ČVUT DSpace
  • Search DSpace
  • Čeština
  • Login
  • Čeština
  • Čeština
View Item 
  •   ČVUT DSpace
  • České vysoké učení technické v Praze
  • Fakulta elektrotechnická
  • katedra řídicí techniky
  • Diplomové práce - 13135
  • View Item
  • České vysoké učení technické v Praze
  • Fakulta elektrotechnická
  • katedra řídicí techniky
  • Diplomové práce - 13135
  • View Item
JavaScript is disabled for your browser. Some features of this site may not work without it.

Detekce anomalit na základě doménových reputací podle klasifikace stažených souborů

Anomalies detection using domain reputations based on classifications of downloaded files

Type of document
diplomová práce
master thesis
Author
Bauer Jiří
Supervisor
Kubr Jan
Opponent
Zíka Jan
Field of study
Kybernetika a robotika
Study program
Kybernetika a robotika
Institutions assigning rank
katedra řídicí techniky
Rights
A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.html
Vysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html
Metadata
Show full item record
Abstract
Cílem této práce bylo vytvořit systém využívající doménovou reputaci a na jejím základě detekovat anomality ve stahovaní souborů na základě znalosti jejich zdrojové URL. Doménová reputace je založená na databázi, která uchovává historii stažených souborů spolu s\thinspace jejich klasifikací a URL, ze kterých byly staženy. Implementovaný systém v síťovém provozu detekuje situace, při kterých dochází ke stažení souborů, které jsou detekovány antivirem, z domén s dobrou reputací. Dále hledá domény, ze kterých se stahuje velké množství škodlivého softwaru. Vytvořený systém během tří měsíců provozu nalezl 87 škodlivých domén a 234 podezřelých PE souborů označil jako čisté. Výsledný systém je v\thinspace současné době součástí antivirového programu Avast, čímž pomáhá chránit miliony uživatelů po celém světě.
 
The goal of this thesis is to create a system using domain reputation based on which we shall detect anomalies in file downloads knowing their source URLs. The domain reputation is based on a database containing history of downloaded files together with their classification and source URL. The implemented system detects downloading of files detected by AV angines from domain with a good reputation and also finds domains serving a large portion of malware. During the first three months the resulting system found 87 malicious domains and classified 234 suspicious PE files as clean. Nowadays the system is a part of Avast antivirus helping to protect milions of users around the world.
 
URI
http://hdl.handle.net/10467/77026
View/Open
PLNY_TEXT (2.105Mb)
PRILOHA (5.058Mb)
POSUDEK (185.6Kb)
POSUDEK (82.74Kb)
Collections
  • Diplomové práce - 13135 [257]

České vysoké učení technické v Praze copyright © 2016 

DSpace software copyright © 2002-2016  Duraspace

Contact Us | Send Feedback
Theme by 
@mire NV
 

 

Useful links

CTU in PragueCentral library of CTUAbout CTU Digital LibraryResourcesStudy and library skillsResearch support

Browse

All of DSpaceCommunities & CollectionsBy Issue DateAuthorsTitlesSubjectsThis CollectionBy Issue DateAuthorsTitlesSubjects

My Account

Login

České vysoké učení technické v Praze copyright © 2016 

DSpace software copyright © 2002-2016  Duraspace

Contact Us | Send Feedback
Theme by 
@mire NV