Threat Detection in Network Traffic using Time Series Analysis

Tato disertační práce se věnuje pokroku v metodikách detekce síťových hrozeb prostřednictvím aplikace systematické analýzy časových řad. Vzhledem k tomu, že moderní síťová bezpečnost čelí kritickému nedostatku vhledu do dat v důsledku šifrování téměř veškeré komunikace, tradiční inspekce založená na obsahu paketů se stala v podstatě nepoužitelnou. Výzkum v této disertační práci na tuto výzvu reaguje definováním taxonomie časových řad ze síťového provozu pro modelování behaviorálních a časových závislostí v šifrovaném provozu. Tato práce vyvíjí inovativní detekční mechanismy pro identifikaci škodlivých aktivit, od Command and Control (C&C) komunikace botnetů až po sofistikovanou exfiltraci dat a útoky typu Distributed Denial of Service (DDoS), a to vše bez nutnosti přístupu k nešifrovanému obsahu.