Nadogradnja funkcionalnosti programskog alata Suricata

diplomski rad

• Naslov (engleski): Adding Functionality to Software Tool Suricata
• Autor: Nikola Ugarković
• Mentor: Tomislav Hrkać (mentor)
• Član povjerenstva: Tomislav Hrkać (predsjednik povjerenstva)
• Član povjerenstva: Zoran Kalafatić (član povjerenstva)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2020-07-13, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Suricata je besplatni, brzi i robusni mrežni mehanizam za otkrivanje prijetnji. Dostupna je u obliku programa otvorenog koda koji održava zaklada OISF. U okviru rada, istražene su i opisane postojeće mogućnosti Suricate za snimanje prometa te je implementirana njezina nadogradnja. Nadograđena verzija Suricate za svaki primljeni paket s upozorenjem zapisuje na disk promet stigao prije i nakon upozorenja. Mrežni podatci zapisuju se u obliku dnevničkih datoteka s pcap ekstenzijom. Veličina datoteka je konfigurabilna. U svrhu testiranja i verificiranja rezultata, proveden je testni scenarij koji pokazuje obradu prometa generiranog korištenjem Internet preglednika Mozilla Firefox i web stranice YouTube, kao i naredbe curl za generiranje prometa s upozorenjem. Testni scenarij prikazan je u demonstracijskom videu priloženom uz rad.

Sažetak (engleski)

Suricata is a free, fast and robust network threat detection mechanism. It is available in the form of an open-source software system maintained by the OISF Foundation. As part of the paper, the existing possibilities of Suricata for traffic recording were researched and described, and its upgrade was implemented. The upgraded version of Suricata records the traffic arrived before and after the alert. Network data is written in the form of pcap log files. File size is configurable. For the purpose of testing and verifying the results, a test scenario was performed showing the processing of traffic generated using the Mozilla Firefox Internet browser and the YouTube webpage, as well as the curl command to generate an alert. The test scenario is shown in the demonstration video attached to the paper.

• Ključne riječi: Suricata; mrežni promet; vatrozid; računalna sigurnost
• Ključne riječi (engleski): Suricata; network traffic; firewall; computer security
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:490491
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-13 10:51:17