Monitorování síťových toků protokolu SMB

Bc. Ondřej Kozák

Bachelor's thesis

Flow-based Monitoring of SMB protocol

Anotácia:

Bakalářská práce popisuje fungování protokolu Server Message Block. Soustředí se na základní operace se soubory, jako jsou čtení a zápis. Dále shrnuje rozdíly mezi hlavními verzemi protokolu. Stručně popisuje problematiku toků v síti se zaměřením na protokol IPFIX. Navrhuje řešení monitorování protokolu SMB pomocí IP toků. Popisuje programové vybavení FlowMon exportéru, který byl využit pro implementaci monitorovacího zásuvného modulu process-smb. Dále se práce zabývá popisem fungování modulu a ověření jeho funkčnosti.

Abstract:

This thesis describes principles of Server Message Block protocol. It focuses on basic operations with files such as read and write. It summarizes differences between main versions of the protocol. Briefly describes network flows and protocol IPFIX. It designs solution for monitoring SMB protocol using IP flows. It describes FlowMon exporter, which was used for implementation of monitoring plugin process-smb. It describes and verifies operation of the plugin.

Kľúčové slová

SMB, FlowMon, IPFIX, fbitdump, exportér, kolektor, sonda

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 18. 5. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 16. 6. 2015
• Vedúci: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Pavel Minařík, PhD.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Computer Networks and Communication