Optimizacija Bloom filtra za otkrivanje napada podvale

diplomski rad

• Naslov (engleski): Bloom Filter Optimization for Spoofing Attack Detection
• Autor: Ivan Šindija
• Mentor: Vlado Sruk (mentor)
• Član povjerenstva: Vlado Sruk (predsjednik povjerenstva)
• Član povjerenstva: Leonardo Jelenković (član povjerenstva)
• Član povjerenstva: Ante Đerek (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2019-07-10, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

TCP protokol je ranjiv na napade tipa SYN poplava i jedan od efikasnih načina obrane je Bloom filter. Bloom filteri su efikasne strukture podataka koje služe za pohranu velike količine podataka u mali memorijski prostor i omogućavaju brze provjere pripadnosti. S brojećim Bloom filterima možemo detektirati tip IP lažiranja koji se koristi u napadu SYN poplavom. Uz pomoć algoritama koji koriste proširivi Bloom filteri možemo učinkovito filtrirati lažan SYN promet prilikom korištenja podmrežnog ili fiksnog lažiranja, a kod napada s pseudo slučajnim lažiranjem koristimo standardni Bloom filter za spremanje liste pouzdanih IP adresa.

Sažetak (engleski)

TCP protocol is vulnerable to SYN flood type attacks and an effective defence method is the Bloom filter. Bloom filters are efficient data structures that store large amounts of data in a small storage space and allow for quick membership queries. With use of counting Bloom filter, we can detect type of IP spoofing that is used in SYN flood attack. Scalable Bloom filter can be utilized for filtering spoofed SYN traffic if the attacker uses random or subnet spoofing. When attacker uses fixed IP spoofing we use standard Bloom filter for storing whitelist of trusted IP addresses.

• Ključne riječi: Bloom filter; DDoS; SYN poplava
• Ključne riječi (engleski): Bloom filter; DDoS; SYN flood
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:932831
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2020-01-07 22:23:42