|
|
Detekce síťových útoků pomocí statistických modelů nad netflow daty
Čegan, Jakub ; Košař, Vlastimil (oponent) ; Novotňák, Jiří (vedoucí práce)
Diplomová práce popisuje vybrané metody detekce síťových útoků pomocí aplikace statistických modelů nad NetFlow daty. V úvodní části popisuje některé hrozby, které často postihují počítačové sítě a jsou dobře detekovatelné v NetFlow datech. Práce zároveň prezentuje samotnou technologii NetFlow včetně protokolu a architektury. V teoretické části jsou dále podrobně popsány statistické metody použitelné pro detekci útoků s důrazem na metodu ASTUTE. Další část se věnuje představení nástrojů použitých k implementaci metod pomocí pluginů programu NfSen. Následuje podrobný popis implementace pluginů a jejich následného testování včetně provedených simulovaných útoků.
|
|
|
Interaktivní webové rozhraní pro zobrazení ip flow dat
Salač, Radek ; Grégr, Matěj (oponent) ; Matoušek, Petr (vedoucí práce)
Tato práce popisuje vytvoření aplikace pro práci s~IP flow daty. Provádí srovnání již existujících protokolů a nástrojů a snaží se najít jejich silné a slabé stránky. Na základě jejich analýzy a sběru požadavků je pak vytvořena vlastní aplikace, která si klade za cíl poskytnout interaktivní a uživatelsky přívětivé prostředí pro práci s~IP flow daty.
|
|
|
Snížení paměťové náročnosti stavového zpracování síťového provozu
Hlaváček, Martin ; Puš, Viktor (oponent) ; Kořenek, Jan (vedoucí práce)
Diplomová práce se zabývá problematikou paměťové náročnosti u stavového zpracování síťového provozu. Od řešení se očekává prozkoumat nové možnosti úspory paměti při takovém zpracování. V úvodu práce je popsána motivace a důvody, proč je nutné hledat řešení pro snížení paměťové náročnosti u síťového zpracování. Následuje teoretický rozbor technologie NetFlow a dvou metod, které jsou použitelné pro kódování a kompresi síťového toku - Counter Braids a DenStream. Další fáze se věnuje návrhu a implementaci řešení, které obsahuje aplikaci těchto dvou metod na NetFlow zpracování. V poslední části práce je experimentováno s implementovaným řešením a jeho interakcí s reálnými daty. Nakonec jsou shrnuty všechny důležité parametry vstupující do zpracování a ovlivňující míru úspory, které je dosaženo.
|
|
|
Detekce provozu Skype pomocí dat NetFlow
Šebeň, Patrik ; Veselý, Vladimír (oponent) ; Grégr, Matěj (vedoucí práce)
NetFlow je sieťový protokol bežne používaný k zberu informácií o IP tokoch. Avšak existuje možnosť, ako použiť tieto zachytené dáta k identifikácií klientov v Skype komunikácií. Táto práca pojednáva o identifikácií určitých vzorov v Skype protokole a ich detekcií v NetFlow dátach. Týmto spôsobom sme schopný identifikovať nódy a supernódy v sieti Skype.
|
|
|
Systém pro správu malé podnikové sítě
Holešinský, Jan ; Očenášek, Pavel (oponent) ; Trchalík, Roman (vedoucí práce)
Cílem této diplomové práce je navrhnout a implementovat informační systém pro aktivní i pasivní správu malé podnikové sítě s důrazem na co největší automatizovanou správu a nasazení v produkční síti. Systém je vhodně navržen pomocí Nette frameworku a skriptovacího jazyka Perl, který je vhodný na správu počítačových systémů a sítí.
