|
|
Flexibilní měření toků na síti
Varga, Ladislav ; Tobola, Jiří (oponent) ; Žádník, Martin (vedoucí práce)
Táto diplomová práca sa zaoberá návrhom a implementáciou sondy pre meranie tokov na sieti. Obsahuje teoretický rozbor problematiky merania, popis algoritmov a techník používaných pri meraní na báze tokov. Pri návrhu architektúry sondy je kladený dôraz na efektívnu indexáciu záznamov tokov a flexibilitu záznamu tak, aby bola užívateľovi umožnená parametrizácia merania.
|
|
|
Návrh architektury sondy pro monitorování síťových toků
Soľanka, Lukáš ; Martínek, Tomáš (oponent) ; Kořenek, Jan (vedoucí práce)
Cílem této práce je návrh a implementace síťové monitorovací sondy založené na konceptu toků. Monitorování je rozděleno na hardwarovou část, která je schopná zpracovávat data na vysokých rychlostech, a na softwarovou část, která zabezpečuje vysokou kapacitu paměti potřebnou pro uchování toků. Práce zahrnuje také analýzu a simulace, které ukazují, že tento koncept poskytuje mnoho výhod oproti čistě softwarovým řešením. Navržená sonda pracuje s použitím hardwarového akcelerátoru, poskytuje vysoký výkon a umožňuje uživateli definovat svoji vlastní strukturu záznamu pro monitorování, čímž zabezpečuje vysokou flexibilitu. Systém byl implementován a důkladně otestován monitorováním univerzitní sítě. Je proto připraven pro dlouhodobé použití za účelem monitorování provozu, klasifikace protokolů, detekce anomálií a útoků a mnoha jiných aspektů sítí.
|
|
|
Architektura programového vybavení monitorovací sondy na bázi toků
Špringl, Petr ; Kořenek, Jan (oponent) ; Martínek, Tomáš (vedoucí práce)
Tato práce se zabývá návrhem a implementací architektury programového vybavení pro Flexibilní FlowMon sondu, což je zařízení monitorující vysokorychlostní sítě na základě datových toků, které je vyvíjeno v rámci projektu Liberouter. V práci je rozebrána problematika monitorování na základě datových toků, detailněji jsou popsány nejčastěji pouľívané formáty pro zasílání dat z exportérů na kolektory - formáty NetFlow verze 5, NetFlow verze 9 a IPFIX. Práce obsahuje popis hardwarové části Flexibilní FlowMon sondy včetně jejích poľadavků na programové vybavení, ze kterých návrh programové architektury vychází. Detailněji je popsána ta část programového vybavení, která byla v rámci této práce implementována.
|
|
|
Interaktivní webové rozhraní pro zobrazení ip flow dat
Salač, Radek ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Tato práce popisuje vytvoření aplikace pro práci s~IP flow daty. Provádí srovnání již existujících protokolů a nástrojů a snaží se najít jejich silné a slabé stránky. Na základě jejich analýzy a sběru požadavků je pak vytvořena vlastní aplikace, která si klade za cíl poskytnout interaktivní a uživatelsky přívětivé prostředí pro práci s~IP flow daty.
|
|
|
Analyzátor kvality hovorů VoIP
Basel, Martin ; Ryšavý, Ondřej (oponent) ; Matoušek, Petr (vedoucí práce)
Tato bakalářská práce se zabývá metodami pro hodnocení kvality hovorů VoIP. Je zde vysvětlen rozbor protokolu RTP/RTCP a následné počítání statistik potřebných pro určení kvality hovorů. V této práci je také popsána metoda, která byla implementována do pluginů pro sondu FlowMon. Budete zde seznámeni s výsledky a s porovnáním s ostatními programy.
