Search

Tato práce se zabývá problematikou monitorování zařízení v lokálních internetových sítích. Pozornost je věnována popisu základních funkcí a metod monitorování sítě, následně pak standardům pro sledování, jako je protokol SNMP, služba WMI nebo metoda Cisco NetFlow. Dále pak je zde rozebráno několik základních nástrojů s otevřenou licencí použitých pro monitorování. Hlavní přínos práce spočívá v objasnění a následném využití těchto metod pro sledování na síti VUT. Pro tuto funkci bylo využito nástroje Nagios, který podával zprávy o stavu zařízení spolu s vlastním naprogramovaným zásuvným modulem a nástroje Cacti, který sbíral data z těchto zařízení a vytvářel grafické závislosti., This thesis deals with issues of traffic monitoring of local internet networks. Attention is paid to describing main functions and methods of network monitoring, consequently standards for monitoring such as SNMP protocol, WMI service or Cisco NetFlow methods. There are also described some other basic tools with open source licence used for monitoring. The main contribution of this thesis is clarification and subsequent usage of these methods for monitoring on VUT network. For this intermediation was used Nagios tool which used Nagios tool which provided feedback about the status of devices together with the own programmed plugin and tool Cacti which collected data from these devices and created graphical dependencies.

V teoretické části diplomové práce jsou srovnávány protokoly vhodné pro sběr statistických dat ze zařízení síťové infrastruktury. Vhodným protokolem pro vytvoření aplikace k tomuto účelu byl zvolen protokol SNMP, jelikož je nejrozšířenější. Práce se zabývá detailní teorií okolo protokolu SNMP včetně popisu MIB databáze a seznámení se s SNMP operacemi. Dále je vytvořena aplikace pro vytvoření topologie sítě, která správci vytvoří představu nad dohledovanou síti. Pro každé nalezené zařízení s podporou SNMP protokolu jsou periodicky sbírána a ukládána statistická data jež je možné exportovat do souboru. Diplomová práce obsahuje také dvě přílohy. Jedna obsahuje zadání laboratorní úlohy pro studenty a druhá příloha v podobě DVD obsahuje hotovou aplikaci SDSKSI - Sběr dat o síťové komunikaci ze zařízení síťové infrastruktury., The diploma thesis describes theory that is needed for application development for acquisition of communication statistical data from network infrastructure devices. Aplication is called SDSKSI. The project compares protocols suitable for this purpose. Finally SNMP protocol was chosen because it is the most common in network devices. SNMP is described in detail. Each SNMP operation has its own practical demonstration. In the project there is also described MIB database and data types of MIB objects. Application is able to create network topology. Then administrator of network can imagine how the network looks like. For each device that support SNMP protocol are periodically collected and stored statistical data which can be exported to the file. For application development were chosen programming languages according to several criteria. Content of the laboratory exercise is presented. At the end of the project there are some system solutions for collecting statistical data. Diploma thesis contents two attachments. The first is containing the full text of laboratory task. The second is DVD disc. Disc is containing ready to boot aplication SDSKSI.

Tato diplomová práce se zabývá analýzou síťového provozu a detekcí anomálií v síťovém provozu pomocí různých nástrojů. V první části práce jsou vysvětleny metody cílených útoků na odepření služby. Ve druhé části se věnuji realizaci ochrany pomocí vybraných open-source řešení. Třetí část práce si klade za cíl najít a porovnat vhodné reprezentanty z oblasti komerčních řešení. Cílem diplomové práce je porovnat nástroje na detekci kybernetických útoků cílených na odepření služby a vybrat nejvhodnější řešení z oblasti open-source i z oblasti komerční., This semester project presents an analysis of network traffic and detection of anomalies in network traffic by several various means. In the first part of the paper there is an explanation of the methods aiming at denial of service. Then in the second part an implementation of protection by means of selected solutions is presented. The intent is to compare these means which are supposed to detect cyber attacks aiming at denial of service. Another intent is to choose the best solutions from the categories of open-source and commercial solutions. The target of the master thesis was to work out a comparison between actual solutions for detection of DoS and DDoS attacks.

