Turris plugin pro analýzu síťového provozu pomocí statistických metod

Abstract

Tato diplomová práce se zabývá návrhem a realizací zásuvného modulu pro router vyvinutý v rámci výzkumného projektu Turris sdružení CZ.NIC, správce nejvyšši české DNS domény. Výsledný modul analyzuje síťový provoz a na základě statistické metody NP-CUSUM je schopen odhalit síťové anomálie. Práce popisuje projekt Turris, typy síťových anomálií a statistické metody zaměřené na detekci bodu změny. Součástí je také analýza dat z reálného provozu a otestování implementované metody.

This master thesis deals with design and implementation of a plugin for a router developed in a research project Turris of the Czech top level DNS domain maintainer CZ.NIC. The implemented plugin analyzes network traffic uses statistical method NP-CUSUM to detect network anomalies. The thesis describes the project Turris, types of network anomalies, and statistical methods with focus on change point detection. It also includes analysis of data from real network traffic and testing of the implemented method.