Distribuovaný systém pro zaznamenávání a analýzu síťového provozu na operačním systému Windows

Bc. Milan ZENKA

Master's thesis

Distributed system for recording and analysis of network traffic for OS Windows

Anotácia:

Táto diplomová práca sa zameriava na vytvorenie systému pre detekciu sieťových prienikov pre operačné systémy Windows. Sústredí sa hlavne na minimalizáciu jeho hardvérových nárokov za účelom maximálnej proliferácie. Dôležitá je taktiež jednoduchosť ovládania a inštalácie, aby neodrádzal zložitosťou potencionálnych používateľov. Kľúčový je taktiež vhodný výber pravidiel pre analyzovanie komunikácie, a samozrejme vhodná implementácia spĺňajúca zadané požiadavky požiadavky. Súčasťou je samozrejme i záťažové a funkčné testovanie riešenia, ako aj testovacie nasadenie vzorku užívateľov.

Abstract:

The aim of this thesis is to create a network intrusion detection system for Windows operating systems. Its focus is mainly on minimization oh the hardware requirements, with the aim to maximize its proliferation. The ease of use and installation is also important, so it does not deter potential users with its complexity. Choosing proper rules for analyzing the communication, and an adequate implementation fulfilling the requirements are key requirements as well. Performance and functional testing, as well as deployment among a sample group of users, are of course included as well.

Kľúčové slová

Systém pre detekciu sieťových prienikov, NIDS, IDS, IPS, Snort, paket, vlákno, zachytávač, analýza, windows služba, signatúra

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 26. 6. 2017

Obhajoba závěrečné práce

• Vedúci: RNDr. Tomáš Sochor, CSc.

University of Ostrava

Faculty of Science

Master programme / odbor:
Information Science / Information Systems