|
Využití znalosti topologie páteřních sítí pro určování fyzické polohy stanic v síti Internet
Dvořák, Filip ; Verner, Lukáš (oponent) ; Komosný, Dan (vedoucí práce)
Diplomová práce pojednává o moderních geolokačních metodách a popisuje základní principy jejich činnosti. Práce je rozdělena na 2 části – teoretickou a praktickou. První část je věnována teoretickému popisu těchto metod a objasnění základních pojmů a mechanismů využívaných při určování fyzické polohy stanice na základě její IP adresy. Obsáhlejší druhá část práce se zabývá popisem realizace algoritmu metody Octant v programovacím jazyce Java a jeho nasazení v experimentální síti PlanetLab. Důležitým předpokladem je i vytvoření tzv. množiny referenčních bodů a cílů, které jsou nutné pro otestování celého algoritmu metody Octant. Dosažené výsledky v přesnosti odhadu polohy cílů metodou Octant a jejich porovnání s výsledky aktivních metod CBG, SOI a pasivní metody GeoIP jsou uvedeny na konci této práce.
|
|
Registrační databáze IP adres
Smrčka, Lukáš ; Vlček, Lukáš (oponent) ; Komosný, Dan (vedoucí práce)
Tato práce je zaměřena na hledání fyzické polohy stanic pomocí pasivních geolokačních metod, zejména pomocí registrační databáze IP adres. První dvě části jsou věnovány teoretickému rozboru uvedené problematiky, následující dvě části se věnují vlastnímu řešení a analýze výsledků.
|
|
Datová sada pro klasifikaci síťových zařízení pomocí strojového učení
Eis, Pavel ; Tisovčík, Peter (oponent) ; Žádník, Martin (vedoucí práce)
Automatická klasifikace zařízení v počítačové síti lze využít pro detekci anomálií v síti a také umožňuje aplikaci bezpečnostních politik dle typu zařízení. Pro vytvoření klasifikátoru zařízení je stěžejní kvalitní datová sada, jejichž veřejná dostupnost je nízká a tvorba nové datové sady je složitá. Cílem práce je vytvořit nástroj, který umožní automatizovanou anotaci datové sady síťových zařízení a vytvoření klasifikátoru síťových zařízení, který využívá pouze základní údaje o síťových tocích. Výsledkem této práce je modulární nástroj poskytující automatizovanou anotaci síťových zařízení využívající systém ADiCT sdružení Cesnet, vyhledávače Shodan a Censys, informace ze služeb PassiveDNS, TOR, WhoIs, geolokační databáze a informace z blacklistů. Na základě anotované datové sady je vytvořeno několik klasifikátorů klasifikujících síťová zařízení podle používaných služeb. Výsledky práce nejen výrazně zjednodušují proces vytváření nových datových sad síťových zařízení, ale zároveň ukazují neinvazivní přístup ke klasifikaci síťových zařízení.
|
|
Datová sada pro klasifikaci síťových zařízení pomocí strojového učení
Eis, Pavel ; Tisovčík, Peter (oponent) ; Žádník, Martin (vedoucí práce)
Automatická klasifikace zařízení v počítačové síti lze využít pro detekci anomálií v síti a také umožňuje aplikaci bezpečnostních politik dle typu zařízení. Pro vytvoření klasifikátoru zařízení je stěžejní kvalitní datová sada, jejichž veřejná dostupnost je nízká a tvorba nové datové sady je složitá. Cílem práce je vytvořit nástroj, který umožní automatizovanou anotaci datové sady síťových zařízení a vytvoření klasifikátoru síťových zařízení, který využívá pouze základní údaje o síťových tocích. Výsledkem této práce je modulární nástroj poskytující automatizovanou anotaci síťových zařízení využívající systém ADiCT sdružení Cesnet, vyhledávače Shodan a Censys, informace ze služeb PassiveDNS, TOR, WhoIs, geolokační databáze a informace z blacklistů. Na základě anotované datové sady je vytvořeno několik klasifikátorů klasifikujících síťová zařízení podle používaných služeb. Výsledky práce nejen výrazně zjednodušují proces vytváření nových datových sad síťových zařízení, ale zároveň ukazují neinvazivní přístup ke klasifikaci síťových zařízení.
|
|
ConnTop - nástroj pro administraci síťové komunikace v Linuxu
HRYZBIL, Daniel
Cílem této bakalářské práce je návrh a implementace nástroje pro monitorování síťového provozu v reálném čase. Teoretická část popisuje možnosti sběru informací o síťovém provozu. Praktická část popisuje návrh výsledného nástroje implementovaného v programovacím jazyce C++. Nástroj má terminálové uživatelské rozhraní a používá conntrack tabulku uvnitř linuxového jádra k efektivnímu získávání informací o síťovém provozu. Nástroj také podporuje režim klient-server.
|
|
Registrační databáze IP adres
Smrčka, Lukáš ; Vlček, Lukáš (oponent) ; Komosný, Dan (vedoucí práce)
Tato práce je zaměřena na hledání fyzické polohy stanic pomocí pasivních geolokačních metod, zejména pomocí registrační databáze IP adres. První dvě části jsou věnovány teoretickému rozboru uvedené problematiky, následující dvě části se věnují vlastnímu řešení a analýze výsledků.
|
|
Využití znalosti topologie páteřních sítí pro určování fyzické polohy stanic v síti Internet
Dvořák, Filip ; Verner, Lukáš (oponent) ; Komosný, Dan (vedoucí práce)
Diplomová práce pojednává o moderních geolokačních metodách a popisuje základní principy jejich činnosti. Práce je rozdělena na 2 části – teoretickou a praktickou. První část je věnována teoretickému popisu těchto metod a objasnění základních pojmů a mechanismů využívaných při určování fyzické polohy stanice na základě její IP adresy. Obsáhlejší druhá část práce se zabývá popisem realizace algoritmu metody Octant v programovacím jazyce Java a jeho nasazení v experimentální síti PlanetLab. Důležitým předpokladem je i vytvoření tzv. množiny referenčních bodů a cílů, které jsou nutné pro otestování celého algoritmu metody Octant. Dosažené výsledky v přesnosti odhadu polohy cílů metodou Octant a jejich porovnání s výsledky aktivních metod CBG, SOI a pasivní metody GeoIP jsou uvedeny na konci této práce.
|