Distributed Complex Event Processing for Network Security

Bc. Štefan Repček

Master's thesis

Anotácia:

Cieľom tejto diplomovej práce je predstaviť aplikáciu, ktorá umožní vytvoriť architektúru pre Distribuovaný Complex Event Processing na monitorovanie sietí. Daná architektúra kombinuje prvky Complex Event Processing a Stream Processing s cieľom poskytnúť distribuované a škálovatelné riešenie vhodné na monitorovanie sietí. Vyvinutá aplikácia je použitá na vybudovanie distribuovanej architektúry na detekciu DDOS útokov založenej na analýze IP flow záznamov. Táto architektúra je potom otestovaná na dátovej sade obsahujúcej IP flow dáta.

Abstract:

The aim of this master thesis is to introduce an application which allows to built an architecture for Distributed Complex Event Processing for network security monitoring. The architecture combines a state of the art Complex Event Processing and Stream Processing to provide a distributed, scalable and fault-tolerant solution suitable for network monitoring. The developed application is used to build a distributed architecture for the detection of DDOS flooding attacks based on an analysis of IP flow records. This architecture is then tested using historical dataset of IP dlow data.

Keywords

Complex Event Processing, event, pattern, EPL, stream, Stream Processing, Esper, Apache Kafka, Apache Samza, Distributed Denial of Service Attack, monitoring, detection, distributed architecture, CEP module

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 11. 1. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 2. 2016
• Vedúci: RNDr. Filip Nguyen
• Oponent: Radu State, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Service Science, Management and Engineering