20.500.12556/RUL-96669 Odkrivanje anomalij v računalniških omrežjih z uporabo odvisnosti višjega reda Anomaly detection in computer networks using higher-order dependencies Dandanes poznamo neomejeno število omrežnih napadov, ki izkoriščajo ranljivosti v strukturi Interneta in omrežnih protokolov. V našem delu se lotimo problema zaznavanja anomalij v omrežnem prometu z vidika omrežne znanosti. Interakcije med različnimi omrežnimi protokoli modeliramo kot dinamiko v grafu. Prikažemo, da je običajni pristop izgradnje grafa močno omejen in neprimeren za modeliranje vzorcev v poteh, ki vsebujejo več kot dva koraka. Razvijemo metodo za zaznavanje anomalij, ki temelji na upoštevanju vzorcev višjega reda in prikažemo, da pravilno zazna poplavo UDP paketkov. Raziščemo tudi medsebojno interakcijo med omrežnimi protokoli in najpogostejše vzorce v omrežnem prometu. Nowadays, countless network attacks are known, exploiting the vulnerability of network protocols and Internet topology. In our work, we tackle the problem of anomaly detection in computer communication networks from the standpoint of network analysis. We model the interactions between different network protocols as dynamics in a graph. We demonstrate that the traditional approach to constructing a graph is inadequate and fails to capture correlations in paths of length larger than two. We devise an anomaly detection procedure based on higher-order dependencies and show that it correctly identifies an UDP flood attack. We give insights into how computer communication protocols interact and what are the most common traffic patterns in the Internet. anomalije v omrežnem prometu omrežni napadi omrežna znanost odvisnosti višjega reda omrežni protokoli network anomalies network attacks network science higher-order dependencies Internet protocols true false false Angleški jezik Slovenski jezik Magistrsko delo/naloga 2017-10-09 14:20:02 2017-10-09 14:20:04 2022-08-12 11:36:21 0000-00-00 00:00:00 2017 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 1970-01-01 19384 Matek_Tadej_-_Odkrivanje_anomalij_v_racunalniskih_omrezjih_z_uporabo_odvisnosti_visjega_reda.pdf Matek_Tadej_-_Odkrivanje_anomalij_v_racunalniskih_omrezjih_z_uporabo_odvisnosti_visjega_reda.pdf 1 7A14E20341350B8660A19861AA81226C fbf3c2b9de5b3ba7202b368c575276ac16395f7719e064b788a13dbccc6d1880 f40ce819-a1b3-11eb-a523-00155dcfd717 20.500.12556/rul/21cf0732-8b21-462d-9d03-db5a8527c5fa https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=105391 Fakulteta za računalništvo in informatiko 0 0 0