Táto diplomová práca sa zaoberá popisom informačných protokolov sieťového toku, najmä popisom protokolu Cisco NetFlow verzie 9. Popisuje jeho vlastnosti, formát správ a atribúty prenášaných dát. Práca sa zameriava hlavne na prenášanú šablónu NetFlow v9, ktorá definuje polia a dáta v následnom dátovom toku. Podstata práce spočíva v implementácií jednoduchého NetFlow v9 parseru v programovacom jazyku Python, jeho testy na zachytené UDP dáta zo súboru a testovanie na porte vývojového serveru v laboratóriu. Dáta je v rámci implementácie možné ukladať aj do pripravenej databázy, ktorá je definovaná ako možný výstup z parsovania a zachytávania, This master’s thesis deals with description of information protocol of network flow, mainly definition of Cisco NetFlow version 9. Describes it’s features, message format and attributes of transmitted data. The thesis is primarly focused onto NetFlow v9 transmitted template, which defines fileds and data in consecutive data flow. The essence of the thesis consists in implementation of simple NetFlow v9 parser, which has been programmed in Python prog.language, it’s tests of captured UDP data from file and port capture testing on development server in lab. There is a possibility of saving captured and parsed data into prepared database within implementation as output from capturing.

Táto diplomová práca sa zaoberá popisom informačných protokolov sieťového toku, najmä popisom protokolu Cisco NetFlow verzie 9. Popisuje jeho vlastnosti, formát správ a atribúty prenášaných dát. Práca sa zameriava hlavne na prenášanú šablónu NetFlow v9, ktorá definuje polia a dáta v následnom dátovom toku. Podstata práce spočíva v implementácií jednoduchého NetFlow v9 parseru v programovacom jazyku Python, jeho testy na zachytené UDP dáta zo súboru a testovanie na porte vývojového serveru v laboratóriu. Dáta je v rámci implementácie možné ukladať aj do pripravenej databázy, ktorá je definovaná ako možný výstup z parsovania a zachytávania, This master’s thesis deals with description of information protocol of network flow, mainly definition of Cisco NetFlow version 9. Describes it’s features, message format and attributes of transmitted data. The thesis is primarly focused onto NetFlow v9 transmitted template, which defines fileds and data in consecutive data flow. The essence of the thesis consists in implementation of simple NetFlow v9 parser, which has been programmed in Python prog.language, it’s tests of captured UDP data from file and port capture testing on development server in lab. There is a possibility of saving captured and parsed data into prepared database within implementation as output from capturing.

{Táto práca sa zaoberá anonymizáciou dát, ktoré by mohli viesť k odhaleniu identity koncových užívateľov v sieťovej prevádzke. Práca popisuje algoritmy, pomocou ktorých sú anonymizované jednotlivé častí dát a taktiež popisuje nástroje, ktoré spomenuté techniky využívajú na anonymizáciu sieťovej prevádzky. V ďalšej časti je popísané zostrojenie vlastnej laboratórnej siete, v ktorej je zachytávaná sieťová prevádzka obsahujúca dáta formátu pcap aj NetFlow. S využitím týchto dát sú testované anonymizačné programy a jednotlivé výsledky sú medzi sebou porovnané. V poslednej časti práce je vytvorené grafické prostredie pre jeden z testovaných anonymizačných programov., This thesis deals with anonymization of data, which could lead to disclosure of the identity of end users in network traffic. Work describes algorithms by which individual data parts are anonymized and also tools which use these techniques for network traffic anonymization. The next part of the thesis describes construction of a laboratory network, in which is the network traffic captured, containing pcap and NetFlow data. With using of the captured data, the anonymization tools are tested and the results are compared. In the last part of the thesis is created graphical interface for one of the tested anonymization softwares.

Diplomová práca obsahuje vypracovanie problematiky merania kvalitatívnych a výkonnostných parametrov v dátových sieťach. Sú tu popísané hlavné technológie ako ovplyvňujú kvalitatívne a výkonnostné parametre a vplyv na týchto parametrov na hlasové, video a dátové služby. Ďalej sú vymenované niektoré metódy merania parametrov dátovej siete. V praktickej časti je vybraná jedna metóda merania parametrov siete a vlastnosti tejto metódy sú demonštrované na názorných príkladoch., Master thesis involves the development of quality measurement issues and performance parameters in data networks. It describes the main technologies as they affect the quality and performance parameters and the effect of these parameters for voice, video and data services. Next are listed some methods for measuring parameters of the data network.In the practical part is selected one method of measuring network parameters and properties of this method are demonstrated by illustrative examples.

V teoretické části diplomové práce jsou srovnávány protokoly vhodné pro sběr statistických dat ze zařízení síťové infrastruktury. Vhodným protokolem pro vytvoření aplikace k tomuto účelu byl zvolen protokol SNMP, jelikož je nejrozšířenější. Práce se zabývá detailní teorií okolo protokolu SNMP včetně popisu MIB databáze a seznámení se s SNMP operacemi. Dále je vytvořena aplikace pro vytvoření topologie sítě, která správci vytvoří představu nad dohledovanou síti. Pro každé nalezené zařízení s podporou SNMP protokolu jsou periodicky sbírána a ukládána statistická data jež je možné exportovat do souboru. Diplomová práce obsahuje také dvě přílohy. Jedna obsahuje zadání laboratorní úlohy pro studenty a druhá příloha v podobě DVD obsahuje hotovou aplikaci SDSKSI - Sběr dat o síťové komunikaci ze zařízení síťové infrastruktury., The diploma thesis describes theory that is needed for application development for acquisition of communication statistical data from network infrastructure devices. Aplication is called SDSKSI. The project compares protocols suitable for this purpose. Finally SNMP protocol was chosen because it is the most common in network devices. SNMP is described in detail. Each SNMP operation has its own practical demonstration. In the project there is also described MIB database and data types of MIB objects. Application is able to create network topology. Then administrator of network can imagine how the network looks like. For each device that support SNMP protocol are periodically collected and stored statistical data which can be exported to the file. For application development were chosen programming languages according to several criteria. Content of the laboratory exercise is presented. At the end of the project there are some system solutions for collecting statistical data. Diploma thesis contents two attachments. The first is containing the full text of laboratory task. The second is DVD disc. Disc is containing ready to boot aplication SDSKSI.

Cílem diplomové práce je prostudovat různé přístupy a navrhnout koncepty monitorování a detekce volumetrických DDoS útoků v prostředí páteřních sítí. Je v ní pojednáno o protokolech řízení datových toků s důrazem na nejmodernější technologii softwarově definovaných sítí. Závěrečná část zahrnuje ověření získaných teoretických poznatků v podobě sestavení vlastního laboratorního prostředí, simulaci volumetrického DDoS útoku typu UDP Flood a automatizovanou obranu před ním., The aim of this Master's thesis is to explore different attitudes and to design various monitoring and detection concepts of volumetric DDoS attacks in core networks. The thesis deals with data flow control protocols with an emphasis on a modern technology of Software Defined Networks. The last part of the thesis describes verification of the theory by setting up a laboratory environment for volumetric DDoS UDP Flood simulation, detection and automated mitigation.

Diplomová práca obsahuje vypracovanie problematiky merania kvalitatívnych a výkonnostných parametrov v dátových sieťach. Sú tu popísané hlavné technológie ako ovplyvňujú kvalitatívne a výkonnostné parametre a vplyv na týchto parametrov na hlasové, video a dátové služby. Ďalej sú vymenované niektoré metódy merania parametrov dátovej siete. V praktickej časti je vybraná jedna metóda merania parametrov siete a vlastnosti tejto metódy sú demonštrované na názorných príkladoch., Master thesis involves the development of quality measurement issues and performance parameters in data networks. It describes the main technologies as they affect the quality and performance parameters and the effect of these parameters for voice, video and data services. Next are listed some methods for measuring parameters of the data network.In the practical part is selected one method of measuring network parameters and properties of this method are demonstrated by illustrative examples.

Tato práce se zabývá problematikou monitorování zařízení v lokálních internetových sítích. Pozornost je věnována popisu základních funkcí a metod monitorování sítě, následně pak standardům pro sledování, jako je protokol SNMP, služba WMI nebo metoda Cisco NetFlow. Dále pak je zde rozebráno několik základních nástrojů s otevřenou licencí použitých pro monitorování. Hlavní přínos práce spočívá v objasnění a následném využití těchto metod pro sledování na síti VUT. Pro tuto funkci bylo využito nástroje Nagios, který podával zprávy o stavu zařízení spolu s vlastním naprogramovaným zásuvným modulem a nástroje Cacti, který sbíral data z těchto zařízení a vytvářel grafické závislosti., This thesis deals with issues of traffic monitoring of local internet networks. Attention is paid to describing main functions and methods of network monitoring, consequently standards for monitoring such as SNMP protocol, WMI service or Cisco NetFlow methods. There are also described some other basic tools with open source licence used for monitoring. The main contribution of this thesis is clarification and subsequent usage of these methods for monitoring on VUT network. For this intermediation was used Nagios tool which used Nagios tool which provided feedback about the status of devices together with the own programmed plugin and tool Cacti which collected data from these devices and created graphical dependencies.

Diplomová práca obsahuje vypracovanie problematiky merania kvalitatívnych a výkonnostných parametrov v dátových sieťach. Sú tu popísané hlavné technológie ako ovplyvňujú kvalitatívne a výkonnostné parametre a vplyv na týchto parametrov na hlasové, video a dátové služby. Ďalej sú vymenované niektoré metódy merania parametrov dátovej siete. V praktickej časti je vybraná jedna metóda merania parametrov siete a vlastnosti tejto metódy sú demonštrované na názorných príkladoch., Master thesis involves the development of quality measurement issues and performance parameters in data networks. It describes the main technologies as they affect the quality and performance parameters and the effect of these parameters for voice, video and data services. Next are listed some methods for measuring parameters of the data network.In the practical part is selected one method of measuring network parameters and properties of this method are demonstrated by illustrative examples.

Diplomová práca obsahuje vypracovanie problematiky merania kvalitatívnych a výkonnostných parametrov v dátových sieťach. Sú tu popísané hlavné technológie ako ovplyvňujú kvalitatívne a výkonnostné parametre a vplyv na týchto parametrov na hlasové, video a dátové služby. Ďalej sú vymenované niektoré metódy merania parametrov dátovej siete. V praktickej časti je vybraná jedna metóda merania parametrov siete a vlastnosti tejto metódy sú demonštrované na názorných príkladoch., Master thesis involves the development of quality measurement issues and performance parameters in data networks. It describes the main technologies as they affect the quality and performance parameters and the effect of these parameters for voice, video and data services. Next are listed some methods for measuring parameters of the data network.In the practical part is selected one method of measuring network parameters and properties of this method are demonstrated by illustrative examples.

Tato práce se zabývá problematikou monitorování zařízení v lokálních internetových sítích. Pozornost je věnována popisu základních funkcí a metod monitorování sítě, následně pak standardům pro sledování, jako je protokol SNMP, služba WMI nebo metoda Cisco NetFlow. Dále pak je zde rozebráno několik základních nástrojů s otevřenou licencí použitých pro monitorování. Hlavní přínos práce spočívá v objasnění a následném využití těchto metod pro sledování na síti VUT. Pro tuto funkci bylo využito nástroje Nagios, který podával zprávy o stavu zařízení spolu s vlastním naprogramovaným zásuvným modulem a nástroje Cacti, který sbíral data z těchto zařízení a vytvářel grafické závislosti., This thesis deals with issues of traffic monitoring of local internet networks. Attention is paid to describing main functions and methods of network monitoring, consequently standards for monitoring such as SNMP protocol, WMI service or Cisco NetFlow methods. There are also described some other basic tools with open source licence used for monitoring. The main contribution of this thesis is clarification and subsequent usage of these methods for monitoring on VUT network. For this intermediation was used Nagios tool which used Nagios tool which provided feedback about the status of devices together with the own programmed plugin and tool Cacti which collected data from these devices and created graphical dependencies.

{Táto práca sa zaoberá anonymizáciou dát, ktoré by mohli viesť k odhaleniu identity koncových užívateľov v sieťovej prevádzke. Práca popisuje algoritmy, pomocou ktorých sú anonymizované jednotlivé častí dát a taktiež popisuje nástroje, ktoré spomenuté techniky využívajú na anonymizáciu sieťovej prevádzky. V ďalšej časti je popísané zostrojenie vlastnej laboratórnej siete, v ktorej je zachytávaná sieťová prevádzka obsahujúca dáta formátu pcap aj NetFlow. S využitím týchto dát sú testované anonymizačné programy a jednotlivé výsledky sú medzi sebou porovnané. V poslednej časti práce je vytvorené grafické prostredie pre jeden z testovaných anonymizačných programov., This thesis deals with anonymization of data, which could lead to disclosure of the identity of end users in network traffic. Work describes algorithms by which individual data parts are anonymized and also tools which use these techniques for network traffic anonymization. The next part of the thesis describes construction of a laboratory network, in which is the network traffic captured, containing pcap and NetFlow data. With using of the captured data, the anonymization tools are tested and the results are compared. In the last part of the thesis is created graphical interface for one of the tested anonymization softwares.

Táto diplomová práca sa zaoberá popisom informačných protokolov sieťového toku, najmä popisom protokolu Cisco NetFlow verzie 9. Popisuje jeho vlastnosti, formát správ a atribúty prenášaných dát. Práca sa zameriava hlavne na prenášanú šablónu NetFlow v9, ktorá definuje polia a dáta v následnom dátovom toku. Podstata práce spočíva v implementácií jednoduchého NetFlow v9 parseru v programovacom jazyku Python, jeho testy na zachytené UDP dáta zo súboru a testovanie na porte vývojového serveru v laboratóriu. Dáta je v rámci implementácie možné ukladať aj do pripravenej databázy, ktorá je definovaná ako možný výstup z parsovania a zachytávania, This master’s thesis deals with description of information protocol of network flow, mainly definition of Cisco NetFlow version 9. Describes it’s features, message format and attributes of transmitted data. The thesis is primarly focused onto NetFlow v9 transmitted template, which defines fileds and data in consecutive data flow. The essence of the thesis consists in implementation of simple NetFlow v9 parser, which has been programmed in Python prog.language, it’s tests of captured UDP data from file and port capture testing on development server in lab. There is a possibility of saving captured and parsed data into prepared database within implementation as output from capturing.

Tato práce se zabývá problematikou monitorování zařízení v lokálních internetových sítích. Pozornost je věnována popisu základních funkcí a metod monitorování sítě, následně pak standardům pro sledování, jako je protokol SNMP, služba WMI nebo metoda Cisco NetFlow. Dále pak je zde rozebráno několik základních nástrojů s otevřenou licencí použitých pro monitorování. Hlavní přínos práce spočívá v objasnění a následném využití těchto metod pro sledování na síti VUT. Pro tuto funkci bylo využito nástroje Nagios, který podával zprávy o stavu zařízení spolu s vlastním naprogramovaným zásuvným modulem a nástroje Cacti, který sbíral data z těchto zařízení a vytvářel grafické závislosti., This thesis deals with issues of traffic monitoring of local internet networks. Attention is paid to describing main functions and methods of network monitoring, consequently standards for monitoring such as SNMP protocol, WMI service or Cisco NetFlow methods. There are also described some other basic tools with open source licence used for monitoring. The main contribution of this thesis is clarification and subsequent usage of these methods for monitoring on VUT network. For this intermediation was used Nagios tool which used Nagios tool which provided feedback about the status of devices together with the own programmed plugin and tool Cacti which collected data from these devices and created graphical dependencies.

Diplomová práca obsahuje vypracovanie problematiky merania kvalitatívnych a výkonnostných parametrov v dátových sieťach. Sú tu popísané hlavné technológie ako ovplyvňujú kvalitatívne a výkonnostné parametre a vplyv na týchto parametrov na hlasové, video a dátové služby. Ďalej sú vymenované niektoré metódy merania parametrov dátovej siete. V praktickej časti je vybraná jedna metóda merania parametrov siete a vlastnosti tejto metódy sú demonštrované na názorných príkladoch., Master thesis involves the development of quality measurement issues and performance parameters in data networks. It describes the main technologies as they affect the quality and performance parameters and the effect of these parameters for voice, video and data services. Next are listed some methods for measuring parameters of the data network.In the practical part is selected one method of measuring network parameters and properties of this method are demonstrated by illustrative examples.

Tato diplomová práce se zabývá analýzou síťového provozu a detekcí anomálií v síťovém provozu pomocí různých nástrojů. V první části práce jsou vysvětleny metody cílených útoků na odepření služby. Ve druhé části se věnuji realizaci ochrany pomocí vybraných open-source řešení. Třetí část práce si klade za cíl najít a porovnat vhodné reprezentanty z oblasti komerčních řešení. Cílem diplomové práce je porovnat nástroje na detekci kybernetických útoků cílených na odepření služby a vybrat nejvhodnější řešení z oblasti open-source i z oblasti komerční., This semester project presents an analysis of network traffic and detection of anomalies in network traffic by several various means. In the first part of the paper there is an explanation of the methods aiming at denial of service. Then in the second part an implementation of protection by means of selected solutions is presented. The intent is to compare these means which are supposed to detect cyber attacks aiming at denial of service. Another intent is to choose the best solutions from the categories of open-source and commercial solutions. The target of the master thesis was to work out a comparison between actual solutions for detection of DoS and DDoS attacks.

