Generiranje korisničkog prometa na kibernetičkim poligonima

undergraduate thesis

• Title (english): Generating user traffic in cyber ranges
• Author: Ivan Ivanković
• Mentor: Stjepan Groš (mentor)
• Committee member: Stjepan Groš (predsjednik povjerenstva)
• Committee member: Ivona Brajdić (član povjerenstva)
• Committee member: Ivan Kovačević (član povjerenstva)
• Granter: University of Zagreb; Faculty of Electrical Engineering and Computing; Zagreb
• Defense date and country: 2020-09-12, Croatia
• Scientific / art field, discipline and subdiscipline: TECHNICAL SCIENCES; Computing

Abstract

Povećavanjem kompleksnosti infrastrukture, povećava se i područje prijetnje koje može biti
iskorišteno za napad. Kako bi se doskočilo tom problemu, kompanije ulažu u edukaciju
zaposlenika s ciljem da dobiju znanje potrebno kako bi se obranili od napada. Osmišljena su
virtualna okruženja koja služe praktičnom uvježbavanju kibernetičke sigurnosti i ta okruženja se
nazivaju kibernetičkim poligonima. Kibernetički poligoni trebaju što više ličiti stvarnim
sustavima, jer nije poželjno vježbati kibernetičku sigurnost na stvarnim komponentama. Kako
bi mreža kibernetičkog poligona što više ličila stvarnoj mreži potrebno je da tom mrežom kolaju
podaci koji nalikuju podacima koje generira korisnik. Komponenta kibernetičkog poligona koja
to ostvaruje se naziva generatorom prometa. U radu je cilj da se objasne osnovne karakteristike
kibernetičkih poligona, te zatim potraži rješenje za generator prometa. Opisani su razni alati,
njihove prednosti i mane i na kraju je odabran jedan alat. Kreirana je virtualna okolina u kojoj je
taj alat testiran i snimljen je generiran promet. Nad generiranim prometom je odrađena analiza
podataka, koji protokoli su se koristili prilikom generiranja podataka, kojih su veličina paketi
generirani te kako izgledaju grafovi generiranih paketa po sekundi. Lokalne mreže sa stvarnim
korisnicima imaju fraktalna svojstva, te je zato proučeno svojstvo usko vezano s fraktalima, a to
je samo-sličnost. Zatim je dokazana samo-sličnost generiranih podataka i uspoređena s
podacima koji su dobiveni u drugom radu koji je računao samo-sličnost lokalne mreže sa
stvarnim korisnicima. Time je dokazano da su generirani podaci slični kao podaci koje su
proizveli stvarni korisnici i da bi se ovakav tip generatora prometa uistinu mogao koristiti u
kibernetičkom poligonu.

Abstract (english)

By increasing complexity of infrastructure, field of attack is also increasing. To mitigate that problem, company's are investing in education of their employees so that they could defend infrastructure against attacks. Cyber ranges are virtual environments used to train and teach people about cyber security. Cyber ranges should simulate real infrastructure so that real infrastructure is not at risk while doing exercise. Real network has user data going through it and for that reason cyber range should also simulate user traffic in virtual network. Part of cyber range that generates user like data is called traffic generator. Goal of this thesis is to explain main characteristics of cyber range and propose solution for traffic generator. Many tools are used, explained how they work, but also what are their flaws. After useful tool is found, virtual environment is created, tool is tested and traffic is recorded for further analysis. Local networks have fractal properties and many fractals are self-similar. To prove that generated traffic has similar properties to traffic generated by real users, self-similarity is proved. These results are compared to results from other research and results prove that generated traffic has similar properties to traffic generated by real users.

• Keywords: kibernetički poligon; generiranje korisničkih podataka; generiranje korisničkog prometa; kibernetička sigurnost
• Keywords (english): cyber range; generating user data; generating user traffic; cyber security
• Language: croatian
• URN:NBN: urn:nbn:hr:168:423159
• Study programme: Title: Computing; Study programme type: university; Study level: undergraduate; Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
• Type of resource: Text
• File origin: Born digital
• Access conditions: Closed access
• Created on: 2023-01-14 20:38:36