Grafická vizualizace geografických dat síťového provozu

Abstract

Při probíhajících internetových útocích je důležité zjistit co nejvíce informací o útočníkovi a srozumitelně tuto informaci předat síťovému administrátorovi. Dohledový systém Flowmon je aktuálně schopen určit původ zasílaných paketů, shlukovat je do datových toků a zapisovat je do tabulky. Pro tvorbu geografické analýzy útoku jsou však takto vizualizovaná data nepřehledná. Cílem této práce je vytvoření webového informačního dashboardu, který bude zobrazovat geografické vizualizace síťového provozu. Pro uživatele nástrojů tím bude zajištěna detailnější a snáze pochopitelná analýza.During ongoing Internet attacks is important to find out as much information about the attacker as possible and to pass this information clearly to the network administrator. The Flowmon monitoring system is currently able to determine the source destination of sent packets, group them into flows and write them into a table. The data visualized in this way are confusing to create a geographical analysis of the attack. The objective of this work is to create a web information dashboard that will display geographic visualizations of network traffic. It will provide more detailed and easier-to-understand analysis to users of the tools.