|
|
Systém pro sledování zařízení připojených do počítačové sítě
Macků, Jan ; Petyovský, Petr (oponent) ; Macho, Tomáš (vedoucí práce)
Bakalářská práce se věnuje návrhu a realizaci webové aplikace pro sledování zařízení v počítačové síti. Práce popisuje návrh a funkce webového rozhraní, které umožňuje rychle a přehledně monitorovat připojená zařízení do sítě. Práce se také věnuje bezpečnosti webového rozhraní a návrhu databázových struktur. Dále je v práci stručně popsána charakteristika SNMP protokolu a dalších nástrojů důležitých pro získání údajů potřebných pro monitorování. V práci je detailně popsané aplikační rozhraní systému včetně způsobu jak jej využít pro tvorbu dalších systémů a aplikací. Práce také obsahuje stručný návod pro uživatele s popisem funkcí a jejich používání.
|
|
|
Návrh datových sítí menšího rozsahu s pokročilými službami
Vaněk, Jiří ; Kubánková, Anna (oponent) ; Novotný, Vít (vedoucí práce)
Cílem této práce je obeznámit se s problematikou návrhu podnikové sítě a typickými síťovými službami, které jsou v těchto sítích požadovány. Tato práce obsahuje základní popis hierarchie sítě a síťových prvků. Zároveň definuje jednotlivé síťové služby a jejich použití. V druhé části práce je naznačen postup při návrhu podnikové sítě a implementace služeb. Dále práce popisuje reálný návrh laboratorní úlohy a její praktickou realizaci. Součástí práce je i podrobný návod k vypracování laboratorní úlohy.
|
|
|
Bezpečný transport netflow a ipfix dat
Štěpánek, Adam ; Grégr, Matěj (oponent) ; Podermański, Tomáš (vedoucí práce)
Bakalářská práce se zabývá monitorováním datových sítí na bázi IP flow. V první části představuje architekturu monitorování na bázi NetFlow, popisuje základní pojmy architektury, samotný protokol NetFlow a jeho případné alternativy. Následně jsou zhodnocena slabá místa monitorovacích systémů a je navrženo konceptuální řešení. Toto řešení je implementováno a implementace detailně popsána. Na závěr jsou vysvětleny metody a výsledky testování a diskutují se možnosti rozšíření a optimalizace aplikace.
|
|
|
Profilování síťového provozu pro mitigaci DDoS
Ligocká, Alexandra ; Tisovčík, Peter (oponent) ; Žádník, Martin (vedoucí práce)
Cieľom tejto práce je stanoviť metriky pre detekciu \gls{ddos} útokov a stanovenie hraníc bežnej sieťovej prevádzky v danej počítačovej sieti na rôznej úrovni detailu. Na základe zvolených metrík a údajov o sieťových tokoch je vytvorený sieťový profil, ktorý je následne uložený v pamäti. Vrámci implementačnej časti sa táto práca venuje implementácií programu pre zber a výpočet stanovených metrík, ich spracovaniu, uloženiu a poskytuje jednoduché rozhranie poskytujúce prístup k uložených dátam.
|
|
|
Nástroj pro monitorování a analýzu aplikačního serveru Xtend
Kocman, Tomáš ; Veselý, Vladimír (oponent) ; Ščuglík, František (vedoucí práce)
Tato práce je zaměřena na monitorování a analýzu datových přenosů mezi aplikacemi na síti a tvorbou vlastního monitorovacího nástroje, který by vyhověl požadavkům aplikačního serveru Xtend společnosti Xura, Inc. V úvodních kapitolách jsou popsány teoretické znalosti z oblasti zachytávání a analýzy dat a samotný aplikační server Xtend spolu se službami, které poskytuje. Práce je zaměřena především na implementaci systému, který spolupracuje se serverem Xtend a dokáže jeho výstup dále zpracovat a interpretovat.
|
|
|
Detekce anomálií na základě SNMP komunikace
Štěpán, Daniel ; Drga, Jozef (oponent) ; Očenášek, Pavel (vedoucí práce)
Cílem této práce bylo vytvořit prakticky použitelný soubor metod pro klasifikaci a detekci anomálií v prostředí počítačových sítí. Vytvořil jsem rozšíření pro monitorovací systém sítě ve formě dvou modulů otevřeného nástroje pro síťový monitoring, které jsou založeny na strojovém učení. Vytvořené moduly se dokáží na základě síťového provozu naučit charakteristiky běžného provozu. První modul, který je založen na algoritmu Random Forest Classifier, detekuje a je schopen rozpoznat několik známých útoků typu odepření služby. Druhý modul, založený na algoritmu Local Outlier Factor, detekuje anomální hladiny síťového provozu. Mezi útoky, které je první modul schopen detekovat patří záplavové útoky typu TCP SYN flood, UDP flood a ICMP flood. Dále pak aplikační útoky SSH Bruteforce a pomalý a fragmentovaný útok Slowloris. V průběhu práce jsem provedl testování zařízení výše zmíněnými metodami. Experimenty prokázaly, že první modul založený na klasifikaci je schopen detekovat známé útoky, až na útok Slowloris, jehož charakteristika se příliš neliší od normálního provozu. Druhý modul úspěšně detekuje zvýšenou hladinu provozu na síti, avšak neprovádí klasifikaci útoku.
