|
|
Poloautomatická klasifikace podezřelých URL a jejich detekce v síťovém provozu
Novotná, Michaela ; Poliakov, Daniel (oponent) ; Žádník, Martin (vedoucí práce)
Tato práce se zaměřuje na návrh a implementaci systému pro detekci a analýzu potenciálně škodlivých URL adres v síťovém provozu. Systém zahrnuje proces získávání podezřelých URL adres z honeypotů, automatickou analýzu URL adres, která zahrnuje také proces klasifikace. Dále se systém zaměřuje na manuální klasifikaci prostřednictvím webového rozhraní, které je navrženo zároveň i pro procházení dat získaných v průběhu automatické analýzy. Další část systému představují detekční a reportovací moduly pro systém NEMEA, které zajišťují detekci škodlivých adres v síťovém provozu. Systém se zaměřuje na získávání informací o kybernetických hrozbách a jejich sdílení s veřejností prostřednictvím platforem MISP a URLhaus. Po úspěšném testování byl systém nasazen v prostředí sítě CESNET a předán bezpečnostnímu oddělení organizace.
|
|
|
Webový portál pro anotaci síťového provozu
Málik, Peter ; Tobola, Jiří (oponent) ; Žádník, Martin (vedoucí práce)
Předmětem bakalářské práce je vytvorění systému pro anotaci síťového provozu. Za tímhle účelem je potřebné správné určení protokolů na všech vrstvách síťového modelu TCP/IP. Pro identifikaci protokolů aplikační vrstvy se využívá metoda založená na číslech portů a metoda založená na vyhledávání signatur v dátové části paketu pomocí regulárních výrazů. Webový portál je vytvořen v jazyce PHP s využitím rozšíření Phpcap a programu tcpdump, který zabezpečuje manuální anotaci síťového provozu.
|
|
|
Monitorování síťového provozu s identifikátory obsahujícími národní abecedy
Talašová, Irena ; Vrána, Roman (oponent) ; Polčák, Libor (vedoucí práce)
Tato práce se zabývá implementací podpory síťových identifikátorů obsahujících národní znaky v software projektu SProbe, který je navržen pro monitorování síťových toků. Bylo nutno otestovat a zhodnotit stav vybraných síťových aplikací pracujících nad protokoly SMTP, POP3, IMAP, FTP nebo SIP. Na základě získaných informací bylo navrženo rozšíření stávajícího software projektu SProbe o modul pro podporu monitorování síťového provozu se znaky národních abeced. Navržené řešení bylo následně naimplementováno a důkladně byla otestována funkčnost celého výsledného systému. Dále je v této práci navržena a implementována úprava testovacího prostředí pro rychlejší a efektivnější testování systému se zaměřením na testy obsahující diakritiku.
|
|
|
Webový portál s reporty o síťovém provozu
Zapletal, Petr ; Straka, Martin (oponent) ; Tobola, Jiří (vedoucí práce)
Tato práce popisuje návrh a implementaci webového portálu s reporty o síťovém provozu. Tento systém je určen pro snadné monitorování sítě pomocí přehledných grafů a tabulek. Pro získávání statistik o provozu na síti je použita technologie NetFlow, která je klíčovou součástí sytému. Portál je nezávislý na platformě a je postaven na technologiích HTML a PHP. Portál umožňuje export zpracovaných dat prostřednictvím pravidelného zasílání emailů nebo pomocí souborů ve formátu PDF.
