Techniky vyhýbania sa sieťovej detekcii

Varování

Publikace nespadá pod Ústav výpočetní techniky, ale pod Fakultu informatiky. Oficiální stránka publikace je na webu muni.cz.

Autoři	NOVOTNÝ Marián
Rok publikování	2013
Druh	Článek ve sborníku
Konference	Sborník příspěvků 43. konference EurOpen.CZ
Fakulta / Pracoviště MU	Fakulta informatiky
Citace
Obor	Informatika
Klíčová slova	Intrusion detection system; detection avoidance; IDS
Popis	Systems for network attacks detection usually create model of network traffic to identify "malicious data". Protocol complexity, insufficient specification compliance and wide diversity of protocol implementations make IDS design a challenging task. The presentation comes out of hands-on experience gained during development of IDS system for detection of MS WINDOWS network protocol (SMB, DCE/RPC) vulnerabilities. The presentation gives examples of attacks, discusses various methods for detection and provides examples of techniques and tools for network detection avoidance in MS WINDOWS network protocols.
Související projekty:	Experimentální vývoj bezpečnostní softwarové platformy se systémem detekce průniku a režimy ochrany soukromí pro bezdrátové senzorové sítě