Ανάπτυξη συστήματος για την ανίχνευση επιθέσεων σε IP δίκτυα με χρήση αναγνώρισης ανώμαλης συμπεριφοράς
| dc.contributor.advisor | Σπυράκης, Παύλος | gr |
| dc.contributor.author | Βαλεοντής, Ευτύχιος | gr |
| dc.contributor.committee | Κακλαμάνης, Χρήστος | gr |
| dc.contributor.committee | Γαροφαλάκης, Ιωάννης | gr |
| dc.contributor.committee | Σπυράκης, Παύλος | gr |
| dc.contributor.other | Valeontis, Eftichios | en |
| dc.date.accessioned | 2008-06-09T07:24:39Z | |
| dc.date.available | 2008-06-09T07:24:39Z | |
| dc.date.copyright | 2007-12-03 | |
| dc.date.issued | 2008-06-09T07:24:39Z | |
| dc.degree | Μεταπτυχιακή Εργασία | gr |
| dc.description.abstract | Σε αυτή τη μεταπτυχιακή εργασία γίνεται ανάπτυξη ενός κατανεμημένου συστήματος ανίχνευσης δικτυακών επιθέσεων με χρήση αναγνώρισης ανώμαλης συμπεριφοράς. Προτείνονται δύο διαφορετικές προσεγγίσεις που έχουν αναπτυχθεί στην ίδια πλατφόρμα. Αρχικά (Κεφ. 1) γίνεται μια παρουσίαση του επιπέδου ασφάλειας στο διαδίκτυο σήμερα, καθώς και κάποιων γενικών αρχών ασφαλείας και των μοντέλων που θα χρησιμοποιήσουμε στο υπόλοιπο της εργασίας. Στο συνέχεια (Κεφ. 2) προχωρούμε στην ανάλυση της μεθοδολογία μιας δικτυακής επίθεσης ενώ στο επόμενο κεφάλαιο (Κεφ. 3) παρατίθενται ενδεικτικοί τρόποι προστασίας από τέτοιου είδους επιθέσεις. Το τέταρτο Κεφάλαιο αναπτύσσεται η πλατφόρμα πάνω στην οποία έχουν αναπτυχθεί οι δύο προτάσεις. Η εμπειρική προσέγγιση αναλύεται στο Κεφάλαιο 5 και στο Κεφάλαιο 6 γίνεται η παρουσίαση της προσέγγισης με μαθηματικό μοντέλο. Η συμβολή και η ιδιαιτερότητα του προτεινόμενου συστήματος έγκειται στο γεγονός ότι γίνεται ανίχνευση επιθέσεων χωρίς χρήση γνωστών pattern επιθέσεων με ανταγωνιστικά ποσοστά false positive και false negative. | gr |
| dc.description.translatedabstract | In this Master Thesis we develop a distributed intrusion detection system using recognition of abnormal behaviour. Two different approaches are proposed, both developed on the same platform. First of all (Chap. 1) we present the current security status of the Internet along with some general security principles and models which will be used in the rest of our work. Then (Chap. 2) we present in details a hacker’s attack methodology, while in the next chapter (Chap. 3) several representative security solutions against such attacks are proposed. In the fourth Chapter the platform that was used for both approaches is discussed. The empirical approach is analysed in Chapter 5 and in Chapter 6 we present the approach that uses a mathematical model. Our contribution lies in the fact of detecting network attacks without using known attack patterns with competitive false positive and false negative ratios. | en |
| dc.identifier.uri | https://hdl.handle.net/10889/768 | |
| dc.language.iso | gr | en |
| dc.relation.isformatof | Η ΒΥΠ διαθέτει αντίτυπο της διατριβής σε έντυπη μορφή στο βιβλιοστάσιο διδακτορικών διατριβών που βρίσκεται στο ισόγειο του κτιρίου της. | gr |
| dc.rights | 0 | en |
| dc.subject | Ανίχνευση | gr |
| dc.subject | Επιθέσεις | gr |
| dc.subject | Δίκτυο | gr |
| dc.subject | Ασφάλεια | gr |
| dc.subject.alternative | Detection | en |
| dc.subject.alternative | Intrusion | en |
| dc.subject.alternative | Network | en |
| dc.subject.alternative | Security | en |
| dc.subject.ddc | 005.8 | |
| dc.title | Ανάπτυξη συστήματος για την ανίχνευση επιθέσεων σε IP δίκτυα με χρήση αναγνώρισης ανώμαλης συμπεριφοράς | gr |
| dc.type | Thesis | en |