Monitorování síťových toků protokolu Kerberos

Bc. Matúš Bačkor

Bakalářská práce

Flow-based Monitoring of Kerberos protocol

Abstract:

Bachelor thesis deals with monitoring network flows of authentication protocol Kerberos. It describes monitoring of network traffic with emphasis on monitoring by IP flows. Thesis focuses on communication by protocol Kerberos and possibilities of its analysis. It describes working of FlowMon exporter and its application environment for creating plugins. As a part of work a tool was designed and implemented for obtaining information from network flows of protocol Kerberos in a form of a plugin for FlowMon exporter. Next, thesis deals with testing the plugin on its performance and proof of its correctnes. There are described more options of monitoring protocol Kerberos in the last part.

Abstract:

Bakalárska práca sa zaoberá monitorovaním sieťových tokov autentizačného protokolu Kerberos. Popisuje princípy monitorovania sieťovej prevádzky s dôrazom na monitorovanie pomocou IP tokov. Ďalej sa sústredí na komunikáciu pomocou protokolu Kerberos a možnosti jej analýzy. Popisuje fungovanie FlowMon exportéra a jeho aplikačného rozhrania na tvorbu zásuvných modulov. V rámci práce bol navrhnutý a implementovaný nástroj na získavanie informácií zo sieťových tokov protokolu Kerberos vo forme zásuvného modulu pre FlowMon exportér. Následne sa práca zaoberá testovaním modulu na výkon a overenie jeho funkčnosti. V poslednej časti sú opísane ďalšie možnosti monitorovania protokolu Kerberos.

Klíčová slova

Kerberos, NetFlow, IPFIX, FlowMon, IP toky, sonda, exportér, kolektor

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 18. 5. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 16. 6. 2015
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Petr Velan

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat