Bakalářská práce

Monitorování síťových toků protokolu SMB

Flow-based Monitoring of SMB protocol

Ondřej Kozák
Anotace

Bakalářská práce popisuje fungování protokolu Server Message Block. Soustředí se na základní operace se soubory, jako jsou čtení a zápis. Dále shrnuje rozdíly mezi hlavními verzemi protokolu. Stručně popisuje problematiku toků v síti se zaměřením na protokol IPFIX. Navrhuje řešení monitorování protokolu SMB pomocí IP toků. Popisuje programové vybavení FlowMon exportéru, který byl využit pro implementaci …více

Abstract

This thesis describes principles of Server Message Block protocol. It focuses on basic operations with files such as read and write. It summarizes differences between main versions of the protocol. Briefly describes network flows and protocol IPFIX. It designs solution for monitoring SMB protocol using IP flows. It describes FlowMon exporter, which was used for implementation of monitoring plugin process-smb. It describes and verifies operation of the plugin.

Klíčová slova
SMB FlowMon IPFIX fbitdump exportér kolektor sonda
Zadání práce
  • Seznamte se s problematikou měření IP toků - technologie NetFlow a IPFIX.
  • Analyzujte možnosti monitorování protokolu SMB (Server Message Block) na základě pozorování síťového provozu.
  • Navrhněte rozšíření IP toků o monitorování protokolu SMB. Vytvořte programové vybavení umožňující vytvářet tyto statistiky, provádět jejich sběr a vyhodnocení na kolektoru.
  • Ověřte a demonstrujte funkčnost navrženého řešení. Proveďte srovnání s ostatními dostupnými řešeními a používanými přístupy pro monitorování protokolu SMB.
Administrativní informace
Práce zkontrolována:
19. 5. 2015 08:16, prof. Ing. Pavel Čeleda, Ph.D., učo 206086
Plný text práce
1,1 MB / soubor PDF
Přílohy (1)
Jazyk práce
čeština čeština
Termín obhajoby
16. 6. 2015
Práce byla úspěšně obhájena

Vedoucí

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
DEKOM OProj ÚVT MU

Oponent

RNDr. Pavel Minařík, Ph.D.
abs FI MU

Literatura

  • HOFSTEDE, Rick; Pavel ČELEDA; Brian TRAMMELL; Idilio DRAGO; Ramin SADRE; Anna SPEROTTO a Aiko PRAS. Flow Monitoring Explained: From Packet Capture to Data Analysis With NetFlow and IPFIX. IEEE COMMUNICATIONS SURVEYS AND TUTORIALS. PISCATAWAY: IEEE-INST ELECTRICAL ELECTRONICS ENGINEERS INC, 2014, roč. 16, č. 4, s. 2037-2064. ISSN 1553-877X. Dostupné z: https://doi.org/10.1109/COMST.2014.2321898.
  • Microsoft Corporation. Server Message Block (SMB) Protocol Versions 2 and 3. 2014.
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.