Detekce anomálií v síťovém provozu

Detection of Anomalies in Network Traffic

Paper in proceedings outside WoS and Scopus

Práce se zabývá detekcí anomálií v síťovém provozu. Jsou diskutovány některé praktické problémy výzkumu v této oblasti
a je představena sada nástrojů ulehčujících řešení těchto problémů. Dále je představena myšlenka přesunu detekčního algoritmu co nejblíže zdroji dat, tedy do exportéru záznamů o síťových tocích, a jsou diskutovány možnosti dalšího směru autorova výzkumu a cíle jeho disertační práce.

The work deals with anomaly detection in network traffic. Some practical problems of research in this area are discussed and a set of tools designed to solve these problems is presented. There is also presented an idea of moving detection algorithms into flow exporters and possibilities of author's future research and goals of his PhD. thesis are discussed.

síťová bezepčnost, detekce anomálií, framework, NetFlow

network security, anomaly detection, framework, NetFlow

BARTOŠ, V.

2013

10.09.2012

Fakulta informačních technologií ČVUT

Milovy

978-80-01-05106-1

Počítačové architektury a diagnostika 2012

29

34

6