Diplomová práce

Detekce anomálií a vizualizace síťového provozu

Anomaly detection and network traffic visualization

Bc. Petr Bartel, učo 207644
Anotace

Detekce anomálií v síťových tocích je při zvětšujícím se objemu dat i počítačových útoků klíčová pro provoz sítě a bezpečnost dat v ní přenášených. Argumentem pro použití síťových toků jsou rychlosti přenosu a objem dat na páteřních linkách. Kompletní záznamy pomocí paketů jsou při těchto podmínkách velmi náročné na výkon zařízení. Dostupné nástroje pro analýzu síťových toků často neposkytují automatickou …více

Abstract

Anomaly detection in network flows is essential with the ever increasing volume of data and network attacks for an operation of a network and a security of data, which are transferred in it. Arguments for using network flows are a high transfer rate and a volume of data on backbones. In these conditions, complete records based on packet gathering demands on a performance of a device. Available tools …více

Klíčová slova
nfdump NfSen NetFlow síťová bezpečnost vizualizace anomálie entropie komprese
Zadání práce
Nastudujte možnosti vizualizace statistik síťového provozu a detekci anomálií na základě překročení průměrných hodnot síťového provozu. Kromě sledování objemu přenesených dat (toky, pakety a bajty) vyberte další veličiny vhodné pro bezpečnostní analýzu (např. entropii adres a portů). Vytvořte modul pro kolektor NetFlow dat NfSen, v rámci něhož lze nastavit citlivost sledování odchylek od průměru. Výstupem modulu bude e-mailové upozornění správce sítě na možnou anomálii a vyznačení zjištěných odchylek v grafech. Modul bude schopen přizpůsobit detekci anomálií vývoji provozu na síti. Součástí práce bude i funkční a výkonnostní testování modulu v síti Masarykovy univerzity.
Administrativní informace
Práce zkontrolována:
8. 1. 2012 22:08, doc. RNDr. Jan Vykopal, Ph.D., učo 98724
Plný text práce
2,1 MB / soubor PDF
Jazyk práce
čeština čeština
Termín obhajoby
8. 2. 2012
Práce byla úspěšně obhájena

Vedoucí

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
KPSK FI MU

Oponent

RNDr. Vojtěch Krmíček, Ph.D.
abs FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Aplikovaná informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Petr Bartel FI N-AP AP, učo 207644 wuoos/7
Bartel, P.
2. 1. 2012
Složky
Soubory
Anotace anglicky annotation_english.txt
Bartel, P.
4. 1. 2012
Anotace česky annotation.txt
Bartel, P.
4. 1. 2012
Diplomová práce dp.pdf
Bartel, P.
4. 1. 2012
Klíčová slova keywords.txt
Bartel, P.
4. 1. 2012
Posudek oponenta 201201_dp_bartel_peakock.pdf
Krmíček, V.
23. 1. 2012
Příloha CD bartel-dp-cd.zip
Bartel, P.
5. 1. 2012

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.