Bachelor's thesis

Graph-Based Analysis of IP Flows

Vztahová analýza síťových toků

Aneta Jablunková
Abstract

Bakalářská práce se zabývá rozšířením nástroje GRANEF o zpracování a analýzu síťových toků. Sada nástrojů GRANEF je vyvíjená na Masarykově univerzitě a umožňuje analyzovat síťový provoz zachycený ve formě paketů a podporuje řešení bezpečnostních incidentů pomocí nového způsobu analýzy síťového provozu na základě vztahů. Bezpečnostní týmy běžně pracují se síťovými toky a nemusí mít přístup k paketovému …more

Abstract

This thesis extends the GRANEF toolkit to support flow processing and analysis. The GRANEF toolkit is being developed at Masaryk University. It allows the users to analyze packet captures and supports the resolution of security incidents using a new method of analyzing network traffic based on relationships. Security teams usually work with network flows and may not have access to packet captures. …more

Keywords
analýza síťový provoz grafová databáze síťové toky dgraph monitorování síťového provozu GRANEF
Thesis description
Analýzu záchytů síťového provozu lze provádět různými způsoby lišícími se možnými dotazy a pohledy na analyzovaná data. Moderní grafové databáze, díky podpoře škálovatelnosti, představují jeden z těchto nástrojů umožňující úplně nový pohled na data a práci s nimi. Cílem práce je rozšířit nástroj GRANEF, který umožňuje zpracovat a analyzovat síťová data pomocí vztahů, o zpracování a analýzu síťových toků. Práce se bude skládat z následujících kroků:
  • seznámení se s grafovou databází Dgraph (https://dgraph.io/) a problematikou zpracování síťových toků,
  • seznámení se s nástrojem GRANEF problematikou analýzy síťového provozu na základě vztahů,
  • návrh a implementace modulu pro transformaci síťových toků do formátu vhodného pro grafovou databázi v rámci nástroje GRANEF,
  • návrh a implementace aplikačního rozhraní umožňující pokročilé dotazování nad uloženými síťovými toky,
  • ověření výkonnosti modulu pro transformaci síťových toků a návrh vhodných optimalizací.
Administrative information
The thesis has been checked:
16/12/2021 12:45, RNDr. Milan Čermák, Ph.D., UČO 325314
Full text of thesis
2,6 MB / file PDF
Attachments (1)
Language used
Czech Czech
Defence date
10/2/2022
The thesis was defended successfully

Supervisor

RNDr. Milan Čermák, Ph.D., UČO 325314
PB DKSD ÚVT MU

Reader

RNDr. Martin Laštovička, Ph.D., UČO 395855
TCSIRT DKSD ÚVT MU

Literature

  • HOFSTEDE, Rick; Pavel ČELEDA; Brian TRAMMELL; Idilio DRAGO; Ramin SADRE; Anna SPEROTTO and Aiko PRAS. Flow Monitoring Explained: From Packet Capture to Data Analysis With NetFlow and IPFIX. IEEE COMMUNICATIONS SURVEYS AND TUTORIALS. PISCATAWAY: IEEE-INST ELECTRICAL ELECTRONICS ENGINEERS INC, 2014, vol. 16, No 4, p. 2037-2064. ISSN 1553-877X. Available from: https://doi.org/10.1109/COMST.2014.2321898.
Cite this text
Masaryk University Faculty of Informatics
Programme
Informatics
Field of Study

Theses on a related topic

List of theses with an identical keyword.

Similar documents

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.