Analýza šifrovaného provozu

Mgr. Martin Bajaník

Bakalářská práce

Analysis of Encrypted Traffic

Abstract:

Bachelor thesis describes the principles of SSL/TLS protocols and the process of establishing a secure connection. It also analyzes encrypted traffic in high-speed networks, focusing on messages exchanged between the client and server during the handshake. It describes the FlowMon exporter and its application environment for creating plugins. As part of the work a tool was designed and implemented for obtaining and processing useful information from encrypted communication in the form of a plugin for FlowMon exporter. The last part is devoted to performance tests and results measured on a real network.

Abstract:

Bakalárska práca popisuje fungovanie protokolov SSL/TLS a priebeh ustanovenia šifrovanej prevádzky. Ďalej sa zaoberá analýzou šifrovanej prevádzky v prostredí vysokorýchlostných sietí. Sústredí sa pri tom na ustanovenie takejto prevádzky a výmenu správ medzi klientom a serverom, ktorá pri ustanovení prebieha. Popisuje fungovanie FlowMon exportéra a jeho aplikačné prostredie na tvorbu zásuvných modulov. V rámci práce bol navrhnutý a implementovaný nástroj na získavanie a spracovanie užitočných informácií zo šifrovanej komunikácie vo forme zásuvného modulu pre FlowMon exportér. Posledná časť sa venuje výkonnostným testom a výsledkom nameraných na živej sieti.

Klíčová slova

SSL, TLS, šifrovaná prevádzka, OpenSSL, FlowMon, IPFIX

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 14. 5. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 16. 6. 2014
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Pavel Minařík, PhD.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika