GHAFIR, Ibrahim a Václav PŘENOSIL. Proposed Approach for Targeted Attacks Detection. In Advanced Computer and Communication Engineering Technology, Lecture Notes in Electrical Engineering. Phuket: Springer International Publishing. s. 73-80. ISBN 978-3-319-24582-9. 2016.
Další formáty:   BibTeX LaTeX RIS
Základní údaje
Originální název Proposed Approach for Targeted Attacks Detection
Název česky Návrh přístupu pro cílenou detekci útoků
Autoři GHAFIR, Ibrahim (760 Sýrie, garant, domácí) a Václav PŘENOSIL (203 Česká republika, domácí).
Vydání Phuket, Advanced Computer and Communication Engineering Technology, Lecture Notes in Electrical Engineering, od s. 73-80, 8 s. 2016.
Nakladatel Springer International Publishing
Další údaje
Originální jazyk angličtina
Typ výsledku Stať ve sborníku
Obor Informatika
Stát vydavatele Švýcarsko
Utajení není předmětem státního či obchodního tajemství
Forma vydání tištěná verze "print"
WWW URL
Kód RIV RIV/00216224:14330/16:00087688
Organizace Fakulta informatiky – Masarykova univerzita – Repozitář
ISBN 978-3-319-24582-9
ISSN 1876-1100
Klíčová slova česky Kybernetické útoky; cílené útoky; pokročilé přetrvávající hrozby; malware; systém detekce narušení.
Klíčová slova anglicky Cyber attacks; targeted attacks; advanced persistent threat; malware; intrusion detection system.
Návaznosti OFMASUN201301, projekt VaV.
Změnil Změnil: RNDr. Daniel Jakubík, učo 139797. Změněno: 2. 9. 2020 10:18.
Anotace
For years governments, organizations and companies have made great efforts to keep hackers, malware, cyber attacks at bay with different degrees of success. On the other hand, cyber criminals and miscreants produced more advanced techniques to compromise Internet infrastructure. Targeted attack or advanced persistent threat (APT) attack is a new challenge and aims to accomplish a specific goal, most often espionage. APTs are presently the biggest threat to governments and organizations. This paper states research questions and propose a novel approach to intrusion detection system processes network traffic and able to detect potential APT attack. This detection of APT attack is based on the correlation between the events which we get as outputs of our detection methods. Each detection method aims to detect one technique used in one of APT attack steps.
Anotace česky
Provozovatelé a uživatelé počítačových sítí se dlouhou dobu snaží eliminovat vliv hackerů a jejich škodlivého SW na své informační systémy s různým stupněm úspěšnosti. Na druhou stranu, počítačoví zločinci vytvářejí stále důmyslnější techniky pro kompromitaci internetové infrastruktury. Cílený útok typu pokročilá trvalá hrozba (APT) je novou metodou jak ovládnout atakovanou síť. APT jsou v současnosti největší hrozbou pro státní instituce a jejich organizace. Tento článek diskutuje související teoretický otázky a navrhnuje nový přístup ke struktuře systému detekcí průniků, který zpracovává síťový provoz a schopen odhalit potenciální APT útoky. Tato detekce APT útoků je založena na korelaci mezi událostmi, které získáme jako výstupy našich detekčních metod. Každá metoda detekce si klade za cíl odhalit jednu techniku používanou v jednom z kroků APT kroku.
Typ Název Vložil/a Vloženo Práva
Proposed_Approach_for_Targeted_Attacks_Detection.pdf Licence Creative Commons  Verze souboru 6. 12. 2016

Vlastnosti

Název
Proposed_Approach_for_Targeted_Attacks_Detection.pdf
Adresa v ISu
https://repozitar.cz/auth/repo/23507/344267/
Adresa ze světa
https://repozitar.cz/repo/23507/344267/
Adresa do Správce
https://repozitar.cz/auth/repo/23507/344267/?info
Ze světa do Správce
https://repozitar.cz/repo/23507/344267/?info
Vloženo
Út 6. 12. 2016 00:51

Práva

Právo číst
  • kdokoliv v Internetu
Právo vkládat
 
Právo spravovat
  • osoba Mgr. Bc. Růžena Zemanová, uco 134451
  • osoba RNDr. Daniel Jakubík, uco 139797
Atributy
 
Proposed_Approach_for_Targeted_Attacks_Detection.pdf Licence Creative Commons  Verze souboru 2. 9. 2020

Vlastnosti

Název
Proposed_Approach_for_Targeted_Attacks_Detection.pdf
Adresa v ISu
https://repozitar.cz/auth/repo/23507/899476/
Adresa ze světa
https://repozitar.cz/repo/23507/899476/
Adresa do Správce
https://repozitar.cz/auth/repo/23507/899476/?info
Ze světa do Správce
https://repozitar.cz/repo/23507/899476/?info
Vloženo
St 2. 9. 2020 10:18

Práva

Právo číst
  • kdokoliv v Internetu
Právo vkládat
 
Právo spravovat
  • osoba Mgr. Lucie Vařechová, uco 106253
  • osoba RNDr. Daniel Jakubík, uco 139797
  • osoba Mgr. Jolana Surýnková, uco 220973
Atributy
 
Vytisknout
Přidat do schránky Zobrazeno: 28. 3. 2024 10:07