Monitorování vybraných protokolů síťového provozu

Bc. David Fogl

Bakalářská práce

Monitoring selected network protocols

Anotace:

V bakalářské práci je řešena problematika metod sledování síťového provozu pomocí IDS/IPS (Intrusion Detection and Prevention System) Snort. Jako modelové aplikace byly zvoleny: VoIP Skype, proxy anonymizér TOR a šifrovaný komunikační protokol SSH. U každé z těchto aplikací jsou popsány metody komunikace mezi klientem a serverem, analýza získaných dat s přihlédnutím na odchylky od běžně užívaných standardů a návrhem výsledné monitorovací strategie (monitorovacích pravidel). Jednotlivá monitorovací pravidla jsou otestována za běžného provozu na menší až střední počítačové síti s ohledem na dosažení co nejmenšího počtu falešných poplachů (false positive / false negative).

Abstract:

In the thesis is addressed the issue of methods for monitoring network traffic using IDS/IPS (Intrusion Detection and Prevention System) Snort. As a model applications were chosen: VoIP Skype, TOR and encrypted communication protocol SSH. For each of these applications are described methods of communication between client and server, collected data are analysed for deviations from the commonly used standards and draft of monitoring strategy is made (monitoring rule). Each monitoring rule is tested in real environment (small/medium corporate network) for achieving the minimum number of false alarms (false positive / false negative).

Klíčová slova

VoIP, SSH, IDS, IPS, TLS, false positive, false negative, monitoring, autentizace

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 3. 1. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 5. 2. 2014
• Vedoucí: prof. RNDr. Václav Matyáš, M.Sc.
• Oponent: Mgr. Vít Bukač, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika