Měření HTTP a HTTPS provozu pomocí IP toků

Bc. Tomáš Šíma

Bachelor's thesis

Meassurement of HTTP and HTTPS traffic with IP flows

Anotácia:

Bakalářská práce se zabývá měřením dat v záhlavích protokolů HTTP a HTTPS v prostředí vysokorychlostních sítí. Protokol HTTP je velmi známý a používaný protokol. Měřením HTTP záhlaví získáme přesnější informace o~síťovém provozu. To vede k lepší detekci kybernetických útoků používajících protokol HTTP. Výstupem práce je programové vybavení pro měření, ukládání a vyhodnocování dat získaných ze zachycených paketů protokolů HTTP a HTTPS. Vytvořené řešení rozšiřuje záznamy IP toků o data nalezená v záhlavích protokolů HTTP a HTTPS.

Abstract:

Bachelor thesis focuses on measuring headers of HTTP and HTTPS protocol in large-scale networks. Protocol HTTP is well known and widely used protocol. By measuring HTTP headers we get more accurate information about network traffic. This lead to improvement of detection of cybernetic attacks using HTTP protocol. Thesis presents tools for monitoring, storing and evaulation of data gathered from measured HTTP and HTTPS packets. These tools extend IP flow records by data from HTTP and HTTPS headers.

Kľúčové slová

HTTP, DPI, IPFIX, FlowMon, GNU-FLEX, PostgreSQL, IP tok, Aho-Corasick

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 3. 1. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 5. 2. 2014
• Vedúci: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Jan Vykopal, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Applied Informatics / Applied Informatics