Detection of anomalous traffic in computer networks

Głównym celem niniejszej pracy jest przedstawienie rozwiązań wykorzystywanych w detekcji anomalii w sieciach komputerowych. Przedstawiono sposoby rozpoznawania anomalii, podkreślone zostały istotne aspekty związane z detekcją anomalii w sieciach komputerowych oraz anomalne zdarzenia sieciowe, które mogą być sygnałem włamań lub zagrożeń. Przedstawiono również kilka dostępnych na rynku rozwiązań wykorzystywanych w detekcji anomalii. Dokonano także wstępnej analizy zastosowania poszczególnych rozwiązań w zależności od sytuacji oraz typu anomalii. W niniejszej pracy poświęcono więcej uwagi atakom DoS oraz DDoS. Przedstawiono kilka sposobów generacji takich ataków oraz metodę detekcji ataków DDoS wykorzystując wzrost entropii jako sygnał tego ataku.

The main purpose of this paper is to present solutions used in the detection of anomalies in computer networks. The methods of recognizing anomalies are presented, important aspects related to the detection of anomalies in computer networks and anomalous network events that may be a signal of intrusions or threats are emphasized. Several available solutions for anomaly detection are also presented. A preliminary analysis of the application of individual solutions depending on the situation and type of anomaly was also made. In this paper, more attention is paid to DoS and DDoS attacks. Several methods of generating such attacks and a method of detecting DDoS attacks using the increase in entropy as a signal of this attack have been presented.