Techniques for network detection avoidance

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216224%3A14330%2F13%3A00065753" target="_blank" >RIV/00216224:14330/13:00065753 - isvavai.cz</a>

Výsledek na webu

—

DOI - Digital Object Identifier

—

Jazyk výsledku

slovinština

Název v původním jazyce

Techniky vyhýbania sa sieťovej detekcii

Popis výsledku v původním jazyce

Systémy detekcie sieťových útokov obvykle vytvárajú model sieťovej komunikácie za účelom identifikácie ?zlých dát. Komplexnosť protokolov, nedodržiavanie špecifikácií výrobcami softvéru, prípadne rôznorodosť implementácií protokolov robia návrh sieťovéhoIDS systému výzvou. Prednáška bude vychádzať z praktických skúseností získaných počas vývoja IDS systému na detekciu zneužitia zraniteľnosti MS WINDOWS sieťových protokolov (SMB, DCE/RPC). Prednáška poskytne príklady útokov, prediskutuje viaceré spôsobydetekcie, príklady techník a nástrojov pre vyhýbanie sa sieťovej detekcii v MS WINDOWS sieťových protokolov.

Název v anglickém jazyce

Techniques for network detection avoidance

Popis výsledku anglicky

Systems for network attacks detection usually create model of network traffic to identify "malicious data". Protocol complexity, insufficient specification compliance and wide diversity of protocol implementations make IDS design a challenging task. Thepresentation comes out of hands-on experience gained during development of IDS system for detection of MS WINDOWS network protocol (SMB, DCE/RPC) vulnerabilities. The presentation gives examples of attacks, discusses various methods for detection and provides examples of techniques and tools for network detection avoidance in MS WINDOWS network protocols.

Druh

D - Stať ve sborníku

CEP obor

IN - Informatika

OECD FORD obor

—

Projekt

<a href="/cs/project/VG20102014031" target="_blank" >VG20102014031: Experimentální vývoj bezpečnostní softwarové platformy se systémem detekce průniku a režimy ochrany soukromí pro bezdrátové senzorové sítě</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2013

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku

Sborník příspěvků 43. konference EurOpen.CZ

ISBN

9788086583266

ISSN

—

e-ISSN

—

Počet stran výsledku

4

Strana od-do

143-146

Název nakladatele

EurOpen.CZ

Místo vydání

Plzeň

Místo konání akce

Vranov

Datum konání akce

1. 1. 2013

Typ akce podle státní příslušnosti

EUR - Evropská akce

Kód UT WoS článku

—