Monitorování síťových toků protokolu SMB

Bc. Ondřej Kozák

Bakalářská práce

Flow-based Monitoring of SMB protocol

Anotace:

Bakalářská práce popisuje fungování protokolu Server Message Block. Soustředí se na základní operace se soubory, jako jsou čtení a zápis. Dále shrnuje rozdíly mezi hlavními verzemi protokolu. Stručně popisuje problematiku toků v síti se zaměřením na protokol IPFIX. Navrhuje řešení monitorování protokolu SMB pomocí IP toků. Popisuje programové vybavení FlowMon exportéru, který byl využit pro implementaci monitorovacího zásuvného modulu process-smb. Dále se práce zabývá popisem fungování modulu a ověření jeho funkčnosti.

Abstract:

This thesis describes principles of Server Message Block protocol. It focuses on basic operations with files such as read and write. It summarizes differences between main versions of the protocol. Briefly describes network flows and protocol IPFIX. It designs solution for monitoring SMB protocol using IP flows. It describes FlowMon exporter, which was used for implementation of monitoring plugin process-smb. It describes and verifies operation of the plugin.

Klíčová slova

SMB, FlowMon, IPFIX, fbitdump, exportér, kolektor, sonda

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 18. 5. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 16. 6. 2015
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Pavel Minařík, PhD.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové sítě a komunikace