Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Proudové zpracování dat: Bezpečnostní monitorování sítě pomocí Apache Samza

Stream processing: Network security monitoring with Apache Samza

Bc. Martin Laštovička, učo 395855
Anotace

Tato práce se zabývá využitím vysoce škálovatelného paradigmatu proudového zpracování dat pro bezpečnostní monitorování síťového provozu a jeho výhodami vůči dávkovému zpracování. V praktické části práce je provedeno výkonnostní testování nejpoužívanějších frameworků pro proudové zpracování dat a následně je v Apache Samza implementována metoda detekce útoků na autentizaci vzdálené plochy, jejíž výsledky jsou poté srovnány s komerčním produktem Flowmon ADS.

Abstract

This work explores the use of high-scalable stream processing paradigm for security monitoring of network traffic and its advantages over batch processing. In the practical part of this work, the three most used stream processing frameworks are evaluated in a performance benchmark. Afterward, method detecting networks attacks against remote desktop authentication is implemented in Apache Samza and its results are compared to commercial product Flowmon ADS.

Klíčová slova
NetFlow Bezpečnostní monitorování sítě Proudové zpracování dat Apache Samza Detekce útoků RDP
Zadání práce
Objem síťových dat v současné době neustále roste a klade tak čím dál vyšší nároky na výkon strojů provádějících bezpečnostní analýzu. Jedním z řešení tohoto problému je využití vysoce škálovatelného paradigmatu proudového zpracování dat. Žádný z frameworků pro proudové zpracování dat ovšem nebyl navržen přímo pro bezpečnostní analýzu síťových toků a je tak nutné ověřit jejich schopnost zpracovat velké objemy síťového provozu. Hlavní náplní práce je:
  • seznámit se s paradigmatem proudového zpracování dat,
  • provést výkonnostní testy frameworku pro proudové zpracování dat Apache Samza,
  • ve zvoleném frameworku implementovat detekční metodu pro odhalení síťového útoku.
Typ práce: Experimentální a evaluační
Administrativní informace
Práce zkontrolována:
26. 5. 2016 07:03, RNDr. Tomáš Jirsík, Ph.D.
Plný text práce
608,1 KB / soubor PDF
Jazyk práce
čeština čeština
Termín obhajoby
28. 6. 2016
Práce byla úspěšně obhájena

Vedoucí

RNDr. Tomáš Jirsík, Ph.D.
KYPO II OProj ÚVT MU

Oponent

RNDr. Daniel Tovarňák, Ph.D., učo 172673
KYPO II OProj ÚVT MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.