Detail publikace

Detekcia sieťových anomálií s využitím DNS dát

KOVÁČIK, M. Detekcia sieťových anomálií s využitím DNS dát. Počítačové architektury a diagnostika. Teplá: University of West Bohemia in Pilsen, 2013. s. 33-38. ISBN: 978-80-01-05106-1.
Název anglicky
Network anomaly detection with use of DNS data
Název česky
Detekce síťových anomálií s využitím DNS dat
Typ
článek ve sborníku konference
Jazyk
slovensky
Autoři
Kováčik Michal, Ing.
Klíčová slova

detekce anomálií, bezpečnostní incident,služba DNS, síťový útok

Abstrakt

Služba DNS je základním stavebním blokem Internetu, protože je kritická pro normální fungování množství existujících služeb. Většina komunikace na Internetu totiž začíná právě několika DNS dotazy. Vzhledem na její základní úlohu, kterou je překlad doménových jmen na IP adresy, je tato služba cílem velkého množství škodlivých aktivit. Táto práce se zaobírá aktuálně se vyskytujícím anomálním chováním, které přímo využívá nebo zneužívá službu DNS. Diskutovaná je důležitost služby DNS, jej zranitelnosti a nedávné internetové útoky. Hlavní částí práce je rozbor možných útoků na DNS resp. příkladů její zneužití. Přitom jsou představené některé existující techniky detekce anomálií a útoků. Práce také obsahuje kapitolu o směrovaní mé dizertační práce.

Rok
2013
Strany
33–38
Sborník
Počítačové architektury a diagnostika
ISBN
978-80-01-05106-1
Vydavatel
University of West Bohemia in Pilsen
Místo
Teplá
BibTeX 
@inproceedings{BUT103525,
  author="Michal {Kováčik}",
  title="Detekcia sieťových anomálií s využitím DNS dát",
  booktitle="Počítačové architektury a diagnostika",
  year="2013",
  pages="33--38",
  publisher="University of West Bohemia in Pilsen",
  address="Teplá",
  isbn="978-80-01-05106-1"
}
Nahoru