Detekce událostí na bázi síťových toků

Bc. Jakub Melichar

Diplomová práce

Network event detection based on network flows

Anotace:

Tato práce se zabývá možnostmi detekce událostí v síťovém provozu zachyceném metodou síťových toků. Konkrétně se jedná o události typické pro web s využitím znalosti aplikačních protokolů DNS a HTTP. V práci je vypracován rozbor možného řešení a proveden jeho návrh. Součástí práce je také praktické ověření konceptu detekce událostí na bázi síťových toků metodou evaluace prototypu.

Abstract:

This thesis deals with possibilities of detection of events in network traffic captured by method of network flows. In this case we deal with web events using knowledge of DNS and HTTP application protocols. Analysis of this problem and further design of possible approach is carried out. Finally, practical verification of the concept of events detection based on network flows carried out by means of prototype evaluation.

Klíčová slova

Informační bezpečnost, monitorování sítě, analýza síťového provozu, FlowMon exportér, webové události, detekce událostí, DNS, HTTP, NetFlow, IPFIX, Information security, network monitoring, network traffic analysis, web events, event detection

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 8. 1. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 10. 2. 2015
• Vedoucí: RNDr. Petr Velan
• Oponent: RNDr. Jan Vykopal, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií