|
|
Detection of anomalies in data center network traffic
Korzhasbayeva, Leila ; Uher, Václav (oponent) ; Burget, Radim (vedoucí práce)
In large companies there are a lot of~business critical machines working without a pause every day. A~simple Log Management solution is not always enough to catch all the data passing by. And Security Analyst is not able to watch every log source for any changes in normal traffic. Here is the point when machine can help us. Anomaly detection in the environment is main goal of this project. There are few solutions presented and tested on a data from servers in real environment of a company. There are still might be some false positives, but it is a good opportunity to solve in a future research.
|
|
|
Detekce a analýza provozu P2P sítě BitTorrent Sync
Kutlák, Martin ; Polčák, Libor (oponent) ; Matoušek, Petr (vedoucí práce)
Bakalářská práce se věnuje problematice detekce P2P sítě BitTorrent Sync v síťovém provozu. V teoretické části práce je představena architektura P2P sítě, protokol BitTorrent Sync a jsou zde uvedeny možné metody pro detekci P2P komunikace. Jsou zde také uvedeny výsledky analýzy jednotlivých typů přenosů a fází komunikace aplikace BitTorrent Sync. Na základě těchto znalostí je navrhnut nástroj pro monitorování komunikace BitTorrent Sync. V praktické části práce je poté představena implementace tohoto nástroje a jsou zde prezentovány výsledky provedených testů.
|
|
|
Matematická analýza zachyceného síťového provozu
Soós, Tibor ; Koutný, Martin (oponent) ; Hošek, Jiří (vedoucí práce)
Projekt se zabývá popisem a s predikcí síťového provozu reální sítě při běžném využívání její služeb. V první časti práce je teoreticky popsáno několik matematických modelů, které se běžně používají v simulačních algoritmech na modelování síťového provozu. V druhé časti je pak popsán postup matematické analýzy, na který je pak aplikován vybraný model. Je zachycen provoz, který zahrnuje všechny možný vyskytující se pakety na reální síti. V poslední části práci je pak zahrnut detailní návrh několik predikčních algoritmů, které jsou realizovány v programovacím prostředí Matlab® Mathworks®.
|
|
|
Komunikace USB3.0 čipu s FPGA
Špeťko, Matej ; Viktorin, Jan (oponent) ; Košař, Vlastimil (vedoucí práce)
SEC6NET je zkrácený název pro projekt Moderní prostředky pro boj s kybernetickou kriminalitou na Internetu nové generace. Projekt je zaměřen na výzkum a vývoj prostředků monitorování síťového provozu a analýzu jeho záznamu. V rámci tohoto projektu jsou vyvíjená zařízení - sondy pro monitorování IPv6 sítí. Sondy využívají hardwarovou akceleraci pomocí FPGA. Moje práce spojuje dvě technologie: FPGA a USB. Cílem mojí práce je zabezpečení přenosu dat z FPGA čipu sondy do PC prostřednictvím mikrokontroléru Cypress EZ-USB FX3. V první části řeším přenos dat z FPGA do mikrokontroléru FX3. Druhá část popisuje úpravu firmware mikrokontroléru FX3 pro dosáhnutí maximální propustnosti. Poslední část řeší tvorbu PC aplikace pro operační systém Linux. Aplikace přijímá ze sondy zachycená data přes USB rozhraní a ukládá je na pevný disk ve formátu PCAP.
|
|
|
Monitorování síťového provozu linuxového serveru
Pospíchal, Petr ; Ščuglík, František (oponent) ; Ráb, Jaroslav (vedoucí práce)
V současnosti zažívá svět velmi rychlou expanzi Internetu. Stále více firem spoléhá na služby poskytované prostřednictvím síťových spojů mezi počítačovými systémy. S enormím nárustem objemu přenášených dat vrůstají i požadavky na systémy, narůstá i jejich složitost a je stále obtížnější udržet v chodu celý strom síťových zařízení. Klíčovým prvkem zajištění dostupnosti služeb, potažmo výdělků, je dokonalý přehled o funkčnosti jednotlivých prvků systému. Ve světě, kde většina centrálních uzlů Internetu funguje na operačních systémech typu UNIX je velmi vhodné mít nástroj, jež umožňuje snadno přistupovat k informacím o stavu systému. Návrhem a implementací takového systému se zabývá tato bakalářská práce.
