Hardware-Accelerated Anomaly Detection in High-Speed Networks
Vojtěch Krmíček · 2008
Diky zvysujicim se rychlostem pocitacových siti a zvětsujicimu se poctu uživatelů Internetu vzrůstaji take naroky na efektivni monitorovani a dohled nad těmito sitěmi a mnoho doposud použivaných metod se stava zastaralými. Siroce využivaným přistupem pro vysokorychlostni sitě je monitorovani založene na agregaci IP toků, kdy se misto informaci o obsahu přenasených dat ziskavaji detailni informace o chovani sitě a statistických charakteristikach provozu. Vzhledem k nedostacujicim možnostem běžných řeseni pro monitorovani vysokorychlostnich siti je vhodne využit specializovaný akcelerovaný hardware vyvinutý specialně pro tento ucel. Jedna se napřiklad o hardwarove sondy zaměřene na monitorovani toků anebo detekci anomalii vyvinute v ramci projektu Liberouter. Cilem me disertacni prace je prostudovat soucasne možnosti nasazeni akcelerovaneho hardwaru pro monitorovani vysokorychlostnich siti a předevsim pro detekci anomalii. V teoreticke casti prostuduji existujici i nově vznikajici typy siťových hrozeb, jejich charakteristiky a možnosti detekce pomoci statistik IP toků. Prakticka cast bude orientovana na využiti existujicich hardwarově akcelerovaných řeseni pro monitorovani vysokorychlostnich siti a na navrženi nových metod detekce a prevence siťových anomalii.