Monitorování a analýza síťového provozu

Bc. Andrej Filip

Diplomová práce

Network Traffic Monitoring and Analysis

Anotace:

Cieľom tejto práce je zhodnotiť možnosti v oblasti hĺbkového monitoringu počítačových sietí za účelom zvýšenia viditeľnosti a bezpečnosti siete. Teoretická časť opisuje spôsoby a princípy monitorovania počítačových sietí aj najčastejšie využívané protokoly z tejto oblasti. Praktická časť je zameraná na porovnanie dostupných komerčných riešení a ich funkcionalít, stručný opis firemnej počítačovej siete a funkčné požiadavky navrhovaného nástroja. Je popísaný postupu inštalácie navrhovaného nástroja a jeho základná konfigurácia. Sú tu taktiež uvedené vzorové nastavenia systému a jednotlivých modulov, ktoré boli žiadané zo strany firemného správcu siete. V závere praktickej časti sú uvedené zistené výsledky monitoringu z daného časového obdobia. Taktiež sú v tejto časti uvedené zistené bezpečnostne anomálie a sú hlbšie vysvetlené.

Abstract:

The aim of this work is to evaluate the possibilities in the field of deep monitoring of com-puter networks in order to increase the visibility and security of the network. In the theoreti-cal part, the methods and principles of computer network monitoring are described. Also, the most commonly used protocols in this field are presented in this section. The practical part of the thesis is focused on the comparison of available commercial solutions and their function-alities. This part contains a brief description of the corporate network and the functional re-quirements of the selected tool that is being deployed in the corporate network. The next sec-tion describes the actual implementation procedure of the selected tool and its basic configu-ration. There are as well presented use case settings of system and modules which were re-quired by company's network administrator. The practical part concludes with the monitoring results found during the given time period. Also, detected security anomalies are listed in this section and are explained in more depth.

Klíčová slova

monitoring, IP tok, počítačová sieť, kybernetická bezpečnosť, NetFlow, IPFIX, Flowmon

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 2. 5. 2022

Obhajoba závěrečné práce

Univerzita Tomáše Bati ve Zlíně

Fakulta aplikované informatiky

Magisterský studijní program / obor:
Bezpečnostní technologie, systémy a management / Bezpečnostní technologie