Agregace událostí detekovaných v síťovém provozu

Bc. Katarína Platková

Bakalářská práce

Aggregation of Events Detected in Network Traffic

Abstract:

This work deals with the aggregation of events detected in network traffic. The objective/goal is to create a tool that aggregates the events detected by the Flowmon Packet Investigator (FPI). The task of the implemented tool is to detect and aggregate similar events so that the work with them is more straightforward. The first part of this bachelor’s thesis theoretically describes the network traffic analysis, the functionality of FPI, and the aggregation of events. The second part delves into the design and implementation of an event aggregation algorithm. At the end, there is a demonstration of selected examples of aggregation of real-world events detected by the FPI tool.

Abstract:

Práca sa zaoberá agregáciou udalostí detekovaných v sieťovej prevádzke. Cieľom je vytvoriť nástroj, ktorý agreguje udalosti detekované nástrojom Flowmon Packet Investigator (FPI). Úlohou implementovaného nástroja je vyhľadávať podobné udalosti a agregovať ich tak, aby sa sprehľadnila práca s nimi. Prvá časť bakalárskej práce teoreticky popisuje analýzu sieťovej prevádzky, fungovanie nástroja FPI a agregáciu udalostí. Druhá časť sa zaoberá návrhom algoritmu na agregovanie udalostí a jeho implementáciou. V závere je uvedená demonštrácia vybraných príkladov agregácie reálnych udalostí detekovaných nástrojom FPI.

Klíčová slova

agregácia, analýza sieťovej prevádzky, udalosti v sieťovej prevádzke, Flowmon Packet Investigator, aggregation, network traffic analysis, network events

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 19. 5. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 29. 6. 2022
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Pavel Minařík, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Informatika