Automatizace v síti poskytovatele internetu

Ing. Jindřich Vrba, DiS.

Master's thesis

Automation in Internet Service Provider's network

Abstract:

Tato diplomová práce se zabývá automatizací v síti poskytovatele internetu, konkrétně přetížením rádiových spojů a síťovými útoky. Dané problémy jsou rozebrány teoreticky a jsou představeny jejich aktuální možnosti řešení. Důležitý cíl této práce je implementace aplikací, které tyto problémy řeší. Pro eliminaci přetížení rádiových spojů je vytvořena aplikace, která v případě detekce takové situace, rozděluje dostupnou šíři pásma mezi uživatele pomocí řízeného shapingu a zajišťuje tak jednotlivým uživatelům přijatelnou odezvu. Pro detekci síťových útoků je implementována aplikace, která sleduje hlavičky datové komunikace v rámci celé sítě poskytovatele. Tato data vyhodnocuje, detekuje útoky, které buď blokuje nebo na ně upozorňuje obsluhu. Aplikace jsou napsány v jazyce Python a vytvořené řešení běží na systému GNU/Linux u poskytovatele internetu.

Abstract:

This diploma thesis deals with automation in the network of an internet provider, specifically congestion of radio links and network attacks. The given problems are analyzed theoretically and their current possible solutions are presented. An important goal of this work is the implementation of applications that solve these problems. To eliminate radio link congestion, an application is created, which, if such a situation is detected, distributes the available bandwidth among the users by means of traffic shaping and thus ensures an acceptable response for the individual users. An application that monitors data communication headers within the provider’s entire network is implemented to detect network attacks. It evaluates this data, detects attacks, either blocks them or notifies the operator. The applications are written in Python and the resulting solution runs on GNU/Linux at internet provider’s network.

Keywords

automatizace, ISP, sítě bezdrátové, WiFi, shaping, rušení, zahlcení, útoky síťové, zabezpečení, NetFlow, Python, Linux

Keywords

automation, ISP, wireless networks, WiFi, shaping, interference, congestion, network attacks, security, NetFlow, Python, Linux

Language used: Czech

Date on which the thesis was submitted / produced: 29. 4. 2022

Thesis defence

• Date of defence: 25. 5. 2022
• Supervisor: Ing. Pavel Kříž, Ph.D.
• Reader: doc. Mgr. Tomáš Kozel, Ph.D.

University of Hradec Králové

Faculty of Informatics and Management

Master programme / field:
Aplikovaná informatika / Aplikovaná informatika