Tato práce se zabývá problematikou monitorování zařízení v lokálních internetových sítích. Pozornost je věnována popisu základních funkcí a metod monitorování sítě, následně pak standardům pro sledování, jako je protokol SNMP, služba WMI nebo metoda Cisco NetFlow. Dále pak je zde rozebráno několik základních nástrojů s otevřenou licencí použitých pro monitorování. Hlavní přínos práce spočívá v objasnění a následném využití těchto metod pro sledování na síti VUT. Pro tuto funkci bylo využito nástroje Nagios, který podával zprávy o stavu zařízení spolu s vlastním naprogramovaným zásuvným modulem a nástroje Cacti, který sbíral data z těchto zařízení a vytvářel grafické závislosti., This thesis deals with issues of traffic monitoring of local internet networks. Attention is paid to describing main functions and methods of network monitoring, consequently standards for monitoring such as SNMP protocol, WMI service or Cisco NetFlow methods. There are also described some other basic tools with open source licence used for monitoring. The main contribution of this thesis is clarification and subsequent usage of these methods for monitoring on VUT network. For this intermediation was used Nagios tool which used Nagios tool which provided feedback about the status of devices together with the own programmed plugin and tool Cacti which collected data from these devices and created graphical dependencies.

V teoretické části diplomové práce jsou srovnávány protokoly vhodné pro sběr statistických dat ze zařízení síťové infrastruktury. Vhodným protokolem pro vytvoření aplikace k tomuto účelu byl zvolen protokol SNMP, jelikož je nejrozšířenější. Práce se zabývá detailní teorií okolo protokolu SNMP včetně popisu MIB databáze a seznámení se s SNMP operacemi. Dále je vytvořena aplikace pro vytvoření topologie sítě, která správci vytvoří představu nad dohledovanou síti. Pro každé nalezené zařízení s podporou SNMP protokolu jsou periodicky sbírána a ukládána statistická data jež je možné exportovat do souboru. Diplomová práce obsahuje také dvě přílohy. Jedna obsahuje zadání laboratorní úlohy pro studenty a druhá příloha v podobě DVD obsahuje hotovou aplikaci SDSKSI - Sběr dat o síťové komunikaci ze zařízení síťové infrastruktury., The diploma thesis describes theory that is needed for application development for acquisition of communication statistical data from network infrastructure devices. Aplication is called SDSKSI. The project compares protocols suitable for this purpose. Finally SNMP protocol was chosen because it is the most common in network devices. SNMP is described in detail. Each SNMP operation has its own practical demonstration. In the project there is also described MIB database and data types of MIB objects. Application is able to create network topology. Then administrator of network can imagine how the network looks like. For each device that support SNMP protocol are periodically collected and stored statistical data which can be exported to the file. For application development were chosen programming languages according to several criteria. Content of the laboratory exercise is presented. At the end of the project there are some system solutions for collecting statistical data. Diploma thesis contents two attachments. The first is containing the full text of laboratory task. The second is DVD disc. Disc is containing ready to boot aplication SDSKSI.

{Táto práca sa zaoberá anonymizáciou dát, ktoré by mohli viesť k odhaleniu identity koncových užívateľov v sieťovej prevádzke. Práca popisuje algoritmy, pomocou ktorých sú anonymizované jednotlivé častí dát a taktiež popisuje nástroje, ktoré spomenuté techniky využívajú na anonymizáciu sieťovej prevádzky. V ďalšej časti je popísané zostrojenie vlastnej laboratórnej siete, v ktorej je zachytávaná sieťová prevádzka obsahujúca dáta formátu pcap aj NetFlow. S využitím týchto dát sú testované anonymizačné programy a jednotlivé výsledky sú medzi sebou porovnané. V poslednej časti práce je vytvorené grafické prostredie pre jeden z testovaných anonymizačných programov., This thesis deals with anonymization of data, which could lead to disclosure of the identity of end users in network traffic. Work describes algorithms by which individual data parts are anonymized and also tools which use these techniques for network traffic anonymization. The next part of the thesis describes construction of a laboratory network, in which is the network traffic captured, containing pcap and NetFlow data. With using of the captured data, the anonymization tools are tested and the results are compared. In the last part of the thesis is created graphical interface for one of the tested anonymization softwares.

Cílem diplomové práce je prostudovat různé přístupy a navrhnout koncepty monitorování a detekce volumetrických DDoS útoků v prostředí páteřních sítí. Je v ní pojednáno o protokolech řízení datových toků s důrazem na nejmodernější technologii softwarově definovaných sítí. Závěrečná část zahrnuje ověření získaných teoretických poznatků v podobě sestavení vlastního laboratorního prostředí, simulaci volumetrického DDoS útoku typu UDP Flood a automatizovanou obranu před ním., The aim of this Master's thesis is to explore different attitudes and to design various monitoring and detection concepts of volumetric DDoS attacks in core networks. The thesis deals with data flow control protocols with an emphasis on a modern technology of Software Defined Networks. The last part of the thesis describes verification of the theory by setting up a laboratory environment for volumetric DDoS UDP Flood simulation, detection and automated mitigation.

