Monitorování a analýza síťového provozu

Abstract

Cieľom tejto práce je zhodnotiť možnosti v oblasti hĺbkového monitoringu počítačových sietí za účelom zvýšenia viditeľnosti a bezpečnosti siete. Teoretická časť opisuje spôsoby a princípy monitorovania počítačových sietí aj najčastejšie využívané protokoly z tejto oblasti. Praktická časť je zameraná na porovnanie dostupných komerčných riešení a ich funkcionalít, stručný opis firemnej počítačovej siete a funkčné požiadavky navrhovaného nástroja. Je popísaný postupu inštalácie navrhovaného nástroja a jeho základná konfigurácia. Sú tu taktiež uvedené vzorové nastavenia systému a jednotlivých modulov, ktoré boli žiadané zo strany firemného správcu siete. V závere praktickej časti sú uvedené zistené výsledky monitoringu z daného časového obdobia. Taktiež sú v tejto časti uvedené zistené bezpečnostne anomálie a sú hlbšie vysvetlené.