|
|
IP Address Activity Monitoring
Pilátová, Kateřina ; Krobot, Pavel (oponent) ; Bartoš, Václav (vedoucí práce)
The volume of generated network traffic continually grows. In order to query data inside the traffic, an effective system of indexing data is required. This thesis addresses this problem, specifically effectively storing data for a longer period of time and looking up this data representing activity of communicating IP addresses. The aim of this thesis is to design and implement a system that stores and visualizes IP address activity. Activity means whether given address generated traffic during a given interval or not. This information has a binary value and can be represented by one bit, which significantly reduces volume of queried data. The system consists of backend processing incoming flow records and storing address activity to binary storage. Furthermore, it contains a web server which reads stored activity and visualises it in the form of an image based on user's request. The user can specify an area they wish to examine in more detail in the interactive web interface.
|
|
|
Monitorování provozu Radius pomocí IPFIX
Vyskočil, Pavel ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Tato bakalářská práce se zabývá monitorováním provozu RADIUS v počítačové síti za pomocí použití technologie IPFIX. Na základě získaných znalostí o provozu RADIUS a možnostech protokolu IPFIX vznikl vstupní plugin pro sondu FlowMon od společnosti INVEA-TECH. Implementovaný plugin během testování prokázal schopnost detekovat a zpracovat komunikaci RADIUS v počítačové síti.
|
|
|
Grafická vizualizace geografických dat síťového provozu
Kachlík, Jakub ; Holkovič, Martin (oponent) ; Hynek, Jiří (vedoucí práce)
Při probíhajících internetových útocích je důležité zjistit co nejvíce informací o útočníkovi a srozumitelně tuto informaci předat síťovému administrátorovi. Dohledový systém Flowmon je aktuálně schopen určit původ zasílaných paketů, shlukovat je do datových toků a zapisovat je do tabulky. Pro tvorbu geografické analýzy útoku jsou však takto vizualizovaná data nepřehledná. Cílem této práce je vytvoření webového informačního dashboardu, který bude zobrazovat geografické vizualizace síťového provozu. Pro uživatele nástrojů tím bude zajištěna detailnější a snáze pochopitelná analýza.
|
|
|
Datová sada pro klasifikaci síťových zařízení pomocí strojového učení
Eis, Pavel ; Tisovčík, Peter (oponent) ; Žádník, Martin (vedoucí práce)
Automatická klasifikace zařízení v počítačové síti lze využít pro detekci anomálií v síti a také umožňuje aplikaci bezpečnostních politik dle typu zařízení. Pro vytvoření klasifikátoru zařízení je stěžejní kvalitní datová sada, jejichž veřejná dostupnost je nízká a tvorba nové datové sady je složitá. Cílem práce je vytvořit nástroj, který umožní automatizovanou anotaci datové sady síťových zařízení a vytvoření klasifikátoru síťových zařízení, který využívá pouze základní údaje o síťových tocích. Výsledkem této práce je modulární nástroj poskytující automatizovanou anotaci síťových zařízení využívající systém ADiCT sdružení Cesnet, vyhledávače Shodan a Censys, informace ze služeb PassiveDNS, TOR, WhoIs, geolokační databáze a informace z blacklistů. Na základě anotované datové sady je vytvořeno několik klasifikátorů klasifikujících síťová zařízení podle používaných služeb. Výsledky práce nejen výrazně zjednodušují proces vytváření nových datových sad síťových zařízení, ale zároveň ukazují neinvazivní přístup ke klasifikaci síťových zařízení.
|
|
|
Aplikace pro včasnou detekci degradace přenosových parametrů mikrovlnných spojů
Bubniak, Milan ; Benedikt, Jan (oponent) ; Musil, Petr (vedoucí práce)
Venkovní rádiové jednotky mikrovlnných spojů, vystavené často nepříznivým povětrnostním podmínkám, jsou ohroženy výskytem poruch, majících někdy za následek selhání i celé datové trasy, přičemž stejně tak může dojít i k poruše vnitřních jednotek. Tato bakalářská práce si klade za cíl vytvořit aplikaci schopnou včasného varování před blížícími se potencionálními poruchami, prostřednictvím analyzování trendů v monitorovaných parametrech spojů. Teoretická část práce se věnuje základní charakteristice mikrovlnných spojů a struktuře protokolu SNMP. Praktická část se zabývá návrhem aplikace s popisem její vnitřní struktury i grafického uživatelského rozhraní. Je navrženo a popsáno několik metod detekce poruch, dále jsou předloženy výsledky monitorování těmito metodami. Zahrnuto je také měření datové náročnosti síťové komunikace, i velikosti databázového úložiště nashromážděných dat. Závěr shrnuje výsledky vývoje a předkládá možný budoucí vývoj aplikace s možností implementace nových funkcí.