|
|
|
Matematické modelování síťového provozu služby HTTP
Miklica, Jan ; Vajsar, Pavel (oponent) ; Molnár, Karol (vedoucí práce)
Cílem této semestrální práce je zachytit síťový provoz na protokolu HTTP. Poté ze zachyceného provozu provést analýzu parametrů za pomocí vybraných modelů a porovnat je se skutečnými vlastnosti reálného síťového provozu. Tato bakalářská práce popisuje protokol HTTP a matematické modelování a k němu vytvořené simulační modely. V dokumentu je popsáno zachycování datového provozu na protokolu HTTP pomocí programu Wireshark. V další části jsou provedeny základní analýzy pomocí vybraných modelů. V závěru jsou popsány výsledky analýz vybraných modelu
|
|
|
Webový portál pro generování zpráv o síťovém provozu
Lízal, Miroslav ; Žádník, Martin (oponent) ; Tobola, Jiří (vedoucí práce)
Bakalářská práce se zabývá vývojem webového portálu pro generování zpráv o síťovém provozu. Představuje dostupné technologie pro sledování dění v síti, důkladněji se zaměřuje především na NetFlow, které je v této práci použito. Popisuje celý vývojový cyklus od analýzy, specifikace a implementace až k testování vytvořené aplikace. Výsledkem práce je systém založený na skriptovacím jazyce PHP a databázi PostgreSQL, který vytváří a zpřístupňuje zprávy o dění v síti přes WWW rozhraní. Poskytuje také možnost uložení výstupů ve formátu PDF.
|
|
|
Webový portál pro generovaní zpráv o síťovém provozu
Klement, Ondřej ; Žádník, Martin (oponent) ; Tobola, Jiří (vedoucí práce)
Náplní této bakalářské práce je návrh, analýza a implementace webového portálu pro generování zpráv o síťovém provozu. Dále se tato práce zabývá analýzou možností vytváření grafů, tabulek a statistik z dat, získaných prostřednictvím technologie NetFlow. Právě technologie NetFlow je klíčovým prvkem a celá tato práce je na ní postavena. Cílem této práce je možnost snadného, přehledného a jednoduchého monitorování síťového provozu a následné analýzy získaných dat v podobě vygenerovaných souhrnných zpráv. Pro implementaci byly zvoleny jazyky PHP a HTML. Zprávy o síťovém provozu budou generovány v dnes velmi oblíbeném formátu PDF.
|
|
|
Detection of anomalies in data center network traffic
Korzhasbayeva, Leila ; Uher, Václav (oponent) ; Burget, Radim (vedoucí práce)
In large companies there are a lot of~business critical machines working without a pause every day. A~simple Log Management solution is not always enough to catch all the data passing by. And Security Analyst is not able to watch every log source for any changes in normal traffic. Here is the point when machine can help us. Anomaly detection in the environment is main goal of this project. There are few solutions presented and tested on a data from servers in real environment of a company. There are still might be some false positives, but it is a good opportunity to solve in a future research.
|
|
|
Detekce a analýza provozu P2P sítě BitTorrent Sync
Kutlák, Martin ; Polčák, Libor (oponent) ; Matoušek, Petr (vedoucí práce)
Bakalářská práce se věnuje problematice detekce P2P sítě BitTorrent Sync v síťovém provozu. V teoretické části práce je představena architektura P2P sítě, protokol BitTorrent Sync a jsou zde uvedeny možné metody pro detekci P2P komunikace. Jsou zde také uvedeny výsledky analýzy jednotlivých typů přenosů a fází komunikace aplikace BitTorrent Sync. Na základě těchto znalostí je navrhnut nástroj pro monitorování komunikace BitTorrent Sync. V praktické části práce je poté představena implementace tohoto nástroje a jsou zde prezentovány výsledky provedených testů.
|
|
|
Matematická analýza zachyceného síťového provozu
Soós, Tibor ; Koutný, Martin (oponent) ; Hošek, Jiří (vedoucí práce)
Projekt se zabývá popisem a s predikcí síťového provozu reální sítě při běžném využívání její služeb. V první časti práce je teoreticky popsáno několik matematických modelů, které se běžně používají v simulačních algoritmech na modelování síťového provozu. V druhé časti je pak popsán postup matematické analýzy, na který je pak aplikován vybraný model. Je zachycen provoz, který zahrnuje všechny možný vyskytující se pakety na reální síti. V poslední části práci je pak zahrnut detailní návrh několik predikčních algoritmů, které jsou realizovány v programovacím prostředí Matlab® Mathworks®.
|
host ::
RSS.