V teoretické části diplomové práce jsou srovnávány protokoly vhodné pro sběr statistických dat ze zařízení síťové infrastruktury. Vhodným protokolem pro vytvoření aplikace k tomuto účelu byl zvolen protokol SNMP, jelikož je nejrozšířenější. Práce se zabývá detailní teorií okolo protokolu SNMP včetně popisu MIB databáze a seznámení se s SNMP operacemi. Dále je vytvořena aplikace pro vytvoření topologie sítě, která správci vytvoří představu nad dohledovanou síti. Pro každé nalezené zařízení s podporou SNMP protokolu jsou periodicky sbírána a ukládána statistická data jež je možné exportovat do souboru. Diplomová práce obsahuje také dvě přílohy. Jedna obsahuje zadání laboratorní úlohy pro studenty a druhá příloha v podobě DVD obsahuje hotovou aplikaci SDSKSI - Sběr dat o síťové komunikaci ze zařízení síťové infrastruktury., The diploma thesis describes theory that is needed for application development for acquisition of communication statistical data from network infrastructure devices. Aplication is called SDSKSI. The project compares protocols suitable for this purpose. Finally SNMP protocol was chosen because it is the most common in network devices. SNMP is described in detail. Each SNMP operation has its own practical demonstration. In the project there is also described MIB database and data types of MIB objects. Application is able to create network topology. Then administrator of network can imagine how the network looks like. For each device that support SNMP protocol are periodically collected and stored statistical data which can be exported to the file. For application development were chosen programming languages according to several criteria. Content of the laboratory exercise is presented. At the end of the project there are some system solutions for collecting statistical data. Diploma thesis contents two attachments. The first is containing the full text of laboratory task. The second is DVD disc. Disc is containing ready to boot aplication SDSKSI.

Tato práce se zabývá problematikou monitorování zařízení v lokálních internetových sítích. Pozornost je věnována popisu základních funkcí a metod monitorování sítě, následně pak standardům pro sledování, jako je protokol SNMP, služba WMI nebo metoda Cisco NetFlow. Dále pak je zde rozebráno několik základních nástrojů s otevřenou licencí použitých pro monitorování. Hlavní přínos práce spočívá v objasnění a následném využití těchto metod pro sledování na síti VUT. Pro tuto funkci bylo využito nástroje Nagios, který podával zprávy o stavu zařízení spolu s vlastním naprogramovaným zásuvným modulem a nástroje Cacti, který sbíral data z těchto zařízení a vytvářel grafické závislosti., This thesis deals with issues of traffic monitoring of local internet networks. Attention is paid to describing main functions and methods of network monitoring, consequently standards for monitoring such as SNMP protocol, WMI service or Cisco NetFlow methods. There are also described some other basic tools with open source licence used for monitoring. The main contribution of this thesis is clarification and subsequent usage of these methods for monitoring on VUT network. For this intermediation was used Nagios tool which used Nagios tool which provided feedback about the status of devices together with the own programmed plugin and tool Cacti which collected data from these devices and created graphical dependencies.

Táto diplomová práca sa zaoberá popisom informačných protokolov sieťového toku, najmä popisom protokolu Cisco NetFlow verzie 9. Popisuje jeho vlastnosti, formát správ a atribúty prenášaných dát. Práca sa zameriava hlavne na prenášanú šablónu NetFlow v9, ktorá definuje polia a dáta v následnom dátovom toku. Podstata práce spočíva v implementácií jednoduchého NetFlow v9 parseru v programovacom jazyku Python, jeho testy na zachytené UDP dáta zo súboru a testovanie na porte vývojového serveru v laboratóriu. Dáta je v rámci implementácie možné ukladať aj do pripravenej databázy, ktorá je definovaná ako možný výstup z parsovania a zachytávania, This master’s thesis deals with description of information protocol of network flow, mainly definition of Cisco NetFlow version 9. Describes it’s features, message format and attributes of transmitted data. The thesis is primarly focused onto NetFlow v9 transmitted template, which defines fileds and data in consecutive data flow. The essence of the thesis consists in implementation of simple NetFlow v9 parser, which has been programmed in Python prog.language, it’s tests of captured UDP data from file and port capture testing on development server in lab. There is a possibility of saving captured and parsed data into prepared database within implementation as output from capturing.

