Bakalářská práce

Analýza síťového provozu s využitím grafové databáze

Graph-based Analysis of Network Traffic

Denisa Šrámková
Anotace

Bakalářská práce se zabývá analýzou síťového provozu založenou na vztazích mezi daty s využitím grafové databáze Dgraph. K vygenerování logových souborů ze síťového záchytu se využívá nástroj Zeek. Tyto logové soubory se převádí na vstup do Dgraphu pomocí transformačního skriptu. V práci jsou obecně shrnuty výhody grafových databází a Dgraphu konkrétně. Dále je na příkladech představen dotazovací jazyk …více

Abstract

This bachelor thesis deals with the analysis of network traffic based on the relations between data using the graph database Dgraph. The Zeek framework is used to generate log files from a network capture. These log files are converted to Dgraph using a transformation script. The thesis summarizes the advantages of graph databases in general and graph database Dgraph. The Dgraph query language GraphQL …více

Klíčová slova
analýza síťového provozu grafová databáze Zeek Dgraph CSE-CIC-IDS2018 CICIDS2017
Zadání práce
Analýzu záchytů síťového provozu lze provádět různými způsoby lišícími se možnými dotazy a pohledy na analyzovaná data. Cílem práce je představit možnosti analýzy takovýchto dat s využitím grafové databáze. Konkrétněji se práce zaměří na analýzu veřejně dostupného záchytu CICIDS2017 a definici vztahových vzorů pro odhalení obsažených síťových anomálií a útoků. Práce se bude skládat z následujících kroků:
  • seznámení se s problematikou analýzy síťového provozu,
  • porozumění výstupům a analýzám nástroje Zeek (https://www.zeek.org/),
  • seznámení se s grafovou databází Dgraph (https://dgraph.io/),
  • rozšíření nástroje pro transformaci výstupů nástroje Zeek do databáze Dgraph,
  • specifikace analytických dotazů v jazyce GraphQL+ schopných detekce síťových anomálií a útoků,
  • ověření definovaných analytických dotazů na vybraném datasetu síťového provozu.
Administrativní informace
Práce zkontrolována:
27. 5. 2019 09:30, RNDr. Milan Čermák, Ph.D., učo 325314
Plný text práce
4,8 MB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
26. 6. 2019
Práce byla úspěšně obhájena

Vedoucí

RNDr. Milan Čermák, Ph.D., učo 325314
KYPO II OProj ÚVT MU

Oponent

RNDr. Tomáš Rebok, Ph.D., učo 39685
CERIT SC ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.