Network anomaly detection with use of DNS data

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26230%2F13%3APU106385" target="_blank" >RIV/00216305:26230/13:PU106385 - isvavai.cz</a>

Výsledek na webu

—

DOI - Digital Object Identifier

—

Jazyk výsledku

slovinština

Název v původním jazyce

Detekcia sieťových anomálií s využitím DNS dát

Popis výsledku v původním jazyce

Služba DNS je základným stavebným blokom Internetu, pretože je kritická pre normálne fungovanie množstva existujúcich služieb. Väčšina komunikácie na Internete totiž začína práve niekoľkými DNS dotazmi. Vzhľadom na jej základnú úlohu, ktorou je preklad doménových mien na IP adresy, je táto služba cieľom veľkého množstva škodlivých aktivít. Táto práca sa zaoberá aktuálne sa vyskytujúcim anomálnym správaním, ktoré priamo využíva alebo zneužíva službu DNS. Diskutovaná je dôležitosť služby DNS, jej zranitelnosti a nedávne internetové útoky. Hlavnou časťou práce je rozbor možných útokov na DNS resp. príkladov jej zneužitia. Popritom sú predstavené niektoré existujúce techniky detekcie anomálií a útokov. Práca tiež obsahuje kapitolu o smerovaní mojej dizertačnej práce.

Název v anglickém jazyce

Network anomaly detection with use of DNS data

Popis výsledku anglicky

DNS service is base structural block of Internet, because it is critical for correct functionality of many existing services, Most of the communication on Internet starts with several DNS queries. Considering it's basic task, which is translation of domain names to IP addresses, is this service target of high amount of malicious activities. This article deals with actually present anomalous behaviour, which directly uses or abuses DNS service. Importance of DNS service is discussed, it's vulnerabilities and recent internet attacks. Main part of the article is analyse of possible attacks on DNS and examples of it's abuse. Along, some existing anomaly detection and attack detection methods are introduced. Article also includes chapter about heading of my dissertation thesis.

Druh

D - Stať ve sborníku

CEP obor

—

OECD FORD obor

10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)

Projekt

<a href="/cs/project/ED1.1.00%2F02.0070" target="_blank" >ED1.1.00/02.0070: Centrum excelence IT4Innovations</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)<br>Z - Vyzkumny zamer (s odkazem do CEZ)

Rok uplatnění

2013

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku

Počítačové architektury a diagnostika

ISBN

978-80-01-05106-1

ISSN

—

e-ISSN

—

Počet stran výsledku

6

Strana od-do

33-38

Název nakladatele

University of West Bohemia in Pilsen

Místo vydání

Teplá

Místo konání akce

Teplá

Datum konání akce

9. 9. 2013

Typ akce podle státní příslušnosti

CST - Celostátní akce

Kód UT WoS článku

—