Vztahová analýza síťových toků

Bc. Aneta Jablunková

Bakalářská práce

Graph-Based Analysis of IP Flows

Anotace:

Bakalářská práce se zabývá rozšířením nástroje GRANEF o zpracování a analýzu síťových toků. Sada nástrojů GRANEF je vyvíjená na Masarykově univerzitě a umožňuje analyzovat síťový provoz zachycený ve formě paketů a podporuje řešení bezpečnostních incidentů pomocí nového způsobu analýzy síťového provozu na základě vztahů. Bezpečnostní týmy běžně pracují se síťovými toky a nemusí mít přístup k paketovému záchytu. Nabízí se tedy rozšíření nástroje GRANEF o nahrání síťového provozu v podobě síťových toků do databáze Dgraph a o možnost vložená data analyzovat. V práci jsou shrnuty poznatky o monitorování síťového provozu, grafových databázích a databáze Dgraph. Dále je popsáno rozšíření databázového modelu a samotná implementace rozšíření ve všech relevantních modulech nástroje GRANEF. Výsledkem je rozšíření, které umožňuje zpracovávat a analyzovat síťové toky stejným způsobem jako v případě paketového záchytu.

Abstract:

This thesis extends the GRANEF toolkit to support flow processing and analysis. The GRANEF toolkit is being developed at Masaryk University. It allows the users to analyze packet captures and supports the resolution of security incidents using a new method of analyzing network traffic based on relationships. Security teams usually work with network flows and may not have access to packet captures. It is possible to extend the GRANEF toolkit to enable uploading network traffic capture in the form of network flows to a Dgraph database and to analyze the entered data. This work summarizes network traffic monitoring, graph databases, and Dgraph database. Furthermore, this thesis describes the extension of the database model and the implementation of the network flow extension in all relevant GRANEF toolkit modules. The outcome of this thesis is the extension that allows network flows to be processed and analyzed in the same way as packet capture.

Klíčová slova

analýza, síťový provoz, grafová databáze, síťové toky, dgraph, monitorování síťového provozu, GRANEF

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 16. 12. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 10. 2. 2022
• Vedoucí: RNDr. Milan Čermák, Ph.D.
• Oponent: RNDr. Martin Laštovička

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat