|
|
User accounting in next generation networks
Grégr, Matěj ; Pustka,, Martin (oponent) ; Satrapa,, Pavel (oponent) ; Švéda, Miroslav (vedoucí práce)
The number of devices connected to the Internet is such enormous that it is impossible to assign a globally unique address to every device in today’s TCP/IPv4 architecture. Since the discussion how to solve the problem began in 1990s, there has been several proposals of new protocols and architectures trying to solve the problem. However, the only proposal that is widely deployed today is the IPv6 protocol. The IPv6 protocol enlarges the network address size, thus, it is possible to assign a globally unique IPv6 address to unlimited number of devices. Furthermore, the protocol introduces a paradigm shift, especially for address assignment and length of the IPv6 header. The IPv6 protocol is, however, incompatible with IPv4. To overcome the limitation, several transition mechanisms were proposed. The thesis discusses issues introduced by IPv6 protocol to user accounting process. In particular, it focuses on new approaches that can eliminate problems of current accounting methods that use NetFlow or IPFIX protocols. The aim of the thesis is to solve user accounting process for networks running a transition mechanism or a network address translation. Part of the thesis discusses the global IPv6 deployment and measures IPv6 penetration among content providers, internet service providers and transit operators.
|
|
|
Sledování odezev síťových služeb
Sagál, Peter ; Žádník, Martin (oponent) ; Tobola, Jiří (vedoucí práce)
Táto bakalářská práce se zabývá analýzou požadavků, návrhem a popisem implementace aplikace na monitorování odezev sítě, síťových prvků a aplikací. Práce představí dvě základní metodiky sledování a analýzy síťových odezev - pasivní a aktivní monitorng, na základě kterého pracuje navrhnutá aplikace, která poskytuje webové rozhraní pro správu a prezentaci výsledků monitorování.
|
|
|
IP Address Activity Monitoring
Pilátová, Kateřina ; Krobot, Pavel (oponent) ; Bartoš, Václav (vedoucí práce)
The volume of generated network traffic continually grows. In order to query data inside the traffic, an effective system of indexing data is required. This thesis addresses this problem, specifically effectively storing data for a longer period of time and looking up this data representing activity of communicating IP addresses. The aim of this thesis is to design and implement a system that stores and visualizes IP address activity. Activity means whether given address generated traffic during a given interval or not. This information has a binary value and can be represented by one bit, which significantly reduces volume of queried data. The system consists of backend processing incoming flow records and storing address activity to binary storage. Furthermore, it contains a web server which reads stored activity and visualises it in the form of an image based on user's request. The user can specify an area they wish to examine in more detail in the interactive web interface.
|
|
|
Monitorování provozu Radius pomocí IPFIX
Vyskočil, Pavel ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Tato bakalářská práce se zabývá monitorováním provozu RADIUS v počítačové síti za pomocí použití technologie IPFIX. Na základě získaných znalostí o provozu RADIUS a možnostech protokolu IPFIX vznikl vstupní plugin pro sondu FlowMon od společnosti INVEA-TECH. Implementovaný plugin během testování prokázal schopnost detekovat a zpracovat komunikaci RADIUS v počítačové síti.
|
|
|
Grafická vizualizace geografických dat síťového provozu
Kachlík, Jakub ; Holkovič, Martin (oponent) ; Hynek, Jiří (vedoucí práce)
Při probíhajících internetových útocích je důležité zjistit co nejvíce informací o útočníkovi a srozumitelně tuto informaci předat síťovému administrátorovi. Dohledový systém Flowmon je aktuálně schopen určit původ zasílaných paketů, shlukovat je do datových toků a zapisovat je do tabulky. Pro tvorbu geografické analýzy útoku jsou však takto vizualizovaná data nepřehledná. Cílem této práce je vytvoření webového informačního dashboardu, který bude zobrazovat geografické vizualizace síťového provozu. Pro uživatele nástrojů tím bude zajištěna detailnější a snáze pochopitelná analýza.
