Cyclop - System detekce pocitacu porusujicich centralne stanovena pravidla spravovane site

• Název práce v jazyce práce (slovenština): Cyclop - System detekce pocitacu porusujicich; centralne stanovena pravidla spravovane site
• Název práce v češtině: Cyclop - System detekce pocitacu porusujicich; centralne stanovena pravidla spravovane site
• Název v anglickém jazyce: Cyclop - Network administrator utility for detecting rule-breaking users
• Akademický rok vypsání: 2005/2006
• Typ práce: bakalářská práce
• Jazyk práce: slovenština
• Ústav: Středisko informatické sítě a laboratoří (32-SISAL)
• Vedoucí / školitel: Dan Lukeš
• Řešitel: skrytý - zadáno a potvrzeno stud. odd.
• Datum přihlášení: 14.03.2006
• Datum zadání: 14.03.2006
• Datum a čas obhajoby: 25.06.2007 00:00
• Datum odevzdání elektronické podoby: 25.06.2007
• Datum proběhlé obhajoby: 25.06.2007
• Oponenti: Mgr. Jiří Calda

Zásady pro vypracování

Cílem práce je vytvoření systému umístěného na vhodné monitorovací stanici ve spravované síti schopného detekovat počítače této sítě porušující centrálně stanovená pravidla monitorované sítě (například počítače jejichž vnější aktivita nasvedčuje, že by na nich mohl být aktivní virus či nějaký jiný program snažící se neoprávněně proniknout ke službám nebo naopak přetížit či znemožnit provoz jiných počítačů včetně počítaců v jiných sítí a podobně). Systém bude na podezřelé aktivity upozorňovat, nebude však aktivně přijímat žádná protiopatření.
Systém bude vytvořen v programovacím jazyce C.

Seznam odborné literatury

Insertion, Evasion, and Denial of Service: Eluding Network Intrusion Detection
Author: Thomas H. Ptacek, Timothy N. Newsham ; Secure Networks, Inc. ; January, 1998

Extrusion Detection: Security Monitoring for Internal Intrusions
Author: Richard Bejtlich