Detekce útoků využívajících aplikační protokol HTTP

Abstract

Diplomová práce se zabývá problematikou rostoucího počtu útoků na webové aplikace a klade si za cíl vyvinout NEMEA modul pro detekci tohoto typu útoků. Modul bude průběžně analyzovat síťové toky a na základě předdefinovaných signatur rozhodovat o tom, zda dochází k potenciálnímu útoku na webovou aplikaci. Přínos této práce spočívá ve schopnosti získávat a sdílet informace o probíhajících podezřelých aktivitách v jejich raném stádiu.

The diploma thesis deals with increasing amount of web application intrusions and aims to develop a web application intrusion detection module for NEMEA system. The module will be continuously analysing network flows and making decisions based on predefined signatures about whether the network flows show signs of ongoing malicious activity targeting a web application. The benefit of the thesis lies in the ability to gather and share intelligence about ongoing malicious activities in their early stages.