|
|
|
Analýza síťového provozu pomocí sketchí
Dřevo, Aleš ; Kekely, Lukáš (oponent) ; Bartoš, Václav (vedoucí práce)
Cílem této bakalářské práce je vytvořit program na analýzu síťového provozu a detekci anomálií v provozu počítačové sítě. K tomu je využívána technika zvaná Heavy-Changes Detection spadající do kategorie proudových algoritmů. Pro práci s daty jsou použity speciální struktury zvané sketche, které dokáží uchovávat velké množství dat s nízkou paměťovou náročností. K získání potřebných dat ze sítě jsou využívány programy běžící pod systémem Nemea, pro který je celý tento projekt vytvářen.
|
|
|
Webový portál s reporty o síťovém provozu
Dufek, Milan ; Straka, Martin (oponent) ; Tobola, Jiří (vedoucí práce)
Tato práce se zabývá shromažďováním a analýzou statistik o síťovém provozu, jejich uchováváním a zobrazováním. Cílem je jednoduché, přehledné a rychlé uživatelské rozhraní v prostředí webového portálu. Zdrojem statistik je v našem případě technologie NetFlow. Pro dolování nasbíraných dat využíváme nástroj NfDump. Implementace je provedena v jazycích PHP, XHTML, CSS a JavaScript. Pro uložení dat využíváme databázi SQLite.
|
|
|
Predikce datového toku v počítačových sítích
Zvěřina, Lukáš ; Sobek, Jiří (oponent) ; Vychodil, Petr (vedoucí práce)
Předmětem této diplomové práce bylo seznámit se s problematikou predikce výskytu dat v počítačových sítích. Dále se tato práce zabývala síťovým provozem a analýzou jeho vlastností. V této práci byly rozebrány možnosti predikce síťového provozu pomocí FARIMA modelu, teorii chaosu s Lyapunovým exponentem a pomocí neuronových sítí. Nejpodrobněji zde byly probrány možnosti predikce, se zaměřením na neuronové sítě. Konkrétně tedy hlavně na rekurentní neuronové sítě. Predikce se prováděly pomocí programu Matlab ve vývojovém prostředí Neural Network Toolbox, kde byly vytvořeny, natrénovány a otestovány neuronové sítě pro predikci konkrétních druhů síťového provozu. Pro testování byly vybrány Elmanova síť, NARX síť a obecná LRN rekurentní síť. Získané výsledky byly přehledně zpracovány do tabulek a vyneseny do grafických závislostí před a po použití navržené predikční techniky se závěrečným zhodnocením.
|
|
|
Grafická vizualizace geografických dat síťového provozu
Kachlík, Jakub ; Holkovič, Martin (oponent) ; Hynek, Jiří (vedoucí práce)
Při probíhajících internetových útocích je důležité zjistit co nejvíce informací o útočníkovi a srozumitelně tuto informaci předat síťovému administrátorovi. Dohledový systém Flowmon je aktuálně schopen určit původ zasílaných paketů, shlukovat je do datových toků a zapisovat je do tabulky. Pro tvorbu geografické analýzy útoku jsou však takto vizualizovaná data nepřehledná. Cílem této práce je vytvoření webového informačního dashboardu, který bude zobrazovat geografické vizualizace síťového provozu. Pro uživatele nástrojů tím bude zajištěna detailnější a snáze pochopitelná analýza.
|
|
|
Webový portál pro sledování odezev sítě a služeb
Holomek, Tomáš ; Očenášek, Pavel (oponent) ; Tobola, Jiří (vedoucí práce)
Tato práce se zabývá monitorováním síťového provozu. Klade si za cíl analyzovat jeho problémy a vytvořit snadno použitelný systém, který umožní monitorování síťových prvků a služeb. Základem je rezidentní program spouštějící pravidelně jednotlivé testy a zaznamenávající statistiky. Ovládá se pomocí intuitivního uživatelského rozhraní, vytvořeného pomocí jazyků PHP a HTML.
|
host ::
RSS.