|
|
|
Sledování odezev síťových služeb
Lajczyk, Pavel ; Očenášek, Pavel (oponent) ; Tobola, Jiří (vedoucí práce)
Tato práce popisuje základní metody sledování odezev sítě a síťových služeb, zejména se zaměřuje na aktivní a pasivní monitorování. V další části práce jsou specifikovány požadavky na monitorovací aplikaci, která má sloužit ke sledování široké škály služeb. Na základě těchto požadavků je pak proveden návrh a implementace monitorovacího systému s webovým rozhraním, které umožňuje správu monitorování a zobrazení naměřených výsledků.
|
|
|
Systém pre zber a vizualizáciu údajov zo zariadení sieťovej infraštruktúry
Siroťák, Ondrej
Tato bakalářská práce se zabývá návrhem a implementací systému pro sběr, ukládání a vizualizaci dat ze síťových zařízení na Mendelově univerzitě v Brně. Úvodní část se zabývá problematikou monitorování síťových zařízení. V další části práce jsou analyzovány dostupné monitorovací systémy, které slouží jako podklad pro návrh navrhovaného řešení. V závěru práce je demonstrována implementace a testování navrženého systému.
|
|
|
Multimediální přenosy v IP sítích
Kejík, Tomáš ; Slavíček, Karel (oponent) ; Grenar, David (vedoucí práce)
Tématem diplomové práce jsou ,,Multimediální přenosy v IP sítích". Cílem práce bylo provést teoretický rozbor problematiky multimediálních přenosů v IP sítích a vytvořit základní testovací sadu pro generování a měření síťového přenosu. Teoretická část je věnována základním typům přenosu IP videa a způsobům vysílání v IP sítích. Dále jsou popsány protokoly pro řízení nebo distribuci multimediálního obsahu. Praktická část se zabývá tvorbou skriptu, jenž byl napsán v jazyce Bash. Testovací skript obsahuje sadu funkcí, které jsou tvořeny různými síťovými nástroji. Pro automatickou a pohodlnou instalaci všech potřebných nástrojů byl vytvořen instalační Bash skript. Za účelem generování multimediálního a datového přenosu byly použity příkazy vlc a nc. Úprava multimediálních dat byla řešena nástrojem ffmpeg a k grafickému zobrazení změřených dat jsou využity nástroje smag a youplot. V neposlední řadě je také porovnávána účinnost vybraných kompresních formátů v závislosti na rychlosti přehrávání jednodeskového počítače Raspberry Pi 4B.
|
|
|
Rozšíření kolektoru Ipfixcol2 o modul pro export dat do Apache Kafka
ZEMAN, Ondřej
Cílem práce je vytvořit výstupní plugin pro kolektor IPFIXcol2 od společnosti CESNET, který dokáže zpracovávat data ve formátu IPFIX a konvertovat je do formátu JSON pro následný export do Apache Kafky. Plugin bude využívat vícevláknové zpracování zpráv pro dosažení maximální propustnosti. Součástí této práce bude porovnání vyvinutého pluginu s pluginem existujícím a konkurenčním řešením PMACCT.
|
|
|
Fúze dat pro klasifikaci síťových zařízení
Sedláček, Ondřej ; Tisovčík, Peter (oponent) ; Žádník, Martin (vedoucí práce)
Tato práce se zabývá problémem fúze informací z několika zdrojů dat v kontextu monitorování počítačových sítí. Práce představuje řešení postavené na konceptu klasifikačních pravidel, konfigurovaných experty. Konfigurace je usnadněna vyhrazeným konfiguračním jazykem, který je interpretován v rámci řešení práce. Klasifikační pravidla umožňují pokrytí rozmanitých typů dat, přičemž výsledek poskytují přiřazením štítku z navržené taxonomie. Takto je zachována rozdílná úroveň podrobnosti mezi jednotlivými zdroji dat i ve sloučeném výsledku. Řešení zároveň využívá Dempster-Schaferovy teorie důkazů, pomocí které je provedeno slučování štítků z jednotlivých zdrojů dat pro získání štítků výsledných. Provedený výzkum ukázal, že fúze informací v tomto kontextu zvyšuje přesnost klasifikace zařízení. Na základě testování a experimentů s datovou sadou z reálné sítě byl stanoven postup optimalizace klasifikačních pravidel, kterým se navíc podařilo zvýšit přesnost řešení o 19 % oproti původnímu řešení.
|
host ::
RSS.