Filtrování a agregace síťového provozu
| but.committee | prof. Ing. Aleš Prokeš, Ph.D. (předseda) prof. Ing. Dan Komosný, Ph.D. (místopředseda) doc. Mgr. Karel Slavíček, Ph.D. (člen) Ing. Anna Kubánková, Ph.D. (člen) doc. Ing. Zdeněk Martinásek, Ph.D. (člen) Ing. Jiří Pokorný (člen) | cs |
| but.defence | V zadání práce je zmíněn protokol LACP. Proč nebyl využit pro agregaci síťového provozu? Zvolený filtrační nástroj ebtables je primárně určen pro filtrování komunikace na linkové vrstvě ISO/OSI modelu. Proč nebyl vybrán DoS útoků situovaný na linkové vrstvě? Študent stručne odpovedal na otázky. Mal nedostatky a odpovede boli neúplné. Ďalej, študent bez povolenia vedúceho diplomovej práce pozmenil metodológiu a tým sa odchýlil od zadania práce. | cs |
| but.jazyk | angličtina (English) | |
| but.program | Elektrotechnika, elektronika, komunikační a řídicí technika | cs |
| but.result | práce byla úspěšně obhájena | cs |
| dc.contributor.advisor | Martinásek, Zdeněk | en |
| dc.contributor.author | Zubov, Artem | en |
| dc.contributor.referee | Blažek, Petr | en |
| dc.date.created | 2017 | cs |
| dc.description.abstract | V této práci jsou zkoumaní základní principy odporů servisních útoků, nejběžnějších typů a účelu použití. Popsané dostupné techniky zmírnění různých typu útoků, nástrojů a přístupů v operačních systémech postavených na Linuxu. Nakonfigurován filtrcni server a pro účely testování simulovan SYN Flood, UDP Flood a ICMP Flood útoky. Bylo zjištěno, vhodne techniky vyrovnání tehto druhu útoku a realizováné příslušna konfigurace filtrování. | en |
| dc.description.abstract | Purpose of this work is to find, describe and test existing tools and features available in linux-based solution for filtering malicious traffic. As source of malicious traffic taken most widly-used Ddos attacks targeting Web servers. SYN, UDP and ICMP Flood attacks are described and different variants of they mitigation are explained. Available tools for manipulating with traffic, like ebtables and iptables tools are compared, based on each type of attack. Specially created experimental network was used for testing purposes, configured filters servers and bridge. Inspected packets flow through linux kernel network stack along with tuning options serving for increasing filter server traffic throughput. As a result, ebtables tool appears to be most productive, due to less resources it needed to process each packet (frame). Pointed out that separate detecting system is needed for this tool, in order to provide further filtering methods with data. As main conclusion, linux-based solutions provide full functionality for filtering traffic either in stand-alone state or combined with detecting systems. | cs |
| dc.description.mark | E | cs |
| dc.identifier.citation | ZUBOV, A. Filtrování a agregace síťového provozu [online]. Brno: Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. 2017. | cs |
| dc.identifier.other | 101996 | cs |
| dc.identifier.uri | http://hdl.handle.net/11012/65802 | |
| dc.language.iso | en | cs |
| dc.publisher | Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií | cs |
| dc.rights | Standardní licenční smlouva - přístup k plnému textu bez omezení | cs |
| dc.subject | Ddos | en |
| dc.subject | Netfilter | en |
| dc.subject | Ebtables | en |
| dc.subject | SYN Flood | en |
| dc.subject | UDP Flood | en |
| dc.subject | RPS_cpus | en |
| dc.subject | Irqbalance. | en |
| dc.subject | Ddos | cs |
| dc.subject | Netfilter | cs |
| dc.subject | Ebtables | cs |
| dc.subject | SYN Flood | cs |
| dc.subject | UDP Flood | cs |
| dc.subject | RPS_cpus | cs |
| dc.subject | Irqbalance. | cs |
| dc.title | Filtrování a agregace síťového provozu | en |
| dc.title.alternative | Filtering and aggregation of network traffic | cs |
| dc.type | Text | cs |
| dc.type.driver | masterThesis | en |
| dc.type.evskp | diplomová práce | cs |
| dcterms.dateAccepted | 2017-06-07 | cs |
| dcterms.modified | 2017-06-08-15:30:36 | cs |
| eprints.affiliatedInstitution.faculty | Fakulta elektrotechniky a komunikačních technologií | cs |
| sync.item.dbid | 101996 | en |
| sync.item.dbtype | ZP | en |
| sync.item.insts | 2025.03.26 13:29:04 | en |
| sync.item.modts | 2025.01.17 11:53:09 | en |
| thesis.discipline | Telekomunikační a informační technika | cs |
| thesis.grantor | Vysoké učení technické v Brně. Fakulta elektrotechniky a komunikačních technologií. Ústav telekomunikací | cs |
| thesis.level | Inženýrský | cs |
| thesis.name | Ing. | cs |