|
|
Webový portál pro generovaní zpráv o síťovém provozu
Krebs, Lukáš ; Straka, Martin (oponent) ; Tobola, Jiří (vedoucí práce)
Práce se zabývá vytvořením webového portálu pro generování statistik o síťovém provozu. Je zde představena technologie NetFlow, která je v této práci využita. Dále je zde popsán vývoj aplikace od analýzy, návrhu, implementace systému až po testování. Program je vytvořen v jazycích XHTML, CSS, PHP a používá databázi MySQL k uchování dat. K dolování dat o síti je použit NfDump.
|
|
|
Fúze dat pro klasifikaci síťových zařízení
Sedláček, Ondřej ; Tisovčík, Peter (oponent) ; Žádník, Martin (vedoucí práce)
Tato práce se zabývá problémem fúze informací z několika zdrojů dat v kontextu monitorování počítačových sítí. Práce představuje řešení postavené na konceptu klasifikačních pravidel, konfigurovaných experty. Konfigurace je usnadněna vyhrazeným konfiguračním jazykem, který je interpretován v rámci řešení práce. Klasifikační pravidla umožňují pokrytí rozmanitých typů dat, přičemž výsledek poskytují přiřazením štítku z navržené taxonomie. Takto je zachována rozdílná úroveň podrobnosti mezi jednotlivými zdroji dat i ve sloučeném výsledku. Řešení zároveň využívá Dempster-Schaferovy teorie důkazů, pomocí které je provedeno slučování štítků z jednotlivých zdrojů dat pro získání štítků výsledných. Provedený výzkum ukázal, že fúze informací v tomto kontextu zvyšuje přesnost klasifikace zařízení. Na základě testování a experimentů s datovou sadou z reálné sítě byl stanoven postup optimalizace klasifikačních pravidel, kterým se navíc podařilo zvýšit přesnost řešení o 19 % oproti původnímu řešení.
|
|
|
SNMP agent pro IoT zařízení
Polishchuk, Kateryna ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Cílem práce je vytvořit SNMP agenta pro monitorování IoT zařízení. Jelikož většina IoT zařízení nepodporuje protokol SNMP, chceme implementovat SNMP agenta, který bude shromažďovat informace o zařízeních a zapisovat shromážděná data na hodnoty proměnných v databázi MIB. Postup bude demonstrován na zařízeních D-Link, a právě dveřním senzoru a signálním zařízení, které komunikují s adaptérem přes rádiový signál Z-Wave.
|
|
|
Analysis of Security Incidents from Network Traffic
Serečun, Viliam ; Grégr, Matěj (oponent) ; Ryšavý, Ondřej (vedoucí práce)
Analysis of network incidents have become a very important and interesting field in Computer Science. Monitoring tools and techniques can help detect and prevent against these malicious activities. This document describes computer attacks and their classification. Several monitoring tools such as Intrusion Detection System or NetFlow protocol and its monitoring software are introduced. It is also described the development of an experimental topology and the results obtained on several experiments involving malicious activity, that were overseen in detail by these monitoring tools.
|
|
|
Systém pro sledování zařízení připojených do počítačové sítě
Macků, Jan ; Petyovský, Petr (oponent) ; Macho, Tomáš (vedoucí práce)
Bakalářská práce se věnuje návrhu a realizaci webové aplikace pro sledování zařízení v počítačové síti. Práce popisuje návrh a funkce webového rozhraní, které umožňuje rychle a přehledně monitorovat připojená zařízení do sítě. Práce se také věnuje bezpečnosti webového rozhraní a návrhu databázových struktur. Dále je v práci stručně popsána charakteristika SNMP protokolu a dalších nástrojů důležitých pro získání údajů potřebných pro monitorování. V práci je detailně popsané aplikační rozhraní systému včetně způsobu jak jej využít pro tvorbu dalších systémů a aplikací. Práce také obsahuje stručný návod pro uživatele s popisem funkcí a jejich používání.
