Unifikované konfigurační rozhraní pro NEMEA kolektory

Abstract

V této práci se zabývám novým způsobem konfigurace modulárního systému NEMEA, který slouží pro analýzu provozu a detekci anomálií v počítačových sítích. Tento nový způsob spočívá ve využití projektu sysrepo jako úložiště konfigurace a prostředníka pro komunikaci se spuštěným NEMEA systémem. Problém jsem vyřešil implementací nové verze démona, který je v rámci NEMEA projektu odpovědný za správu běhu všech modulů. Nový démon je navržen, aby používal sysrepo. To umožnilo přímo nad sysrepem postavit webové uživatelské rozhraní, které dovoluje běžící NEMEA systém spravovat. Celé řešení jsem pro snadné nasazení sestavil v prostředí vytvořeném technologií Docker.

The thesis focuses on creating a new method for configuring the modular NEMEA system that is used to analyze computer network traffic and detect anomalies that may occur. The new solution is based on using the sysrepo project as a configuration datastore and as a medium for communication with the running NEMEA system. The issue was solved by an implementation of a new version of its daemon that manages runtime of all the modules within the NEMEA project. The new daemon was designed to use sysrepo. This approach facilitated building a new web graphical user interface on top of sysrepo allowing to manage the running NEMEA system. To make a deployment easier, the solution was built in an environment created with the Docker technology.