|
|
|
Detekce pomalých síťových útoků
Pacholík, Václav ; Kováčik, Michal (oponent) ; Bartoš, Václav (vedoucí práce)
Tato diplomová práce se zabývá monitorováním počítačových sítí s využitím toků. Popisem Nemea frameworku, který lze využít pro sestavení komplexního IDS systému pro detekci síťových útoků. Dále jsou popsány možnosti jak skenovat porty a také SSH protokol, jenž lze využít pro vzdálené přihlášení do systému, které může být zneužito útočníkem. Tyto dvě oblasti jsou cílem detekce pomalých útoků, které svým pomalým chováním mohou obejít existující detekční metody. Navrženým způsobem detekce takových útoků spočívá v použití informací z posledních několika spojeních. Výsledky navržené detekce nad daty ze síťového provozu jsou dále popsány.
|
|
|
BigData řešení pro zpracování rozsáhlých dat ze síťových toků
Melkes, Miloslav ; Ráb, Jaroslav (oponent) ; Ryšavý, Ondřej (vedoucí práce)
Tato diplomová práce se zaměřuje na problematiku distribuovaného zpracování velkých dat ze síťové komunikace. Začíná analýzou síťové komunikace založené na modelu TCP/IP se zaměřením na datové jednotky na jednotlivých vrstvách, které je nutno při analýze síťových dat zpracovávat. Z hlediska vlastního zpracování rozsáhlých dat je objasněn výpočetní model MapReduce, architektura technologie Apache Hadoop a jejich možné využití pro zpracování síťových toků na clusteru počítačů. Druhá část práce se zbývá návrhem a následnou implementací aplikace pro zpracování síťových toků ze zachycené síťové komunikace. V této části jsou rozebrány klíčové a problematické části z implementace. Celá práce je poté zakončena srovnáním s dostupnými nástroji pro síťovou analýzu a vyhodnocením sady testů, které potvrdili lineární růst zrychlení.
|
|
|
Detekce P2P sítí
Březina, Matej ; Matoušek, Petr (oponent) ; Tobola, Jiří (vedoucí práce)
Táto práca sa zaoberá návrhom, implementáciou a testovaním softwarového detekčného systému p2p (peer-to-peer) sietí založeného na kombinácii predfiltrovania pomocou BPF a porovnávania obsahu paketov so vzormi obsahu známych p2p komunikácií POSIX regulárnymi výrazmi. Súčasťou systému je aj databáza pravidiel niektorých rozšírených p2p protokolov vo formáte veľmi podobnom definíciám pre klasifikátor L7-filter. Aplikácia je implementovaná v C, beží v userspace a je cielená na všetky POSIX kompatibilné platformy. Kombinácia detektora s užívateľsky pripojeným riadením QoS je kompletným riešením pre obmedzenie premávky známych p2p protokolov.
|
|
|
Hardwarová akcelerace identifikace protokolů
Kobierský, Petr ; Martínek, Tomáš (oponent) ; Kořenek, Jan (vedoucí práce)
S dynamickým rozvojem sítí dochází také k bouřlivému rozvoji síťových aplikací a služeb. Pro zajištění jejich kvality je nutné v síťových tocích identifikovat aplikační protokoly a podle jejich typu jednotlivé toky omezovat nebo blokovat. Tato práce popisuje metody identifikace síťových protokolů, diskutuje jejich přesnost a analyzuje možnosti použití těchto metod na vysokorychlostních sítích. Na základě provedené studie byl vytvořen a analyzován model identifikace aplikačních protokolů. Výsledky analýzy byly použity k návrhu hardwarové architektury akcelerující výpočetně náročné části algoritmu identifikace aplikačních protokolů. Navržené řešení je schopno pracovat na 10 Gb/s sítích a exportovat informace o aplikačních protokolech ve formě NetFlow protokolu.
|
|
|
Vizualizace síťového provozu
Matoušek, Martin ; Bartoš, Václav (oponent) ; Kováčik, Michal (vedoucí práce)
Bakalářská práce se zabývá vizualizací síťového provozu z NetFlow dat. V teoretické části je popsána technologie NetFlow, která se používá pro monitorování počítačové sítě. Dále je nastíněna teorie výpočtu rozložení grafu. Cílem práce je vytvoření nástroje pro vizualizaci dat.
|
host ::
RSS.