|
|
|
Monitoring provozovaných služeb na aktivních síťových prvcích Mikrotik
Kamenář, Filip ; Slavíček, Karel (oponent) ; Grenar, David (vedoucí práce)
Bakalářská práce se zaměřuje na monitorování služeb VPN na síťových prvcích Mikrotik. Teoretická část práce obsahuje popis systému RouterOS, možnosti jeho správy a síťová zařízení, která jsou v této práci použita. Rovněž práce obsahuje popis služby VPN a rozbor protokolů PPTP, SSTP, L2TP a OpenVPN, které jsou implementovány v rámci praktické části. Součástí teorie je také popis monitorovacích nástrojů, které obsahuje systém RouterOS. Pro srovnání jsou zde uvedeny i externí nástroje. Vybrané monitorovací nástroje jsou poté implementovány v praktické části této práce a vytvořeném monitorovacím skriptu. Praktická část bakalářské práce je zaměřena na sestavení VPN tunelů a následné měření jejich parametrů. Klienti VPN se nachází v lokalitách Česko, Ukrajina a Egypt, čímž jsou vytvořeny reálné podmínky pro monitorování stavů v sítě. Poslední částí je vypracovaný skript, který automatizovaně monitoruje službu VPN v přístupové síti a nasbíraná data automaticky odesílá obsluze. Cílem této práce je znázornit využití integrovaných monitorovacích nástrojů systému RouterOS v síti postavené na prvcích od společnosti Mikrotik. Vybranou službou, která je monitorována, je služba VPN, která je využívána pro vzdálený přístup k lokálním sítím z různých částí světa korporacemi i jednotlivci. Jednotlivé parametry, které byly monitorovány, jsou rovněž srovnány v závislosti na geografické poloze jednotlivých klientů.
|
|
|
Utilization of open source tools for access network monitoring
Gmitter, Jakub ; Sládok, Ondřej (oponent) ; Grenar, David (vedoucí práce)
The bachelor thesis deals with the issue of access network monitoring, which is necessary to ensure the stability of access networks. It contains a comparison of suitable monitoring tools for their selection. The work is focused on creating scripts in the Bash language, which analyze data on the access network and implement outputs from selected monitoring tools. In this work were analyzed the transmitted packets and the achieved transmission speeds during monitoring. The final output of this work are databases created in MySQL, which contains data about the analyzed parameters and visualization of data analysis using the Grafana program. Graphs of the transmission speeds of monitoring and basic transmission statistics were created on panels during visualization.
|
|
|
Network monitor pro Gnome
Hrozek, Jakub ; Smrčka, Aleš (oponent) ; Vojnar, Tomáš (vedoucí práce)
Práce představuje novou grafickou aplikaci pro monitorování síťového provozu pro operační systém Linux. Jejím hlavním přinosem je, že je první linuxovou aplikací svého druhu, monitoruje široké spektrum aspektů síťové komunikace a zároveň poskytuje pohodlné grafické rozhraní. Je současně integrována do desktopového prostředí GNOME s možností začlenění do distribuce Fedora. Byly prostudovány a porovnány podobné existující programy, klíčovou částí práce je pak samotný návrh, implementace a testování nástroje.
|
|
|
Filtrace a profilování IP toků
Sedlák, Michal ; Tisovčík, Peter (oponent) ; Kučera, Jan (vedoucí práce)
Tato práce se zabývá filtrováním a profilováním IP toků, primárně pak dat systému IPFIX.V rámci práce je navrhnuta a implementována obecná filtrační komponenta, která má za cílbýt dostatečně efektivní a flexibilní pro použití i v jiných projektech týkajících se IP toků.Tato komponenta je poté uzpůsobena pro práci s daty ve formátu protokolu IPFIX a inte-grována do existujícího modulárního kolektoru IPFIXcol2 v podobě pluginů umožňujícíchfiltrování průchozích IPFIX dat a jejich třídení do profilů.
|
host ::
RSS.