haku: @keyword network security / yhteensä: 17
hakutulos-lista
viite: 3 / 17
« edellinen | seuraava »
Tekijä:Kyöstilä, Tomi
Työn nimi:The effectiveness of evasion techniques against intrusion prevention systems
Evaasiotekniikoiden tehokkuus tunkeutumisenestojärjestelmiä vastaan
Julkaisutyyppi:Diplomityö
Julkaisuvuosi:2014
Sivut:vii + 57 s. + liitt. 3      Kieli:   eng
Koulu/Laitos/Osasto:Tietoliikenne- ja tietoverkkotekniikan laitos
Oppiaine:Tietoverkot   (S3022)
Valvoja:Manner, Jukka
Ohjaaja:Särelä, Mikko
Elektroninen julkaisu: http://urn.fi/URN:NBN:fi:aalto-201406272264
OEVS:
Sähköinen arkistokappale on luettavissa Aalto Thesis Databasen kautta.
Ohje
sulje

Digitaalisten opinnäytteiden lukeminen Aalto-yliopiston Harald Herlin -oppimiskeskuksen suljetussa verkossa

Oppimiskeskuksen suljetussa verkossa voi lukea sellaisia digitaalisia ja digitoituja opinnäytteitä, joille ei ole saatu julkaisulupaa avoimessa verkossa.

Oppimiskeskuksen yhteystiedot ja aukioloajat: https://learningcentre.aalto.fi/fi/harald-herlin-oppimiskeskus/

Opinnäytteitä voi lukea Oppimiskeskuksen asiakaskoneilla, joita löytyy kaikista kerroksista.

Kirjautuminen asiakaskoneille

  • Aalto-yliopistolaiset kirjautuvat asiakaskoneille Aalto-tunnuksella ja salasanalla.
  • Muut asiakkaat kirjautuvat asiakaskoneille yhteistunnuksilla.

Opinnäytteen avaaminen

  • Asiakaskoneiden työpöydältä löytyy kuvake:

    Aalto Thesis Database

  • Kuvaketta klikkaamalla pääset hakemaan ja avaamaan etsimäsi opinnäytteen Aaltodoc-tietokannasta. Opinnäytetiedosto löytyy klikkaamalla viitetietojen OEV- tai OEVS-kentän linkkiä.

Opinnäytteen lukeminen

  • Opinnäytettä voi lukea asiakaskoneen ruudulta tai sen voi tulostaa paperille.
  • Opinnäytetiedostoa ei voi tallentaa muistitikulle tai lähettää sähköpostilla.
  • Opinnäytetiedoston sisältöä ei voi kopioida.
  • Opinnäytetiedostoa ei voi muokata.

Opinnäytteen tulostus

  • Opinnäytteen voi tulostaa itselleen henkilökohtaiseen opiskelu- ja tutkimuskäyttöön.
  • Aalto-yliopiston opiskelijat ja henkilökunta voivat tulostaa mustavalkotulosteita Oppimiskeskuksen SecurePrint-laitteille, kun tietokoneelle kirjaudutaan omilla Aalto-tunnuksilla. Väritulostus on mahdollista asiakaspalvelupisteen tulostimelle u90203-psc3. Väritulostaminen on maksullista Aalto-yliopiston opiskelijoille ja henkilökunnalle.
  • Ulkopuoliset asiakkaat voivat tulostaa mustavalko- ja väritulosteita Oppimiskeskuksen asiakaspalvelupisteen tulostimelle u90203-psc3. Tulostaminen on maksullista.
Sijainti:P1 Ark Aalto  1610   | Arkisto
Avainsanat:evasions
evasion combinations
intrusion prevention systems
network security
IPS
evaasiotekniikat
evaasiokombinaatiot
tunkeutumisenestojärjestelmät
tietoturva
Tiivistelmä (fin): Evaasioita ja evaasiokombinaatiota käytetään naamioimaan hyökkäyksiä, jotta tietoturvalaitteet eivät havaitsisi niitä.
Diplomityössä tutkitaan näiden tekniikoiden tehokkuutta uusimpia tunkeutumisenestojärjestelmiä vastaan.
Yhteensä 11 tunkeutumisenestojärjestelmää tutkittiin, joista 10 on kaupallista ja yksi ilmainen.

Tutkimuksessa suoritettiin neljä koetta.
Jokainen koe sisälsi miljoona hyökkäystä, jotka suoritettiin jokaista tunkeutumisenestojärjestelmää vastaan satunnaisin evaasioin ja evaasiokombinaatioin.
Käytetty hyökkäys pysyi samana yksittäisen kokeen aikana, mutta jokainen hyökkäys oli naamioitu eri evaasiotekniikoin.
Yhtenäistettyjä konfiguraatioita käytettiin, jotta saataisiin vertailukelpoisia tuloksia.

Tulokset osoittavat, että evaasiotekniikat ovat toimivia suurinta osaa testattuja tunkeutumisenestojärjestelmiä vastaan.
Vaikka osa evaasiotekniikoista on peräisin 1990-luvulta, ne voidaan saada hienosäädettyä huijaamaan suurinta osaa testatuista laitteista.
Yksi evaasiotekniikka ei ole aina riittävä, jotta voitaisiin välttää hyökkäyksen havainnointi.
Monen eri tekniikan yhdistäminen lisää kuitenkin todennäköisyyttä löytää tapa kiertää havainnointi.
Tiivistelmä (eng): Evasions and evasion combinations are used to masquerade attacks in order to avoid detection by security appliances.
This thesis evaluates the effectiveness of these techniques against the state of the art intrusion prevention systems.
In total, 11 intrusion prevention systems were studied, 10 commercial and 1 free solution.

Four experiments were conducted in this study.
Each of the experiments contained a million attacks that were performed with randomized evasions and evasion combinations against each intrusion prevention system.
The used attack stayed the same during a single experiment, but each attack was disguised with different evasion techniques.
Standardized configurations were used in order to produce comparable results.

The results indicate that evasion techniques are effective against the majority of tested intrusion prevention systems.
Even though some of the techniques are from the 1990s, they can be fine-tuned to fool most of the tested appliances.
One evasion technique is not always enough to avoid detection, but combining multiple techniques increases the possibility to find a way to evade detection.
ED:2014-08-03
INSSI tietueen numero: 49403
+ lisää koriin
« edellinen | seuraava »
INSSI