|
|
|
Komprese záznamů o IP tocích
Kaščák, Andrej ; Kajan, Michal (oponent) ; Žádník, Martin (vedoucí práce)
Diplomová práce pojednává o problémech komprese toků v síťových zařízeních. Od řešení se očekává úspora paměti toků a ulehčení zpracování síťového provozu. V úvodu jsou popsány protokoly sloužící pro ukládání a manipulaci s daty, následuje rozprava o možnostech současných kompresních metod. V další části je podrobná analýza zdrojových dat, která odhaluje jejich strukturu a složení. Přináší užitečné poznatky, které jsou dále použity při testování, zkoumání možností a využití existujících kompresních metod při kompresi toků. Práce posléze experimentuje se ztrátovou kompresí, kde na základě výsledků testů, dojde k popsání nového přístupu komprese založeného na ztrátové kompresi a klustrování toků. Závěrečná část práce obsahuje zhodnocení této metody a celkovou sumarizaci práce s nabídnutými návrhy možného pokračování vývoje v této problematice.
|
|
|
Profilování dat pomocí IPFIX mediátoru
Kozubík, Michal ; Bartoš, Václav (oponent) ; Kořenek, Jan (vedoucí práce)
Tato práce se zabývá profilováním síťových dat pomocí IPFIX mediátoru. Hlavní úlohou je efektivní filtrování dat a konfigurovatelná správa profilů. Pro IPFIX mediátor dosud neexistuje řešení, které by tuto funkcionalitu zajišťovalo. Uživatelé tak ztrácí přehlednost při analýze nasbíraných dat a odhalování anomálií. Z toho důvodu je v bakalářské práci navrženo a implementováno řešení ve formě zásuvného modulu pro IPFIX mediátor, který využívá hierarchii profilů s definovanými filtračními pravidly pro třídění dat.
|
|
|
Analýza zachyceného DNS provozu
Hmeľár, Jozef ; Kekely, Lukáš (oponent) ; Kováčik, Michal (vedoucí práce)
Táto práce je zaměřená na analýzu zachyceného DNS provozu. Úvod práce je zaměřený na základní popis počítačových sítí, službu DNS a popisu síťových toků. Pak se práce zaměřuje analýzou formátů Netflow, IPFIX a PCAP, analýzou a implementaci nástroje pro analýzu DNS provozu v jazyce C++. Závěr je věnovaný výsledkům implementovaného nástroje.
|
|
|
Efektivní detekce síťových anomálií s využitím DNS dat
Fomiczew, Jiří ; Žádník, Martin (oponent) ; Kováčik, Michal (vedoucí práce)
Tato práce se zabývá návrhem a implementací systému pro efektivní detekci síťových anomálií s využitím DNS dat. Zvýšení efektivity detekčního systému je dosaženo kombinací více spolupracujících detektorů a různých detekčních technik. Vstupní data detekčního systému představují data o síťových tocích a paketech ve formátech NetFlow, IPFIX a pcap. Hlavní důraz je kladen na detekci tunelování přes DNS. Práce také obsahuje popis Systému doménových jmen (DNS) a anomálií s ním spojených.
|
|
|
Monitorování a účtování spojení v sítích IMS
Karpíšek, Filip ; Ryšavý, Ondřej (oponent) ; Matoušek, Petr (vedoucí práce)
Tato práce popisuje protokoly používané v sítích IP Multimedia Subsystem (IMS). Zabývá se také volně dostupnými implementacemi tohoto systému. Hlavním cílem této práce je popsat návrh a implementaci nástroje pro analýzu komunikace mezi systémem a uživateli. Nástroj vyhledává a dekóduje signalizační zprávy, ze kterých získá informace o spojení, které jsou nutné pro monitorování a účtování těchto spojení. Zpracované informace jsou exportovány ve formě rozšířených záznamů NetFlow/IPFIX. Pro vytvoření sítě IMS a testovacích dat jsme využili volně dostupné ústředny Open IMS Core. Jako koncové body jsme použili rovněž volně dostupnou aplikaci IMSDroid pro operační systém Android.
|
host ::
RSS.