Cyber Situation Awareness via IP Flow Monitoring

RNDr. Tomáš Jirsík

Doctoral thesis

Anotácia:

Tato dizertační práce vylepšuje možnosti situačního povědomí v kybernetické bezpečností výzkumem nových metod pro vnímání a porozumění počítačových sítí. V rámci našeho výzkumu se zaměřujeme na oblast monitorování počítačové sítě pomocí síťových toků. V práci navrhujeme vylepšení technik monitorování počítačové sítě, které umožní lepší vnímání a sběr síťových toků. Dále provedeme detailní analýzy síťového provozu, které umožní hlubší porozumění chování zařízení v počítačové sítí. V neposlední řadě navrhneme nový přístup k monitorování počítačové sítě pomocí síťových toků, které umožní získat situační povědomí v kyberbezpečnosti v reálném čase.

Abstract:

This thesis contributes to the continuous evolution of cyber situation awareness by the research of novel approaches to the perception and comprehension of a computer network. We concentrate our research efforts on the domain of IP flow network monitoring. We propose improvements to the IP flow monitoring techniques that enable the enhanced perception of a computer network. Further, we conduct detailed analyses of network traffic, which allows for an in-depth understanding of host behavior in a computer network. Last, but not least, we propose a novel approach to IP flow network monitoring, that enables real-time cyber situation awareness.

Keywords

cyber situation awareness, IP flow, monitoring, network, real-time, host identification, perception, comprehension

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 19. 12. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 6. 2019
• Vedúci: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: Ing. Martin Rehák, Ph.D., Prof. Dr. Aiko Pras

Masaryk University

Faculty of Informatics

Doctoral programme / odbor:
Informatics (4-years) / Computer Systems and Technologies