Monitorovani aktivit na internetu

Dana Papíková

Diplomová práce

Internet activity monitoring

Anotace:

Diplomová práce se zabývá analýzou síťového provozu. Zpracována jsou NetFlow data z nasazené síťové sondy s podporou NetFlow protokolu pro monitorování provozu informačních systému. Ze získaných dat jsou vytvořeny statistiky a provedena analýza, která pomáhá určit atributy, které jsou podstatné pro detekci anomálie způsobené podezřelým provozem. Aplikována je dataminigová metoda rozhodovacího stromu. Rozhodovací strom je tvořen algoritmem C.5. Dále jsouzískané znalosti implementovány do vytvoření systémového automatizovaného opatření, které bude schopno výskyt anomálie detekovat a zaznamenat. V případě výběru vhodného modelu a statistickém potvrzení správnosti, může být model použit jako predikční model.

Abstract:

This diploma thesis handles with analyzing the network traffic. Data are processed from network probe what is installed in network topology. The data are in the NetFlow protocol format. NetFlow is used for monitoring specific information system. The collected data are used to generate statistics and analysis what helps to determine the attributes that are essential to detect network anomalies caused by the suspect traffic. From data mining methods is applied a decision tree. The used decision tree algorithm is C.5. Furthermore, the knowledge gained fromanalysis and data mining are used to create a system implemented automatedaction to be able to detect network anomalies if occurrence will exists again.Selection an appropriate model and statistical confirmation of accuracy means thatthe model can be used as predictive model.

Klíčová slova

datamining, vizualizace, NetFlow, sonda, anomálie, incident, skenování, rozhodovací strom

Keywords

datamining, vizualization, NetFlow, probe, anomaly, incident, scaning, decisiontree

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 7. 4. 2011

Obhajoba závěrečné práce

• Vedoucí: Ing. Martin Havránek

Česká zemědělská univerzita v Praze

Provozně ekonomická fakulta

Magisterský studijní program:
Informatika