Detekce útoku pomocí analýzy chování systému

Abstract

Práce se zaměřuje na studium možností detekce útoků na základě analýzy chování systému. V teoretické části je věnována pozornost úvodu do problematiky detekčních systémů IDS, dále pak jejich rozdělení na základě principů jejich činnosti a především metodám, použitelným pro detekci statistických anomálií v datech. Předmětem praktické části práce je návrh a implementace HIDS aplikace, která umožňuje detekci útoků a anomálního chování pomocí detektorů založených na Kohonenových samoorganizačních mapách, Support Vector Machines a algoritmu AdaBoost. V závěru práce je prezentována řada testů, v rámci nichž jsou ověřeny a navzájem porovnány možnosti implementovaných metod detekce.