Analýza síťového provozu pomocí slabých indikátorů
Network Traffic Analysis Using Weak Indicators
Typ dokumentu
diplomová prácemaster thesis
Autor
Richard Plný
Vedoucí práce
Hynek Karel
Oponent práce
Dostál Jiří
Studijní obor
Počítačová bezpečnostStudijní program
InformatikaInstituce přidělující hodnost
katedra informační bezpečnostiPráva
A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.htmlVysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html
Metadata
Zobrazit celý záznamAbstrakt
Tato práce popisuje metody pro klasifikaci síťového provozu, detekci hrozeb a bezpečnostního monitorování počítačových sítí. Poté je představena nová knihovna s názvem Weak Indication Framework, která si klade za cíl usnadňovat vývoj nových detektorů. Knihovna také umožňuje vyvíjet výkonné detekční systémy pro vysokorychlostní sítě. Dále je vyvinuto několik detektorů s pomocí této knihovny jako demonstrace její použitelnosti. Všechny detektory byly navíc úspěšně nasazené na národní síť CESNET3 s více než půl milionem uživatelů. This thesis studies methods for network traffic classification, threat detection, and network security monitoring. Moreover, a new software library called Weak Indication Framework (WIF) is introduced to ease the development of new threat detector systems. The WIF supports systems with high explainability and high performance for high-speed networks. Several detectors are also developed to demonstrate the usability of the WIF. Furthermore, all developed detectors were successfully deployed to the national network CESNET3 with more than half a million users.
Kolekce
- Diplomové práce - 18106 [115]