Vylepšená knihovna pro komunikaci NEMEA modulů

Abstract

Tato práce se zabývá monitorovacím systémem NEMEA, vyvíjeným ve spolupráci sdružení CESNET a českých vysokých škol za účelem analýzy provozu a detekce anomálií na síti CESNET2. NEMEA je modulární systém, založený na principu zpracování síťových toků v reálném čase. Cílem práce bylo na základě analýzy současného řešení NEMEA frameworku navrhnout a realizovat vylepšení knihovny libtrap, která tvoří jeho hlavní část. Motivací pro navržené změny je optimalizace komunikace mezi nejvíce zatěžovanými uzly systému NEMEA, kde je vyžadována vysoká propustnost. Hlavním obsahem práce je analýza současné implementace této knihovny a následné přepracování její části, která se týká předávání dat mezi jednotlivými moduly. Výsledkem je nová verze knihovny libtrap, která byla začleněna do distribučních balíků systému NEMEA.

This thesis deals with the NEMEA system, developed in cooperation of CESNET association and czech universities with the intention of traffic analysis and anomaly detection on CESNET2 network. NEMEA is a modular system, based on real time analysis of network flows. Main goal was to analyze current implementation of NEMEA framework and to design and implement improvements of the libtrap library, based on results of the analysis. The aim was to optimize communication between the most heavily loaded modules, which require high throughput. Essential parts of this thesis are analysis of the libtrap library and redesigning its parts related to data transfer between individual modules. The resulting new version of libtrap has been included in distribution packages of NEMEA framework.