but.committee	prof. Dr. Ing. Pavel Zemčík (předseda) doc. RNDr. Jitka Kreslíková, CSc. (místopředseda) Ing. Vladimír Bartík, Ph.D. (člen) doc. Mgr. Lukáš Holík, Ph.D. (člen) Ing. Filip Orság, Ph.D. (člen) Ing. Libor Polčák, Ph.D. (člen)	cs
but.defence	Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm A. Otázky u obhajoby: V grafu na obrázku 3.12 je drop rate pro některé testy od určité rychlosti konstantní, přesto že je očekáván neustálý nárůst (např. varianty se dvěma replikacemi bez shuntingu od rychlosti cca 16 Gb/s). Čím je to způsobeno?	cs
but.jazyk	angličtina (English)
but.program	Informační technologie a umělá inteligence	cs
but.result	práce byla úspěšně obhájena	cs
dc.contributor.advisor	Korček, Pavol	en
dc.contributor.author	Šišmiš, Lukáš	en
dc.contributor.referee	Fukač, Tomáš	en
dc.date.accessioned	2021-06-25T07:55:34Z
dc.date.available	2021-06-25T07:55:34Z
dc.date.created	2021	cs
dc.description.abstract	V dnešnom svete zrýchľujúcej sa sieťovej prevádzky je potrebné držať krok v jej monitorovaní . Dostatočný prehľad o dianí v sieti dokáže zabrániť rozličným útokom na ciele nachádzajúce sa v nej . S tým nám pomáhajú systémy IDS, ktoré upozorňujú na udalosti nájdené v analyzovanej prevádzke . Pre túto prácu bol vybraný systém Suricata . Cieľom práce je vyladiť nastavenia systému Suricata s rozhraním AF_PACKET pre optimálnu výkonnosť a následne navrhnúť a implementovať optimalizáciu Suricaty . Výsledky z meraní AF_PACKET majú slúžiť ako základ pre porovnanie s navrhnutým vylepšením . Navrhovaná optimalizácia implementuje nové rozhranie založené na projekte Data Plane Development Kit ( DPDK ). DPDK je schopné akcelerovať príjem paketov a preto sa predpokladá , že zvýši výkon Suricaty . Zhodnotenie výsledkov a porovnanie rozhraní AF_PACKET a DPDK je možné nájsť na konci diplomovej práce .	en
dc.description.abstract	The recent rapid increase of network traffic bandwidth has sprung new challenges in securing the network. It is vital to keep monitoring the traffic to securely identify threats in the network. Systems like IDS (intrusion detection systems) alert us about events in the analyzed traffic. Suricata , as one of the available IDS, was chosen for this thesis. The ultimate goal of the thesis is to tune settings of AF_PACKET capture interface to reach the best performance possible and then suggest and implement an optimization for Suricata . Results of the AF_PACKET should be used as a baseline for comparison with future improvements. Optimization is based on implementing a new capture interface to Suricata that is based on Data Plane Development Kit ( DPDK ). DPDK helps to accelerate packet capture and this implies that it might improve the performance of Suricata . Results that compare AF_PACKET and DPDK performance are evaluated at the end of this master thesis.	cs
dc.description.mark	A	cs
dc.identifier.citation	ŠIŠMIŠ, L. Optimalizace IDS/IPS systému Suricata [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2021.	cs
dc.identifier.other	136750	cs
dc.identifier.uri	http://hdl.handle.net/11012/200127
dc.language.iso	en	cs
dc.publisher	Vysoké učení technické v Brně. Fakulta informačních technologií	cs
dc.rights	Standardní licenční smlouva - přístup k plnému textu bez omezení	cs
dc.subject	Suricata	en
dc.subject	XDP	en
dc.subject	Hyperscan	en
dc.subject	Flow shunting	en
dc.subject	Bypass	en
dc.subject	AF_PACKET	en
dc.subject	PF_RING	en
dc.subject	DPDK	en
dc.subject	PCAP	en
dc.subject	Monitorovanie siete	en
dc.subject	IDS	en
dc.subject	IPS	en
dc.subject	Detekce síťového provozu	en
dc.subject	Optimalizace Suricaty	en
dc.subject	DPDK runmód	en
dc.subject	Suricata	cs
dc.subject	XDP	cs
dc.subject	Hyperscan	cs
dc.subject	Flow shunting	cs
dc.subject	Bypass	cs
dc.subject	AF_PACKET	cs
dc.subject	PF_RING	cs
dc.subject	DPDK	cs
dc.subject	PCAP	cs
dc.subject	Network monitoring	cs
dc.subject	IDS	cs
dc.subject	IPS	cs
dc.subject	Network traffic detection	cs
dc.subject	Suricata optimization	cs
dc.subject	DPDK runmode	cs
dc.title	Optimalizace IDS/IPS systému Suricata	en
dc.title.alternative	Optimization of the Suricata IDS/IPS	cs
dc.type	Text	cs
dc.type.driver	masterThesis	en
dc.type.evskp	diplomová práce	cs
dcterms.dateAccepted	2021-06-23	cs
dcterms.modified	2021-06-24-11:35:09	cs
eprints.affiliatedInstitution.faculty	Fakulta informačních technologií	cs
sync.item.dbid	136750	en
sync.item.dbtype	ZP	en
sync.item.insts	2021.11.12 12:12:15	en
sync.item.modts	2021.11.12 11:05:36	en
thesis.discipline	Vývoj aplikací	cs
thesis.grantor	Vysoké učení technické v Brně. Fakulta informačních technologií. Ústav počítačových systémů	cs
thesis.level	Inženýrský	cs
thesis.name	Ing.	cs

Optimalizace IDS/IPS systému Suricata

Files

Original bundle

Collections