Generiranje korisničkog prometa na kibernetičkim poligonima

završni rad

• Naslov (engleski): Generating user traffic in cyber ranges
• Autor: Ivan Ivanković
• Mentor: Stjepan Groš (mentor)
• Član povjerenstva: Stjepan Groš (predsjednik povjerenstva)
• Član povjerenstva: Ivona Brajdić (član povjerenstva)
• Član povjerenstva: Ivan Kovačević (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2020-09-12, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Povećavanjem kompleksnosti infrastrukture, povećava se i područje prijetnje koje može biti
iskorišteno za napad. Kako bi se doskočilo tom problemu, kompanije ulažu u edukaciju
zaposlenika s ciljem da dobiju znanje potrebno kako bi se obranili od napada. Osmišljena su
virtualna okruženja koja služe praktičnom uvježbavanju kibernetičke sigurnosti i ta okruženja se
nazivaju kibernetičkim poligonima. Kibernetički poligoni trebaju što više ličiti stvarnim
sustavima, jer nije poželjno vježbati kibernetičku sigurnost na stvarnim komponentama. Kako
bi mreža kibernetičkog poligona što više ličila stvarnoj mreži potrebno je da tom mrežom kolaju
podaci koji nalikuju podacima koje generira korisnik. Komponenta kibernetičkog poligona koja
to ostvaruje se naziva generatorom prometa. U radu je cilj da se objasne osnovne karakteristike
kibernetičkih poligona, te zatim potraži rješenje za generator prometa. Opisani su razni alati,
njihove prednosti i mane i na kraju je odabran jedan alat. Kreirana je virtualna okolina u kojoj je
taj alat testiran i snimljen je generiran promet. Nad generiranim prometom je odrađena analiza
podataka, koji protokoli su se koristili prilikom generiranja podataka, kojih su veličina paketi
generirani te kako izgledaju grafovi generiranih paketa po sekundi. Lokalne mreže sa stvarnim
korisnicima imaju fraktalna svojstva, te je zato proučeno svojstvo usko vezano s fraktalima, a to
je samo-sličnost. Zatim je dokazana samo-sličnost generiranih podataka i uspoređena s
podacima koji su dobiveni u drugom radu koji je računao samo-sličnost lokalne mreže sa
stvarnim korisnicima. Time je dokazano da su generirani podaci slični kao podaci koje su
proizveli stvarni korisnici i da bi se ovakav tip generatora prometa uistinu mogao koristiti u
kibernetičkom poligonu.

Sažetak (engleski)

By increasing complexity of infrastructure, field of attack is also increasing. To mitigate that problem, company's are investing in education of their employees so that they could defend infrastructure against attacks. Cyber ranges are virtual environments used to train and teach people about cyber security. Cyber ranges should simulate real infrastructure so that real infrastructure is not at risk while doing exercise. Real network has user data going through it and for that reason cyber range should also simulate user traffic in virtual network. Part of cyber range that generates user like data is called traffic generator. Goal of this thesis is to explain main characteristics of cyber range and propose solution for traffic generator. Many tools are used, explained how they work, but also what are their flaws. After useful tool is found, virtual environment is created, tool is tested and traffic is recorded for further analysis. Local networks have fractal properties and many fractals are self-similar. To prove that generated traffic has similar properties to traffic generated by real users, self-similarity is proved. These results are compared to results from other research and results prove that generated traffic has similar properties to traffic generated by real users.

• Ključne riječi: kibernetički poligon; generiranje korisničkih podataka; generiranje korisničkog prometa; kibernetička sigurnost
• Ključne riječi (engleski): cyber range; generating user data; generating user traffic; cyber security
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:423159
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: preddiplomski; Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2023-01-14 20:38:36