Distribuovaný systém pro zaznamenávání a analýzu síťového provozu na operačním systému Windows

Bc. Milan ZENKA

Diplomová práce

Distributed system for recording and analysis of network traffic for OS Windows

Anotace:

Táto diplomová práca sa zameriava na vytvorenie systému pre detekciu sieťových prienikov pre operačné systémy Windows. Sústredí sa hlavne na minimalizáciu jeho hardvérových nárokov za účelom maximálnej proliferácie. Dôležitá je taktiež jednoduchosť ovládania a inštalácie, aby neodrádzal zložitosťou potencionálnych používateľov. Kľúčový je taktiež vhodný výber pravidiel pre analyzovanie komunikácie, a samozrejme vhodná implementácia spĺňajúca zadané požiadavky požiadavky. Súčasťou je samozrejme i záťažové a funkčné testovanie riešenia, ako aj testovacie nasadenie vzorku užívateľov.

Abstract:

The aim of this thesis is to create a network intrusion detection system for Windows operating systems. Its focus is mainly on minimization oh the hardware requirements, with the aim to maximize its proliferation. The ease of use and installation is also important, so it does not deter potential users with its complexity. Choosing proper rules for analyzing the communication, and an adequate implementation fulfilling the requirements are key requirements as well. Performance and functional testing, as well as deployment among a sample group of users, are of course included as well.

Klíčová slova

Systém pre detekciu sieťových prienikov, NIDS, IDS, IPS, Snort, paket, vlákno, zachytávač, analýza, windows služba, signatúra

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 26. 6. 2017

Obhajoba závěrečné práce

• Vedoucí: RNDr. Tomáš Sochor, CSc.

OSTRAVSKÁ UNIVERZITA

Přírodovědecká fakulta

Magisterský studijní program / obor:
Informatika / Informační systémy