Die DNS (Domain Name System) ist ein wichtiges System um Klartextnamen in IP-Adressen zu übersetzen. Ähnlich wie das SMTP-Protokoll für den Mailversand, waren Sicherheitsbedenken zu Beginn der Spezifikation eher kein Thema so dass dies System relativ anfällig für bestimmte Attacken (DNS Tunneling, DOS, DNS Spoofing, siehe z.B. https://brightsec.com/blog/dns-attack/)

In Kooperation mit der EWE/EWEtel soll in dieser Abschlussarbeit untersucht werden, wie mit Hilfe von Datenstromtechnologie und insbesondere dem Odysseus-Framework (https://odysseus.informatik.uni-oldenburg.de/) eine Auswahl von Attacken basierend auf dem Log von DNS-Servern der EWE in "Echtzeit" erkannt werden kann.