Ανάπτυξη Και Εφαρμογή Αλγορίθμων Σύντηξης Δεδομένων Για Την Ανίχνευση Επιθέσεων Σε Δίκτυα Υπολογιστών

Abstract

Οι επιθέσεις στα δίκτυα υπολογιστών έχουν γίνει πολύ διαδεδομένες και συχνές, για αυτό και πολλές τεχνικές προτείνονται για την αποτελεσματική ανίχνευσή τους. Το μοντέλο και ο αλγόριθμος στον οποίο στηρίζεται η διαδικασία αυτή διαδραματίζει σημαντικό ρόλο στην επιτυχία της μεθόδου.Στη διπλωματική αυτή εργασία βασισμένοι στην ανίχνευση ανωμαλιών του δικτύου (Anomaly Based Detection), χρησιμοποιήσαμε τη θεωρία των αποδείξεων των Dempster - Shafer (Theory of Evidence) για το συνδυασμό των παρατηρήσεων από ανεξάρτητους μετρητές και εξαγωγή συμπερασμάτων για την κατάσταση του δικτύου. Πιο συγκεκριμένα έγινε διερεύνηση του τρόπου ανίχνευσης επιθέσεων, υλοποίηση της μηχανής σύντηξης δεδομένων των D-S, καθώς και ενός plug-in για το γνωστό IDS Snort που καταγράφει στατιστικά και υπολογίζει μετρικά στοιχεία για την τροφοδότηση του αλγόριθμου σύντηξης των D-S που αποφασίζει για την κατάσταση του δικτύου. Τέλος έγινε πειραματισμός και αξιολόγηση των αποτελεσμάτων στα πλαίσια του δικτύου του Εθνικού Μετσοβίου Πολυτεχνείου.Στα πλαίσια της διπλωματικής εργασίας έγινε η ακόλουθη δημοσίευση : "A novel approach for a Distributed Denial of Service Detection Engine" Christos Siaterlis, Basil Maglaris, Panagiotis Roris