Processing of a Flexible Network Traffic Flow Information

Bc. Petr Velan

Diplomová práce

Anotace:

Existuje několik široce používaných metod ukládání a zpracování dat síťových toků. Většina existujících nástrojů implementuje pouze protokol NetFlow v9, který není dostatečně flexibilní aby uspokojil rostoucí poptávku po rozšiřování sledovaných informací. Cílem této práce je zhodnotit různé přístupy ukládání a práce s flexibilnímy daty síťových toků ve formátu IPFIX. To zahrnuje vytvoření nástroje, který implementuje nejvhodnější metodu pro ukládání dat, a který umožní tato data efektivně zpracovávat. Součástí práce je porovnání výkonosti a efektivity vytvořeného nástroje s existujícími řešeními.

Abstract:

There are several widely used methods of storing and processing network traffic flow data. Majority of existing tools implement only NetFlow v9 protocol, which is not flexible enough to encompass growing demand for additional flow information. The goal of this work is to assess different approaches of flexible flow data storage and manipulation in IPFIX format. It includes creation of a tool that implements the most appropriate data storage method and would allow to query the flow data efficiently. The comparison of performance and efficiency with some of the other existing tools is also part of the work.

Keywords

NetFlow, IPFIX, FastBit, nfdump, fbitdump, database

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 22. 5. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 6. 2012
• Vedoucí: RNDr. Radek Krejčí
• Oponent: doc. Ing. Pavel Čeleda, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií