Unifikované konfigurační rozhraní pro NEMEA kolektory

Židek Matěj

Unified configuration interface for NEMEA collectors

Type of document

MAGISTERSKÁ PRÁCE
MASTER'S THESIS

Author

Židek Matěj

Supervisor

Čejka Tomáš

Opponent

Krejčí Radek

Field of study

Webové a softwarové inženýrství

Study program

Informatika

Institutions assigning rank

katedra softwarového inženýrství

Rights

A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.html.
Vysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html.

Metadata

Show full item record

Abstract

V této práci se zabývám novým způsobem konfigurace modulárního systému NEMEA, který slouží pro analýzu provozu a detekci anomálií v počítačových sítích. Tento nový způsob spočívá ve využití projektu sysrepo jako úložiště konfigurace a prostředníka pro komunikaci se spuštěným NEMEA systémem. Problém jsem vyřešil implementací nové verze démona, který je v rámci NEMEA projektu odpovědný za správu běhu všech modulů. Nový démon je navržen, aby používal sysrepo. To umožnilo přímo nad sysrepem postavit webové uživatelské rozhraní, které dovoluje běžící NEMEA systém spravovat. Celé řešení jsem pro snadné nasazení sestavil v prostředí vytvořeném technologií Docker.

The thesis focuses on creating a new method for configuring the modular NEMEA system that is used to analyze computer network traffic and detect anomalies that may occur. The new solution is based on using the sysrepo project as a configuration datastore and as a medium for communication with the running NEMEA system. The issue was solved by an implementation of a new version of its daemon that manages runtime of all the modules within the NEMEA project. The new daemon was designed to use sysrepo. This approach facilitated building a new web graphical user interface on top of sysrepo allowing to manage the running NEMEA system. To make a deployment easier, the solution was built in an environment created with the Docker technology.