Analýza síťového provozu s využitím grafové databáze

Denisa Šrámková

Bakalářská práce

Graph-based Analysis of Network Traffic

Anotace:

Bakalářská práce se zabývá analýzou síťového provozu založenou na vztazích mezi daty s využitím grafové databáze Dgraph. K vygenerování logových souborů ze síťového záchytu se využívá nástroj Zeek. Tyto logové soubory se převádí na vstup do Dgraphu pomocí transformačního skriptu. V práci jsou obecně shrnuty výhody grafových databází a Dgraphu konkrétně. Dále je na příkladech představen dotazovací jazyk Dgraphu GraphQL+-. Vztahový přístup analýzy je prakticky vyzkoušen na datasetech CICIDS2017 a CSE-CIC-IDS2018. Hlavním výsledkem práce je shrnutí zformulovaných analytických dotazů, které odhalují síťové útoky z datasetů.

Abstract:

This bachelor thesis deals with the analysis of network traffic based on the relations between data using the graph database Dgraph. The Zeek framework is used to generate log files from a network capture. These log files are converted to Dgraph using a transformation script. The thesis summarizes the advantages of graph databases in general and graph database Dgraph. The Dgraph query language GraphQL+- is presented on examples. The relational approach of the analysis is practically tested on datasets CICIDS2017 and CSE-CIC-IDS2018. The main result of the thesis is a summary of formulated analytical queries that reveal network attacks from these datasets.

Klíčová slova

analýza síťového provozu, grafová databáze, Zeek, Dgraph, CSE-CIC-IDS2018, CICIDS2017

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 27. 5. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 26. 6. 2019
• Vedoucí: RNDr. Milan Čermák
• Oponent: RNDr. Tomáš Rebok, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat