Bakalářská práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Adaptabilní kombinace záchytů síťového provozu

Adaptable Combination of Network Traffic Traces

Tomáš Madeja, učo 456443
Anotace

Monitorovanie siete, detekcia a prevencia prieniku sú nevyhnutnou súčasťou sieťovej bezpečnosti. V súčasnosti existuje neprehliadnuteľný nedostatok vhodných datasetov pre výskum a validáciu pokrokov v tomto odbore. Jedným z nádejných kandidátov sú čiastočne označené datasety, generované ako mix verejných sieťových vzoriek a súkromných vzoriek sieťovej prevádzky. Cieľom tejto práce bolo rozšírenie existujúceho …více

Abstract

Network traffic monitoring, intrusion detection, and prevention are an essential part of network security. At the current day, there exists a considerable lack of viable public datasets for both research and validating new approaches. One of the promising candidates for this purpose are the semi-labeled datasets, generated as a mix of public traffic samples and private background traffic. The goal …více

Klíčová slova
semi-labeled datasets network security network monitoring network traffic datasets id2t network traffic traces
Zadání práce
Kvalitní referenční datasety jsou nutnou podmínkou pro zhodnocení efektivity vyvíjených metod analýzy síťového provozu. Ty se dnes typicky ověřují pomocí starých a neaktuálních datasetů (které jsou ovšem dobře popsány) nebo pomocí reálného provozu (kde ale schází anotace). V současné době je na CSIRT-MU rozvíjen projekt, založený na částečně anotovaných datasetech, který umožňuje kombinaci výhod obou přístupů.

Cílem práce je připravit pro zmíněný projekt nástroj vycházející z frameworku ID2T (https://github.com/tklab-tud/ID2T) umožňující míchání určených datasetů s reálným záchytem síťového provozu. Nástroj by měl umožňovat přimíchání nového datasetu do stávajícího tak, aby se co nejvíce zachovaly statistické vlastnosti původního datasetu. Práce se bude skládat z následujících kroků:
  • seznámení se s problematikou datasetů síťového provozu,
  • seznámení se s frameworkem ID2T,
  • úprava stávajícího frameworku tak, aby umožňoval vkládání externích záchytů síťového provozu,
  • otestování vytvořeného nástroje,
  • zjištění základních statistických vlastností výsledných mixů.
Administrativní informace
Práce zkontrolována:
23. 5. 2019 09:17, RNDr. Milan Čermák, Ph.D., učo 325314
Plný text práce
1,3 MB / soubor PDF
Přílohy (1)
Jazyk práce
angličtina angličtina
Termín obhajoby
26. 6. 2019
Práce byla úspěšně obhájena

Vedoucí

RNDr. Milan Čermák, Ph.D., učo 325314
KYPO II OProj ÚVT MU

Oponent

RNDr. Martin Drašar, Ph.D., učo 98998
C4E ÚVT MU

Literatura

  • ČERMÁK, Milan; Tomáš JIRSÍK; Petr VELAN; Jana KOMÁRKOVÁ; Stanislav ŠPAČEK; Martin DRAŠAR a Tomáš PLESNÍK. Towards Provable Network Traffic Measurement and Analysis via Semi-Labeled Trace Datasets. Online. In 2018 Network Traffic Measurement and Analysis Conference (TMA). Vienna, Austria: IEEE, 2018, s. 1-8. ISBN 978-3-903176-09-6. Dostupné z: https://doi.org/10.23919/TMA.2018.8506498.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.