Analýza logů aktivních síťových prvků

Abstract

Diplomová práce se zaměřuje na problematiku vyhledávání škodlivé činnosti pocházející od autorizovaných uživatelů, kteří mají oprávnění modifikovat zařízení. Teoretická část nejprve představuje základní síťový model ISO/OSI, společně s TCP/IP. Poté se zaměřuje na dva nejznámější protokoly pro práci s logy Syslog protokol a SNMP. Praktickou část práce tvoří teoretický návrh a následná realizace programu, jenž je schopen vyhodnotit záznamy o nastalých událostech na jednotlivých síťových zařízeních.The master thesis focuses on the issue of searching for malicious activity originating from authorized users who have permission to modify devices. The theoretical part first introduces the basic network model ISO/OSI, together with TCP/IP. It then focuses on the two most well-known logging protocols, the Syslog protocol and SNMP. The practical part of the work consists of the theoretical design and subsequent implementation of the program that is able to evaluate records of events occuring on individual network devices.