Cieľom tejto práce je zhodnotiť možnosti v oblasti hĺbkového monitoringu počítačových sietí za účelom zvýšenia viditeľnosti a bezpečnosti siete. Teoretická časť opisuje spôsoby a princípy monitorovania počítačových sietí aj najčastejšie využívané protokoly z tejto oblasti. Praktická časť je zameraná na porovnanie dostupných komerčných riešení a ich funkcionalít, stručný opis firemnej počítačovej siete a funkčné požiadavky navrhovaného nástroja. Je popísaný postupu inštalácie navrhovaného nástroja a jeho základná konfigurácia. Sú tu taktiež uvedené vzorové nastavenia systému a jednotlivých modulov, ktoré boli žiadané zo strany firemného správcu siete. V závere praktickej časti sú uvedené zistené výsledky monitoringu z daného časového obdobia. Taktiež sú v tejto časti uvedené zistené bezpečnostne anomálie a sú hlbšie vysvetlené.
Anotace v angličtině
The aim of this work is to evaluate the possibilities in the field of deep monitoring of com-puter networks in order to increase the visibility and security of the network. In the theoreti-cal part, the methods and principles of computer network monitoring are described. Also, the most commonly used protocols in this field are presented in this section. The practical part of the thesis is focused on the comparison of available commercial solutions and their function-alities. This part contains a brief description of the corporate network and the functional re-quirements of the selected tool that is being deployed in the corporate network. The next sec-tion describes the actual implementation procedure of the selected tool and its basic configu-ration. There are as well presented use case settings of system and modules which were re-quired by company's network administrator. The practical part concludes with the monitoring results found during the given time period. Also, detected security anomalies are listed in this section and are explained in more depth.
Klíčová slova
monitoring, IP tok, počítačová sieť, kybernetická bezpečnosť, NetFlow, IPFIX, Flowmon
Klíčová slova v angličtině
monitoring, IP flow, computer network, cybersecurity, NetFlow, IPFIX, Flowmon
Rozsah průvodní práce
101
Jazyk
SK
Anotace
Cieľom tejto práce je zhodnotiť možnosti v oblasti hĺbkového monitoringu počítačových sietí za účelom zvýšenia viditeľnosti a bezpečnosti siete. Teoretická časť opisuje spôsoby a princípy monitorovania počítačových sietí aj najčastejšie využívané protokoly z tejto oblasti. Praktická časť je zameraná na porovnanie dostupných komerčných riešení a ich funkcionalít, stručný opis firemnej počítačovej siete a funkčné požiadavky navrhovaného nástroja. Je popísaný postupu inštalácie navrhovaného nástroja a jeho základná konfigurácia. Sú tu taktiež uvedené vzorové nastavenia systému a jednotlivých modulov, ktoré boli žiadané zo strany firemného správcu siete. V závere praktickej časti sú uvedené zistené výsledky monitoringu z daného časového obdobia. Taktiež sú v tejto časti uvedené zistené bezpečnostne anomálie a sú hlbšie vysvetlené.
Anotace v angličtině
The aim of this work is to evaluate the possibilities in the field of deep monitoring of com-puter networks in order to increase the visibility and security of the network. In the theoreti-cal part, the methods and principles of computer network monitoring are described. Also, the most commonly used protocols in this field are presented in this section. The practical part of the thesis is focused on the comparison of available commercial solutions and their function-alities. This part contains a brief description of the corporate network and the functional re-quirements of the selected tool that is being deployed in the corporate network. The next sec-tion describes the actual implementation procedure of the selected tool and its basic configu-ration. There are as well presented use case settings of system and modules which were re-quired by company's network administrator. The practical part concludes with the monitoring results found during the given time period. Also, detected security anomalies are listed in this section and are explained in more depth.
Klíčová slova
monitoring, IP tok, počítačová sieť, kybernetická bezpečnosť, NetFlow, IPFIX, Flowmon
Klíčová slova v angličtině
monitoring, IP flow, computer network, cybersecurity, NetFlow, IPFIX, Flowmon
Zásady pro vypracování
Seznamte se s principy monitorovacích systémů.
Proveďte analýzu dostupných řešení.
Porovnejte a zhodnoťte možnosti jednotlivých řešení.
Vybrané řešení aplikujte na sledování provozu v síti.
Vyhodnoťte výsledky zkušebního provozu.
Zásady pro vypracování
Seznamte se s principy monitorovacích systémů.
Proveďte analýzu dostupných řešení.
Porovnejte a zhodnoťte možnosti jednotlivých řešení.
Vybrané řešení aplikujte na sledování provozu v síti.
Vyhodnoťte výsledky zkušebního provozu.
Seznam doporučené literatury
WOLAND, Aaron T., Vivek SANTUKA, Jamie SANBOWER a Chad MITCHELL. Integrated security technologies and solutions: Cisco security solutions for network access control, segmentation, context sharing, secure connectivity and virtualization. Indianapolis: Cisco Press, [2019], xxi, 665 s. ISBN 9781587147074.
WOLAND, Aaron T., Vivek SANTUKA, Mason HARRIS a Jamie SANBOWER. Integrated security technologies and solutions: Cisco security solutions for advanced threat protection with next generation firewall, intrusion prevention, AMP, and content security. Indianapolis: Cisco Press, [2018], xxvi, 564 s. ISBN 9781587147067.
COLLINS, Michael. Network security through data analysis: from data to action. Second edition. Beijing: O'Reilly Media, 2017. ISBN 1491962844.
SANTOS, Omar. Network security with NetFlow and IPFIX: big data analytics for information security. Indianapolis: Cisco Press, [2016]. Cisco Press networking technology series. ISBN 1-58714-438-7.
GUPTA, Brij a Srivathsan SRINIVASAGOPALAN. Handbook of research on intrusion detection systems. Hershey, PA: IGI Global, an imprint of IGI Global, [2020]. ISBN 9781799822431.
Seznam doporučené literatury
WOLAND, Aaron T., Vivek SANTUKA, Jamie SANBOWER a Chad MITCHELL. Integrated security technologies and solutions: Cisco security solutions for network access control, segmentation, context sharing, secure connectivity and virtualization. Indianapolis: Cisco Press, [2019], xxi, 665 s. ISBN 9781587147074.
WOLAND, Aaron T., Vivek SANTUKA, Mason HARRIS a Jamie SANBOWER. Integrated security technologies and solutions: Cisco security solutions for advanced threat protection with next generation firewall, intrusion prevention, AMP, and content security. Indianapolis: Cisco Press, [2018], xxvi, 564 s. ISBN 9781587147067.
COLLINS, Michael. Network security through data analysis: from data to action. Second edition. Beijing: O'Reilly Media, 2017. ISBN 1491962844.
SANTOS, Omar. Network security with NetFlow and IPFIX: big data analytics for information security. Indianapolis: Cisco Press, [2016]. Cisco Press networking technology series. ISBN 1-58714-438-7.
GUPTA, Brij a Srivathsan SRINIVASAGOPALAN. Handbook of research on intrusion detection systems. Hershey, PA: IGI Global, an imprint of IGI Global, [2020]. ISBN 9781799822431.
Přílohy volně vložené
CD ROM
Přílohy vázané v práci
-
Převzato z knihovny
Ne
Plný text práce
Přílohy
Posudek(y) oponenta
Hodnocení vedoucího
Záznam průběhu obhajoby
Student prezentoval před komisí hlavní cíle a výsledky své diplomové práce. Součástí prezentace nebyla praktická ukázka. Následně byl student seznámen s posudky vedoucího (A) a oponenta (B) diplomové práce.
Oponent měl následující otázky:
Jaké jsou zkušenosti s nasatením opatření? Jsou nějak omezeni uživatelé sítě?
Komise vznesla k obhajobě následující dotazy:
Doc Hrůza: Znáte i jiného výrobce použitých komponent?
Student odpověděl na otázky oponenta i členů komise v plném rozsahu.