Určení zdroje síťové komunikace na základě IP adresy

Mgr. Martin Rábek

Bakalářská práce

Network Communication Source Location based on IP Address

Anotace:

Bakalářská práce se zabývá určováním zdrojů síťové komunikace v prostředí vysokorychlostních sítí. Geolokace přispívá ke snadnější intepretaci síťového provozu, proto byly navrženy úpravy nástrojů, které monitorují sítě pomocí IP toků. Díky tomu je možné uložené záznamy analyzovat i z hlediska zemí původu zdroje na základě zdrojové a cílové IP adresy komunikace. Důležitým přínosem práce je vizualizace síťového provozu podle těchto geolokačních údajů v reálném čase. To přináší snadnější detekci bezpečnostních incidentů a lokalizaci škodlivého síťového zařízení.

Abstract:

Bachelor thesis focuses on network communication source location in large-scale networks. Geolocation helps to easier network traffic interpretation, therefore tools for monitoring network based on IP addresses has been modified. Thanks to that it is possible to analyze stored records also by countries of origin based on source and destination IP addresses. Important thesis contribution is the visualization of network traffic according to geolocation data in real-time. That brings an easier safety incidents detection and harmful network device localization.

Klíčová slova

NetFlow, IPFIX, IP toky, geolokace, exportér, kolektor, sonda, NFDUMP, NfSen, FlowMon

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 20. 5. 2013

Obhajoba závěrečné práce

• Obhajoba proběhla 17. 6. 2013
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Martin Drašar, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika