Master's thesis

Anomaly detection and network traffic visualization

Detekce anomálií a vizualizace síťového provozu

Bc. Petr Bartel, UČO 207644
Abstract

Detekce anomálií v síťových tocích je při zvětšujícím se objemu dat i počítačových útoků klíčová pro provoz sítě a bezpečnost dat v ní přenášených. Argumentem pro použití síťových toků jsou rychlosti přenosu a objem dat na páteřních linkách. Kompletní záznamy pomocí paketů jsou při těchto podmínkách velmi náročné na výkon zařízení. Dostupné nástroje pro analýzu síťových toků často neposkytují automatickou …more

Abstract

Anomaly detection in network flows is essential with the ever increasing volume of data and network attacks for an operation of a network and a security of data, which are transferred in it. Arguments for using network flows are a high transfer rate and a volume of data on backbones. In these conditions, complete records based on packet gathering demands on a performance of a device. Available tools …more

Keywords
nfdump NfSen NetFlow síťová bezpečnost vizualizace anomálie entropie komprese
Thesis description
Nastudujte možnosti vizualizace statistik síťového provozu a detekci anomálií na základě překročení průměrných hodnot síťového provozu. Kromě sledování objemu přenesených dat (toky, pakety a bajty) vyberte další veličiny vhodné pro bezpečnostní analýzu (např. entropii adres a portů). Vytvořte modul pro kolektor NetFlow dat NfSen, v rámci něhož lze nastavit citlivost sledování odchylek od průměru. Výstupem modulu bude e-mailové upozornění správce sítě na možnou anomálii a vyznačení zjištěných odchylek v grafech. Modul bude schopen přizpůsobit detekci anomálií vývoji provozu na síti. Součástí práce bude i funkční a výkonnostní testování modulu v síti Masarykovy univerzity.
Administrative information
The thesis has been checked:
8/1/2012 22:08, doc. RNDr. Jan Vykopal, Ph.D., UČO 98724
Full text of thesis
2,1 MB / file PDF
Language used
Czech Czech
Defence date
8/2/2012
The thesis was defended successfully

Supervisor

doc. RNDr. Jan Vykopal, Ph.D., UČO 98724
KPSK FI MU

Reader

RNDr. Vojtěch Krmíček, Ph.D.
abs FI MU
Cite this text
Masaryk University Faculty of Informatics
Programme
Applied Informatics
Field of Study

Theses on a related topic

List of theses with an identical keyword.

Similar documents
 
Name
Posted by
Uploaded/Created
Rights
Archive of Thesis/Dissertation Petr Bartel FI N-AP AP, učo 207644 wuoos/7
Bartel, P.
2/1/2012
Folders
Files
Abstract (in English) annotation_english.txt
Bartel, P.
4/1/2012
Abstract (in Czech) annotation.txt
Bartel, P.
4/1/2012
Diplomová práce dp.pdf
Bartel, P.
4/1/2012
Keywords keywords.txt
Bartel, P.
4/1/2012
Reader's report 201201_dp_bartel_peakock.pdf
Krmíček, V.
23/1/2012
Příloha CD bartel-dp-cd.zip
Bartel, P.
5/1/2012

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.