Bakalářská práce

Vztahová analýza síťových toků

Graph-Based Analysis of IP Flows

Aneta Jablunková
Anotace

Bakalářská práce se zabývá rozšířením nástroje GRANEF o zpracování a analýzu síťových toků. Sada nástrojů GRANEF je vyvíjená na Masarykově univerzitě a umožňuje analyzovat síťový provoz zachycený ve formě paketů a podporuje řešení bezpečnostních incidentů pomocí nového způsobu analýzy síťového provozu na základě vztahů. Bezpečnostní týmy běžně pracují se síťovými toky a nemusí mít přístup k paketovému …více

Abstract

This thesis extends the GRANEF toolkit to support flow processing and analysis. The GRANEF toolkit is being developed at Masaryk University. It allows the users to analyze packet captures and supports the resolution of security incidents using a new method of analyzing network traffic based on relationships. Security teams usually work with network flows and may not have access to packet captures. …více

Klíčová slova
analýza síťový provoz grafová databáze síťové toky dgraph monitorování síťového provozu GRANEF
Zadání práce
Analýzu záchytů síťového provozu lze provádět různými způsoby lišícími se možnými dotazy a pohledy na analyzovaná data. Moderní grafové databáze, díky podpoře škálovatelnosti, představují jeden z těchto nástrojů umožňující úplně nový pohled na data a práci s nimi. Cílem práce je rozšířit nástroj GRANEF, který umožňuje zpracovat a analyzovat síťová data pomocí vztahů, o zpracování a analýzu síťových toků. Práce se bude skládat z následujících kroků:
  • seznámení se s grafovou databází Dgraph (https://dgraph.io/) a problematikou zpracování síťových toků,
  • seznámení se s nástrojem GRANEF problematikou analýzy síťového provozu na základě vztahů,
  • návrh a implementace modulu pro transformaci síťových toků do formátu vhodného pro grafovou databázi v rámci nástroje GRANEF,
  • návrh a implementace aplikačního rozhraní umožňující pokročilé dotazování nad uloženými síťovými toky,
  • ověření výkonnosti modulu pro transformaci síťových toků a návrh vhodných optimalizací.
Administrativní informace
Práce zkontrolována:
16. 12. 2021 12:45, RNDr. Milan Čermák, Ph.D., učo 325314
Plný text práce
2,6 MB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
10. 2. 2022
Práce byla úspěšně obhájena

Vedoucí

RNDr. Milan Čermák, Ph.D., učo 325314
PB DKSD ÚVT MU

Oponent

RNDr. Martin Laštovička, Ph.D., učo 395855
TCSIRT DKSD ÚVT MU

Literatura

  • HOFSTEDE, Rick; Pavel ČELEDA; Brian TRAMMELL; Idilio DRAGO; Ramin SADRE; Anna SPEROTTO a Aiko PRAS. Flow Monitoring Explained: From Packet Capture to Data Analysis With NetFlow and IPFIX. IEEE COMMUNICATIONS SURVEYS AND TUTORIALS. PISCATAWAY: IEEE-INST ELECTRICAL ELECTRONICS ENGINEERS INC, 2014, roč. 16, č. 4, s. 2037-2064. ISSN 1553-877X. Dostupné z: https://doi.org/10.1109/COMST.2014.2321898.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.