Master's thesis
Awards: Dean's Award for an Outstanding Final Thesis

Stream processing: Network security monitoring with Apache Samza

Proudové zpracování dat: Bezpečnostní monitorování sítě pomocí Apache Samza

Bc. Martin Laštovička, UČO 395855
Abstract

Tato práce se zabývá využitím vysoce škálovatelného paradigmatu proudového zpracování dat pro bezpečnostní monitorování síťového provozu a jeho výhodami vůči dávkovému zpracování. V praktické části práce je provedeno výkonnostní testování nejpoužívanějších frameworků pro proudové zpracování dat a následně je v Apache Samza implementována metoda detekce útoků na autentizaci vzdálené plochy, jejíž výsledky jsou poté srovnány s komerčním produktem Flowmon ADS.

Abstract

This work explores the use of high-scalable stream processing paradigm for security monitoring of network traffic and its advantages over batch processing. In the practical part of this work, the three most used stream processing frameworks are evaluated in a performance benchmark. Afterward, method detecting networks attacks against remote desktop authentication is implemented in Apache Samza and its results are compared to commercial product Flowmon ADS.

Keywords
NetFlow Bezpečnostní monitorování sítě Proudové zpracování dat Apache Samza Detekce útoků RDP
Thesis description
Objem síťových dat v současné době neustále roste a klade tak čím dál vyšší nároky na výkon strojů provádějících bezpečnostní analýzu. Jedním z řešení tohoto problému je využití vysoce škálovatelného paradigmatu proudového zpracování dat. Žádný z frameworků pro proudové zpracování dat ovšem nebyl navržen přímo pro bezpečnostní analýzu síťových toků a je tak nutné ověřit jejich schopnost zpracovat velké objemy síťového provozu. Hlavní náplní práce je:
  • seznámit se s paradigmatem proudového zpracování dat,
  • provést výkonnostní testy frameworku pro proudové zpracování dat Apache Samza,
  • ve zvoleném frameworku implementovat detekční metodu pro odhalení síťového útoku.
Typ práce: Experimentální a evaluační
Administrative information
The thesis has been checked:
26/5/2016 07:03, RNDr. Tomáš Jirsík, Ph.D.
Full text of thesis
608,1 KB / file PDF
Language used
Czech Czech
Defence date
28/6/2016
The thesis was defended successfully

Supervisor

RNDr. Tomáš Jirsík, Ph.D.
KYPO II OProj ÚVT MU

Reader

RNDr. Daniel Tovarňák, Ph.D., UČO 172673
KYPO II OProj ÚVT MU
Cite this text
Masaryk University Faculty of Informatics
Programme
Informatics
Field of Study

Theses on a related topic

List of theses with an identical keyword.

Similar documents

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.