Bakalářská práce

Monitorování síťových toků protokolu Kerberos

Flow-based Monitoring of Kerberos protocol

Matúš Bačkor
Anotace

Bakalárska práca sa zaoberá monitorovaním sieťových tokov autentizačného protokolu Kerberos. Popisuje princípy monitorovania sieťovej prevádzky s dôrazom na monitorovanie pomocou IP tokov. Ďalej sa sústredí na komunikáciu pomocou protokolu Kerberos a možnosti jej analýzy. Popisuje fungovanie FlowMon exportéra a jeho aplikačného rozhrania na tvorbu zásuvných modulov. V rámci práce bol navrhnutý a implementovaný …více

Abstract

Bachelor thesis deals with monitoring network flows of authentication protocol Kerberos. It describes monitoring of network traffic with emphasis on monitoring by IP flows. Thesis focuses on communication by protocol Kerberos and possibilities of its analysis. It describes working of FlowMon exporter and its application environment for creating plugins. As a part of work a tool was designed and implemented …více

Zadání práce
  • Seznamte se s problematikou měření IP toků - technologie NetFlow a IPFIX.
  • Analyzujte možnosti monitorování protokolu Kerberos na základě pozorování síťového provozu.
  • Navrhněte rozšíření IP toků o monitorování protokolu Kerberos. Vytvořte programové vybavení umožňující vytvářet tyto statistiky, provádět jejich sběr a vyhodnocení na kolektoru.
  • Ověřte a demonstrujte funkčnost navrženého řešení. Proveďte srovnání s ostatními dostupnými řešeními a používanými přístupy pro monitorování protokolu Kerberos.
Práce zkontrolována:
19. 5. 2015 08:03, prof. Ing. Pavel Čeleda, Ph.D., učo 206086
Jazyk práce
slovenština slovenština
Termín obhajoby
16. 6. 2015
Práce byla úspěšně obhájena

Vedoucí

prof. Ing. Pavel Čeleda, Ph.D., učo 206086
DEKOM OProj ÚVT MU

Oponent

RNDr. Petr Velan, Ph.D., učo 255519
INFRA ITPV ÚVT MU

Literatura

  • HOFSTEDE, Rick; Pavel ČELEDA; Brian TRAMMELL; Idilio DRAGO; Ramin SADRE; Anna SPEROTTO a Aiko PRAS. Flow Monitoring Explained: From Packet Capture to Data Analysis With NetFlow and IPFIX. IEEE COMMUNICATIONS SURVEYS AND TUTORIALS. PISCATAWAY: IEEE-INST ELECTRICAL ELECTRONICS ENGINEERS INC, 2014, roč. 16, č. 4, s. 2037-2064. ISSN 1553-877X. Dostupné z: https://doi.org/10.1109/COMST.2014.2321898.
  • NEUMAN, Clifford; Tom YU; Sam HARTMAN a Kenneth RAEBURN. RFC 4120 - The Kerberos Network Authentication Service. IETF, 2005.

Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.