Analýza zachyceného DNS provozu
Loading...
Date
Authors
ORCID
Advisor
Referee
Mark
E
Journal Title
Journal ISSN
Volume Title
Publisher
Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract
Táto práce je zaměřená na analýzu zachyceného DNS provozu. Úvod práce je zaměřený na základní popis počítačových sítí, službu DNS a popisu síťových toků. Pak se práce zaměřuje analýzou formátů Netflow, IPFIX a PCAP, analýzou a implementaci nástroje pro analýzu DNS provozu v jazyce C++. Závěr je věnovaný výsledkům implementovaného nástroje.
This thesis is focused on the analysis of captured DNS traffic. Introduction of this thesis is focused of basic desciption of computer networks , DNS and description of network flows. Then, the work focused on analysis Netflow format, IPFIX and PCAP, the analysis and implementation of tool for analyzing DNS traffic in C++ programming language. The conclusion is devoted to the results of the implemented tools.
This thesis is focused on the analysis of captured DNS traffic. Introduction of this thesis is focused of basic desciption of computer networks , DNS and description of network flows. Then, the work focused on analysis Netflow format, IPFIX and PCAP, the analysis and implementation of tool for analyzing DNS traffic in C++ programming language. The conclusion is devoted to the results of the implemented tools.
Description
Citation
HMEĽÁR, J. Analýza zachyceného DNS provozu [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2015.
Document type
Document version
Date of access to the full text
Language of document
cs
Study field
Informační technologie
Comittee
prof. Ing. Miroslav Švéda, CSc. (předseda)
doc. Ing. Jiří Kunovský, CSc. (místopředseda)
Ing. Vladimír Bartík, Ph.D. (člen)
Ing. Vítězslav Beran, Ph.D. (člen)
Ing. Tomáš Martínek, Ph.D. (člen)
Date of acceptance
2015-06-17
Defence
Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm E. Otázky u obhajoby: V kapitole 4 schází podrobný popis implementace zpracování jednotlivých paketů. Zajímalo by mě tedy, jak je to ve Vaší implementaci realizováno? Zejména pak, jak jsou pakety analyzovány, které protokoly nižších vrstev jsou podporovány (VLAN, MPLS, IPv4, IPv6, …) a jak jsou rozpoznány pakety obsahující DNS? Výkonnost programu je v kapitole 5 uváděna jen jako doba běhu při zpracování konkrétních souborů, co není příliš vypovídající. Jaká je tedy výkonnost programu v jednotlivých testech z kapitoly 5 zapsaná v počtu zpracovaných záznamů (paketů) za sekundu? Je podle Vás dosažena výkonnost dostatečná nebo je možno/potřeba zpracování zefektivnit? Je možno zpracování velkých souborů s DNS daty a výpočet jednotlivých statistik nad nimi jednoduše paralelizovat? V čem vidíte případné problémy omezující výkonnost nebo realizovatelnost takovéto více-vláknové implementace analýzy DNS?
Result of defence
práce byla úspěšně obhájena
Document licence
Standardní licenční smlouva - přístup k plnému textu bez omezení