Měření HTTP a HTTPS provozu pomocí IP toků

Bc. Tomáš Šíma

Bakalářská práce

Meassurement of HTTP and HTTPS traffic with IP flows

Anotace:

Bakalářská práce se zabývá měřením dat v záhlavích protokolů HTTP a HTTPS v prostředí vysokorychlostních sítí. Protokol HTTP je velmi známý a používaný protokol. Měřením HTTP záhlaví získáme přesnější informace o~síťovém provozu. To vede k lepší detekci kybernetických útoků používajících protokol HTTP. Výstupem práce je programové vybavení pro měření, ukládání a vyhodnocování dat získaných ze zachycených paketů protokolů HTTP a HTTPS. Vytvořené řešení rozšiřuje záznamy IP toků o data nalezená v záhlavích protokolů HTTP a HTTPS.

Abstract:

Bachelor thesis focuses on measuring headers of HTTP and HTTPS protocol in large-scale networks. Protocol HTTP is well known and widely used protocol. By measuring HTTP headers we get more accurate information about network traffic. This lead to improvement of detection of cybernetic attacks using HTTP protocol. Thesis presents tools for monitoring, storing and evaulation of data gathered from measured HTTP and HTTPS packets. These tools extend IP flow records by data from HTTP and HTTPS headers.

Klíčová slova

HTTP, DPI, IPFIX, FlowMon, GNU-FLEX, PostgreSQL, IP tok, Aho-Corasick

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 3. 1. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 5. 2. 2014
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Jan Vykopal, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika