Zpět na vyhledávání

Václav Stefek

Master's thesis

Analýza síťových anomálií pomocí síťových statistik NetFlow

Network Anomaly Analysis with NetFlow Network Statistics
Abstract:
Diplomová práce se zabývá možnostmi analýzy anomálií síťového provozu pomocí „open-source“ nástrojů NfSen, Suricata IDS a Bro IDS. Hlavním poznatkem by mělo být, jaké možnosti tyto nástroje poskytují a do jaké míry jsou schopny detekovat tyto anomálie. Jsou zde probrány možnosti uložení dat odchycených na síti pomocí formátů NetFlow a pcap a jejich zpracování ve zmíněných nástrojích. Pro toto ověření …more
Abstract:
The thesis is focused to possibility of network anomaly analysis with open-source tools NfSen, Suricata IDS and Bro IDS. Main goal is to find what opportunities those tools can offer and how deep they are able to detect anomalies. We are going to talk over about how to save captured data with NetFlow and pcap format. Also we will mention how to utilize those data in tools mentioned earlier. To verify …more
 

Keywords

Analýza anomálií detekce průniku bezpečnost pcap NetFlow IDS IPS útok NfSen Suricata IDS Bro IDS

Keywords

Anomaly analysis Intrusion detection security pcap NetFlow IDS IPS attack NfSen Suricata IDS Bro IDS
 
Language used: Czech
Date on which the thesis was submitted / produced: 29. 4. 2016
Identifier: http://hdl.handle.net/10084/119034

Thesis defence

  • Date of defence: 30. 5. 2017
  • Supervisor: Pavel Nevlud
  • Reader: Lukáš Kapičák

Citation record

Cite this text

Full text of thesis

Accessibility: Plné texty vysokoškolských kvalifikačních prací obhájených na Vysoké škole báňské - Technické univerzitě Ostrava jsou uloženy v repozitáři DSpace. Přístup k plným textům mají všichni uživatelé bez omezení. Přístup je omezen pouze ve výjimečných případech, zpravidla z důvodu ochrany duševního vlastnictví. Nepřístupné práce jsou označeny jako closedAccess nebo embargoedAccess. Tištěné verze prácí jsou uloženy v Ústřední knihovně VŠB-TUO a jsou prezenčně přístupné ve studovně diplomových prací. Další nakládání s prací (kopírování, opisy, MVS) se řídí Knihovní a výpůjčním řádem Ústřední knihovny VŠB-TUO.

Contents of on-line thesis archive
Published in Theses:
  • autentizovaným zaměstnancům ze stejné školy/fakulty
Other ways of accessing the text
Institution archiving the thesis and making it accessible: VŠB - Technická univerzita Ostrava