Detekce operačního systému zařízení z dat síťového provozu

Abstract

Tato práce se zaměřuje na pasivní identifikaci operačních systémů zařízení v síti na základě navštívených domén. Práce bude analyzovat data ze síťového provozu zařízení a na základě analýzy navrhne transformace pozorovaných dat v podobě parametrických filtrů a doporučí vhodné modely strojového učení pro detekci operačního systému. Vybrané parametry a modely budou otestovány a vzájemně porovnány, bude zvolena kombinace parametrů s nejvyšší přesností a bude provedena diskuze nad výsledky experimentů.

This thesis focuses on the passive identification of operating systems of devices on a network based on visited hostnames. The work will analyse the device's data from the network traffic and based on the analysis will propose transformations of the observed data in the form of parameter filters and recommend suitable machine-learning models for operating system detection. The selected parameters and models will be tested and compared with each other, the combination of parameters with the highest accuracy will be selected and the results of experiments will be discussed.