Odkrivanje anomalij v računalniških omrežjih z uporabo odvisnosti višjega redaMatek, Tadej (Avtor) Šubelj, Lovro (Mentor) anomalije v omrežnem prometuomrežni napadiomrežna znanostodvisnosti višjega redaomrežni protokoliDandanes poznamo neomejeno število omrežnih napadov, ki izkoriščajo ranljivosti v strukturi Interneta in omrežnih protokolov. V našem delu se lotimo problema zaznavanja anomalij v omrežnem prometu z vidika omrežne znanosti. Interakcije med različnimi omrežnimi protokoli modeliramo kot dinamiko v grafu. Prikažemo, da je običajni pristop izgradnje grafa močno omejen in neprimeren za modeliranje vzorcev v poteh, ki vsebujejo več kot dva koraka. Razvijemo metodo za zaznavanje anomalij, ki temelji na upoštevanju vzorcev višjega reda in prikažemo, da pravilno zazna poplavo UDP paketkov. Raziščemo tudi medsebojno interakcijo med omrežnimi protokoli in najpogostejše vzorce v omrežnem prometu.20172017-10-09 14:20:02Magistrsko delo/naloga96669VisID: 19384sl