|
|
|
Návrh datových sítí menšího rozsahu s pokročilými službami
Vaněk, Jiří ; Kubánková, Anna (oponent) ; Novotný, Vít (vedoucí práce)
Cílem této práce je obeznámit se s problematikou návrhu podnikové sítě a typickými síťovými službami, které jsou v těchto sítích požadovány. Tato práce obsahuje základní popis hierarchie sítě a síťových prvků. Zároveň definuje jednotlivé síťové služby a jejich použití. V druhé části práce je naznačen postup při návrhu podnikové sítě a implementace služeb. Dále práce popisuje reálný návrh laboratorní úlohy a její praktickou realizaci. Součástí práce je i podrobný návod k vypracování laboratorní úlohy.
|
|
|
Bezpečný transport netflow a ipfix dat
Štěpánek, Adam ; Grégr, Matěj (oponent) ; Podermański, Tomáš (vedoucí práce)
Bakalářská práce se zabývá monitorováním datových sítí na bázi IP flow. V první části představuje architekturu monitorování na bázi NetFlow, popisuje základní pojmy architektury, samotný protokol NetFlow a jeho případné alternativy. Následně jsou zhodnocena slabá místa monitorovacích systémů a je navrženo konceptuální řešení. Toto řešení je implementováno a implementace detailně popsána. Na závěr jsou vysvětleny metody a výsledky testování a diskutují se možnosti rozšíření a optimalizace aplikace.
|
|
|
Profilování síťového provozu pro mitigaci DDoS
Ligocká, Alexandra ; Tisovčík, Peter (oponent) ; Žádník, Martin (vedoucí práce)
Cieľom tejto práce je stanoviť metriky pre detekciu \gls{ddos} útokov a stanovenie hraníc bežnej sieťovej prevádzky v danej počítačovej sieti na rôznej úrovni detailu. Na základe zvolených metrík a údajov o sieťových tokoch je vytvorený sieťový profil, ktorý je následne uložený v pamäti. Vrámci implementačnej časti sa táto práca venuje implementácií programu pre zber a výpočet stanovených metrík, ich spracovaniu, uloženiu a poskytuje jednoduché rozhranie poskytujúce prístup k uložených dátam.
|
|
|
Nástroj pro monitorování a analýzu aplikačního serveru Xtend
Kocman, Tomáš ; Veselý, Vladimír (oponent) ; Ščuglík, František (vedoucí práce)
Tato práce je zaměřena na monitorování a analýzu datových přenosů mezi aplikacemi na síti a tvorbou vlastního monitorovacího nástroje, který by vyhověl požadavkům aplikačního serveru Xtend společnosti Xura, Inc. V úvodních kapitolách jsou popsány teoretické znalosti z oblasti zachytávání a analýzy dat a samotný aplikační server Xtend spolu se službami, které poskytuje. Práce je zaměřena především na implementaci systému, který spolupracuje se serverem Xtend a dokáže jeho výstup dále zpracovat a interpretovat.
|
|
|
Detekce anomálií na základě SNMP komunikace
Štěpán, Daniel ; Drga, Jozef (oponent) ; Očenášek, Pavel (vedoucí práce)
Cílem této práce bylo vytvořit prakticky použitelný soubor metod pro klasifikaci a detekci anomálií v prostředí počítačových sítí. Vytvořil jsem rozšíření pro monitorovací systém sítě ve formě dvou modulů otevřeného nástroje pro síťový monitoring, které jsou založeny na strojovém učení. Vytvořené moduly se dokáží na základě síťového provozu naučit charakteristiky běžného provozu. První modul, který je založen na algoritmu Random Forest Classifier, detekuje a je schopen rozpoznat několik známých útoků typu odepření služby. Druhý modul, založený na algoritmu Local Outlier Factor, detekuje anomální hladiny síťového provozu. Mezi útoky, které je první modul schopen detekovat patří záplavové útoky typu TCP SYN flood, UDP flood a ICMP flood. Dále pak aplikační útoky SSH Bruteforce a pomalý a fragmentovaný útok Slowloris. V průběhu práce jsem provedl testování zařízení výše zmíněnými metodami. Experimenty prokázaly, že první modul založený na klasifikaci je schopen detekovat známé útoky, až na útok Slowloris, jehož charakteristika se příliš neliší od normálního provozu. Druhý modul úspěšně detekuje zvýšenou hladinu provozu na síti, avšak neprovádí klasifikaci útoku.
|
host ::
RSS.