Detekce komunikace s blacklistovanými zařízeními v reálném čase

Bc. Ondřej Zoder

Bakalářská práce

Real-time Detection of Communication with Blacklisted Network Hosts

Anotace:

Významnou součástí správy počítačových sítí je jejich monitorování, jež zajišťuje zvyšování bezpečnosti. Z důvodu téměř exponenciálně rostoucí rychlosti počítačových sítí dochází ke stupňování nároků na výkon nástrojů pro zpracování síťových dat. S příchodem nových přístupů pro zpracování velkého množství dat se začalo nabízet využítí těchto přístupů i pro siťový monitoring. Cílem této práce bylo navržení a implementace vysoce škálovatelného nástroje určeného k detekci komunikace s blacklistovanými zařízeními, který by se později stal součástí frameworku Stream4Flow. Vytvořená aplikace byla testována na reálných anonymizovaných datech ze sítě Masarykovy Univerzity a výsledky těchto testů ukazují, že navrhované řešení může být využito k monitorování rozsáhlých korporátních nebo univerzitních sítí.

Abstract:

The network traffic monitoring is an essential part of the management of computer networks. As the speed of computer networks increases almost exponentially, the demands on the performance of tools processing the network data get higher. With the emergence of new approaches for the processing of big data, the possibility to use these approaches for the network traffic monitoring became apparent. The goal of this thesis was to design and implement a highly scalable tool for the detection of communication with blacklisted network hosts using stream-processing frameworks that would later be part of the Stream4Flow framework. The application that is the outcome was tested on real anonymized data from the Masaryk University network, and results of these tests show that the proposed solution can be used for monitoring of large corporate or university networks.

Keywords

network security, network monitoring, network flow, blacklist, real-time, detection, apache spark, stream4flow, visualization

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 23. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 28. 6. 2018
• Vedoucí: RNDr. Milan Čermák
• Oponent: RNDr. Tomáš Jirsík

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat