|
|
Analysis of Security Incidents from Network Traffic
Serečun, Viliam ; Grégr, Matěj (oponent) ; Ryšavý, Ondřej (vedoucí práce)
Analysis of network incidents have become a very important and interesting field in Computer Science. Monitoring tools and techniques can help detect and prevent against these malicious activities. This document describes computer attacks and their classification. Several monitoring tools such as Intrusion Detection System or NetFlow protocol and its monitoring software are introduced. It is also described the development of an experimental topology and the results obtained on several experiments involving malicious activity, that were overseen in detail by these monitoring tools.
|
|
|
Optimalizace prohledávání NetFlow dat nástrojem nfdump
Kubovič, Martin ; Žádník, Martin (oponent) ; Bartoš, Václav (vedoucí práce)
Bakalářská práce se zabývá optimalizaci prohledávaní NetFlow dát nástrojem nfdump. Práce popisuje NetFlow protokol a nástroj nfdump a navrhuje řešení s využitím datové struktury Bloomův filtr. Cílem práce bylo optimalizovat ukládaní a zpracovaní dát tak, aby bylo možné prohledat obrovská množství sesbíraných dát a dostat výsledky v nejkratším čase. Výsledkem práce je optimalizovaný nástroj, který můžu správci síti použit při prohledáváni těchto dát a výrazně si tak zrychlit práci s monitorováním a analýzou sítě.
|
|
|
Analýza zachyceného DNS provozu
Hmeľár, Jozef ; Kekely, Lukáš (oponent) ; Kováčik, Michal (vedoucí práce)
Táto práce je zaměřená na analýzu zachyceného DNS provozu. Úvod práce je zaměřený na základní popis počítačových sítí, službu DNS a popisu síťových toků. Pak se práce zaměřuje analýzou formátů Netflow, IPFIX a PCAP, analýzou a implementaci nástroje pro analýzu DNS provozu v jazyce C++. Závěr je věnovaný výsledkům implementovaného nástroje.
|
|
|
Monitorování provozu sítě pomocí dlouhodobě pracujícího analyzátoru
Gilík, Aleš ; Horváth, Tomáš (oponent) ; Oujezský, Václav (vedoucí práce)
Diplomová práce se zaměřuje na monitorování sítí. V teoretické části jsou popsány používané detekční a prevenční systémy, vlastnosti těchto systémů, jejich komponenty i používané detekční techniky. Další část práce se zabývá analyzátorem EndaceProbe, jeho vlastnostmi a analytickou aplikací EndaceVision. Taktéž obsahuje popis webových služeb, popis programovacího jazyka WSDL a protokolu SOAP. Praktická část se věnuje vytvoření tří laboratorních úloh pro detekci provozu a práci se zařízením EndaceProbe. Součástí laboratorních úloh je generátor provozu IXIA a směrovače společnosti Cisco s využitím funkce vzdáleného zrcadlícího portu směrovače. Dále jsou použity webové služby zařízení EndaceProbe, programovací jazyk WSDL a SOAP protokol.
|
host ::
RSS.