Automatic Network Protection Scenarios Using NetFlow

Varování

Publikace nespadá pod Pedagogickou fakultu, ale pod Ústav výpočetní techniky. Oficiální stránka publikace je na webu muni.cz.

Název česky	Scénáře automatické obrany sítě využívající NetFlow
Autoři	KRMÍČEK Vojtěch VYKOPAL Jan
Rok publikování	2012
Druh	Prezentace v oblasti VaV (AV tvorba, WEB aplikace apod.)
Fakulta / Pracoviště MU	Ústav výpočetní techniky
Citace
Přiložené soubory	protection-scenarios_flocon.pdf
Popis	V rámci prezentace je popsáno pět scénářu automatické obrany sítě využívajících monitorování založené na NetFlow. Konkrétně jsou prezentovány tyto scénáře: 1) NetFlow monitorování a RTBH; 2) NetFlow monitorování a filtrování; 3) NetFlow monitorování a obrana proti phishingu; 4) NetFlow monitorování a omezování provozu; 5) NetFLow monitorování a protiútok. Tyto scénáře jsou prezentovány na příkladu slovníkového SSH útoku. Zároveň jsou zmíněny možnosti využití hardwarových zařízení pro NetFlow monitorování v porovnání se softwarovými řešeními.
Související projekty:	CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence