Detail publikace
Portscan detection using NetFlow data
GRÉGR, M. Portscan detection using NetFlow data. Proceedings of the 16th Conference Student EEICT 2010 Volume 5. Brno: Faculty of Information Technology BUT, 2010. p. 229-233. ISBN: 978-80-214-4080-7.
Název česky
Detekce skenování pomocí dat NetFlow
Typ
článek ve sborníku konference
Jazyk
anglicky
Autoři
Grégr Matěj, Ing., Ph.D.
(UIFS)
URL
Klíčová slova
NetFlow, port scan detection, security, decision tree
Abstrakt
Metody pro odhalení skenování jsou většinou zaměřeny na firemní sítě, kde přenos dat není příliš vysoký. Pokud chceme detekovat skenování také na páteřních spojích s velkým objemem dat, je nutné použít jiné přístupy. Práce představuje metody pro detekci skenování pomocí dat NetFlow, získanými z vysokorychlostní univerzitní sítě.
Anotace
Rok
2010
Strany
229–233
Sborník
Proceedings of the 16th Conference Student EEICT 2010 Volume 5
Konference
Student EEICT 2010, FEKT VUT v Brně, CZ
ISBN
978-80-214-4080-7
Vydavatel
Faculty of Information Technology BUT
Místo
Brno
BibTeX
@inproceedings{BUT36308,
author="Matěj {Grégr}",
title="Portscan detection using NetFlow data",
booktitle="Proceedings of the 16th Conference Student EEICT 2010 Volume 5",
year="2010",
pages="229--233",
publisher="Faculty of Information Technology BUT",
address="Brno",
isbn="978-80-214-4080-7",
url="http://www.feec.vutbr.cz/EEICT/2010/sbornik/03-Doktorske_projekty/09-Pocitacove_systemy/02-xgregr01.pdf"
}