|
|
|
Datová sada pro klasifikaci síťových zařízení pomocí strojového učení
Eis, Pavel ; Tisovčík, Peter (oponent) ; Žádník, Martin (vedoucí práce)
Automatická klasifikace zařízení v počítačové síti lze využít pro detekci anomálií v síti a také umožňuje aplikaci bezpečnostních politik dle typu zařízení. Pro vytvoření klasifikátoru zařízení je stěžejní kvalitní datová sada, jejichž veřejná dostupnost je nízká a tvorba nové datové sady je složitá. Cílem práce je vytvořit nástroj, který umožní automatizovanou anotaci datové sady síťových zařízení a vytvoření klasifikátoru síťových zařízení, který využívá pouze základní údaje o síťových tocích. Výsledkem této práce je modulární nástroj poskytující automatizovanou anotaci síťových zařízení využívající systém ADiCT sdružení Cesnet, vyhledávače Shodan a Censys, informace ze služeb PassiveDNS, TOR, WhoIs, geolokační databáze a informace z blacklistů. Na základě anotované datové sady je vytvořeno několik klasifikátorů klasifikujících síťová zařízení podle používaných služeb. Výsledky práce nejen výrazně zjednodušují proces vytváření nových datových sad síťových zařízení, ale zároveň ukazují neinvazivní přístup ke klasifikaci síťových zařízení.
|
|
|
Aplikace pro včasnou detekci degradace přenosových parametrů mikrovlnných spojů
Bubniak, Milan ; Benedikt, Jan (oponent) ; Musil, Petr (vedoucí práce)
Venkovní rádiové jednotky mikrovlnných spojů, vystavené často nepříznivým povětrnostním podmínkám, jsou ohroženy výskytem poruch, majících někdy za následek selhání i celé datové trasy, přičemž stejně tak může dojít i k poruše vnitřních jednotek. Tato bakalářská práce si klade za cíl vytvořit aplikaci schopnou včasného varování před blížícími se potencionálními poruchami, prostřednictvím analyzování trendů v monitorovaných parametrech spojů. Teoretická část práce se věnuje základní charakteristice mikrovlnných spojů a struktuře protokolu SNMP. Praktická část se zabývá návrhem aplikace s popisem její vnitřní struktury i grafického uživatelského rozhraní. Je navrženo a popsáno několik metod detekce poruch, dále jsou předloženy výsledky monitorování těmito metodami. Zahrnuto je také měření datové náročnosti síťové komunikace, i velikosti databázového úložiště nashromážděných dat. Závěr shrnuje výsledky vývoje a předkládá možný budoucí vývoj aplikace s možností implementace nových funkcí.
|
|
|
Sledování odezev síťových služeb
Lajczyk, Pavel ; Očenášek, Pavel (oponent) ; Tobola, Jiří (vedoucí práce)
Tato práce popisuje základní metody sledování odezev sítě a síťových služeb, zejména se zaměřuje na aktivní a pasivní monitorování. V další části práce jsou specifikovány požadavky na monitorovací aplikaci, která má sloužit ke sledování široké škály služeb. Na základě těchto požadavků je pak proveden návrh a implementace monitorovacího systému s webovým rozhraním, které umožňuje správu monitorování a zobrazení naměřených výsledků.
|
|
|
Systém pre zber a vizualizáciu údajov zo zariadení sieťovej infraštruktúry
Siroťák, Ondrej
Tato bakalářská práce se zabývá návrhem a implementací systému pro sběr, ukládání a vizualizaci dat ze síťových zařízení na Mendelově univerzitě v Brně. Úvodní část se zabývá problematikou monitorování síťových zařízení. V další části práce jsou analyzovány dostupné monitorovací systémy, které slouží jako podklad pro návrh navrhovaného řešení. V závěru práce je demonstrována implementace a testování navrženého systému.
|
|
|
Multimediální přenosy v IP sítích
Kejík, Tomáš ; Slavíček, Karel (oponent) ; Grenar, David (vedoucí práce)
Tématem diplomové práce jsou ,,Multimediální přenosy v IP sítích". Cílem práce bylo provést teoretický rozbor problematiky multimediálních přenosů v IP sítích a vytvořit základní testovací sadu pro generování a měření síťového přenosu. Teoretická část je věnována základním typům přenosu IP videa a způsobům vysílání v IP sítích. Dále jsou popsány protokoly pro řízení nebo distribuci multimediálního obsahu. Praktická část se zabývá tvorbou skriptu, jenž byl napsán v jazyce Bash. Testovací skript obsahuje sadu funkcí, které jsou tvořeny různými síťovými nástroji. Pro automatickou a pohodlnou instalaci všech potřebných nástrojů byl vytvořen instalační Bash skript. Za účelem generování multimediálního a datového přenosu byly použity příkazy vlc a nc. Úprava multimediálních dat byla řešena nástrojem ffmpeg a k grafickému zobrazení změřených dat jsou využity nástroje smag a youplot. V neposlední řadě je také porovnávána účinnost vybraných kompresních formátů v závislosti na rychlosti přehrávání jednodeskového počítače Raspberry Pi 4B.
|
host ::
RSS.