Izrada programskog alata za analiziranje mrežnog podatkovnog prometa

diplomski rad

• Naslov (engleski): Development of a software tool for network data traffic analysis
• Autor: Josip Verković
• Mentor: Alen Bažant (mentor)
• Član povjerenstva: Alen Bažant (predsjednik povjerenstva)
• Član povjerenstva: Miljenko Mikuc (član povjerenstva)
• Član povjerenstva: Marin Vuković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2019-07-15, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika

Sažetak

Izgrađeno programsko rješenje za analiziranje i obrađivanje mrežnih paketa je modularan sustav koji se sastoji od tri glavna modula. To je središnji i glavni modul za prikupljanje, analizu i obradu mrežnih paketa izgrađen u programskom jeziku Go. Nadalje druga komponenta programskog rješenja je modul za pohranjivanje strukturiranih podataka generiranih kao rezultat obrade mrežnih paketa središnjeg modula izgrađena u programskom alatu Elasticsearch. I kao zadnja komponenta je modul za prikazivanje pohranjenih strukturiranih podataka i njihovu naprednu grafičku obradu izgrađen u programskom alatu Kibana.
Program u svom presjeku rada presreće mrežne pakete preko definiranih tokova, analizira, obrađuje prema implementiranoj programskoj logici te pohranjuje rezultat modulom za pohranjivanje strukturiranih podataka. Programsko rješenje je skalabilno i jednostavnim protokolnim koracima se može dodavati podrška za nove protokole. Postoje dva načina rada programskog rješenja. Prvi način je statički gdje se ulazni mrežni paketi zadaju preko ulazne datoteke sa mrežnim podacima. Ovaj način je prilagođen i namjena mu je grafička vizualizacija dnevnika logova. Drugi način je dinamična obrada mrežnih paketa gdje se podaci dobivaju preko definiranih mrežnih sučelja i tokova.

Sažetak (engleski)

The built-in software solution for analyzing and processing network packs is a modular system that consists of three main modules. It is the central and main module for collecting, analyzing and processing network packets built in the Go programing language. Furthermore, the second component of the program solution is the structured data storage module generated as a result of the processing of the central module network packages built in the Elasticsearch program tool. And as the last component is a module for displaying stored structured data and their advanced graphics processing built in the Kibana program software.
The program in its cross-section intercepts network packets over defined flows, analyzes it, processes it according to the implemented program logic, and stores the result with the module for storing structured data. The program solution is scalable and simple protocol steps can support for new protocols. There are two ways to work with a program solution. The first mode is static where the input network packets are assigned through the input file with the network data. This mode is customized and its purpose is graphic visualization of logs. Another way is to dynamically process network packets where data is obtained over defined network interfaces and streams.

• Ključne riječi: Go; Elasticsearch; Kibana; HTTP; mrežni protokoli; analizator; modul; tok; skalabilnost; vizualizacija; dnevnik; log; dinamičnost; otvorenost; modularnost
• Ključne riječi (engleski): Go; Elasticsearch; Kibana; HTTP; network protocols; analyzer; module; stream; scalability; visualization; log; statically; dynamic; openness; modularity
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:288503
• Studijski program: Naziv: Informacijska i komunikacijska tehnologija; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka informacijske i komunikacijske tehnologije (mag. ing. inf. et comm. techn.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2020-01-07 22:48:15