Systém pro vizualizaci síťových forenzních dat

Abstract

Tato bakalářská práce se zaměřuje na vytvoření systému pro vizualizaci síťových forenzních dat. Vysvětluje koncept dashboardu a architektury webové aplikace. Analyzuje vhodné vizualizace pro forenzní analýzu síťových dat. Rovněž je řešen problém zpracování .PCAP souborů a datových struktur. Následně jsou popsány a vysvětleny techniky agregace dat. Je popsán a ilustrován postup implementace systému. Nakonec jsou uvedené výsledky testování a benchmarkingu a podle nich je pak aplikace vyhodnocena.This bachelor thesis focuses on creating a system for the visualization of network forensic data. The concept of a dashboard and web application architecture is explained. It analyses the best useful visualizations for forensic analysis of network data. The problem of processing .PCAP files and data structures is addressed as well. Furthermore, data aggregation techniques are described and explained. The process of implementation of the system is described and illustrated. Finally, testing and benchmarking results are shown, and the whole application is evaluated according to them.