Táto diplomová práca sa zaoberá popisom informačných protokolov sieťového toku, najmä popisom protokolu Cisco NetFlow verzie 9. Popisuje jeho vlastnosti, formát správ a atribúty prenášaných dát. Práca sa zameriava hlavne na prenášanú šablónu NetFlow v9, ktorá definuje polia a dáta v následnom dátovom toku. Podstata práce spočíva v implementácií jednoduchého NetFlow v9 parseru v programovacom jazyku Python, jeho testy na zachytené UDP dáta zo súboru a testovanie na porte vývojového serveru v laboratóriu. Dáta je v rámci implementácie možné ukladať aj do pripravenej databázy, ktorá je definovaná ako možný výstup z parsovania a zachytávania, This master’s thesis deals with description of information protocol of network flow, mainly definition of Cisco NetFlow version 9. Describes it’s features, message format and attributes of transmitted data. The thesis is primarly focused onto NetFlow v9 transmitted template, which defines fileds and data in consecutive data flow. The essence of the thesis consists in implementation of simple NetFlow v9 parser, which has been programmed in Python prog.language, it’s tests of captured UDP data from file and port capture testing on development server in lab. There is a possibility of saving captured and parsed data into prepared database within implementation as output from capturing.

Tato práce se zabývá problematikou monitorování zařízení v lokálních internetových sítích. Pozornost je věnována popisu základních funkcí a metod monitorování sítě, následně pak standardům pro sledování, jako je protokol SNMP, služba WMI nebo metoda Cisco NetFlow. Dále pak je zde rozebráno několik základních nástrojů s otevřenou licencí použitých pro monitorování. Hlavní přínos práce spočívá v objasnění a následném využití těchto metod pro sledování na síti VUT. Pro tuto funkci bylo využito nástroje Nagios, který podával zprávy o stavu zařízení spolu s vlastním naprogramovaným zásuvným modulem a nástroje Cacti, který sbíral data z těchto zařízení a vytvářel grafické závislosti., This thesis deals with issues of traffic monitoring of local internet networks. Attention is paid to describing main functions and methods of network monitoring, consequently standards for monitoring such as SNMP protocol, WMI service or Cisco NetFlow methods. There are also described some other basic tools with open source licence used for monitoring. The main contribution of this thesis is clarification and subsequent usage of these methods for monitoring on VUT network. For this intermediation was used Nagios tool which used Nagios tool which provided feedback about the status of devices together with the own programmed plugin and tool Cacti which collected data from these devices and created graphical dependencies.

Tato práce se zabývá problematikou monitorování zařízení v lokálních internetových sítích. Pozornost je věnována popisu základních funkcí a metod monitorování sítě, následně pak standardům pro sledování, jako je protokol SNMP, služba WMI nebo metoda Cisco NetFlow. Dále pak je zde rozebráno několik základních nástrojů s otevřenou licencí použitých pro monitorování. Hlavní přínos práce spočívá v objasnění a následném využití těchto metod pro sledování na síti VUT. Pro tuto funkci bylo využito nástroje Nagios, který podával zprávy o stavu zařízení spolu s vlastním naprogramovaným zásuvným modulem a nástroje Cacti, který sbíral data z těchto zařízení a vytvářel grafické závislosti., This thesis deals with issues of traffic monitoring of local internet networks. Attention is paid to describing main functions and methods of network monitoring, consequently standards for monitoring such as SNMP protocol, WMI service or Cisco NetFlow methods. There are also described some other basic tools with open source licence used for monitoring. The main contribution of this thesis is clarification and subsequent usage of these methods for monitoring on VUT network. For this intermediation was used Nagios tool which used Nagios tool which provided feedback about the status of devices together with the own programmed plugin and tool Cacti which collected data from these devices and created graphical dependencies.

Cílem diplomové práce je prostudovat různé přístupy a navrhnout koncepty monitorování a detekce volumetrických DDoS útoků v prostředí páteřních sítí. Je v ní pojednáno o protokolech řízení datových toků s důrazem na nejmodernější technologii softwarově definovaných sítí. Závěrečná část zahrnuje ověření získaných teoretických poznatků v podobě sestavení vlastního laboratorního prostředí, simulaci volumetrického DDoS útoku typu UDP Flood a automatizovanou obranu před ním., The aim of this Master's thesis is to explore different attitudes and to design various monitoring and detection concepts of volumetric DDoS attacks in core networks. The thesis deals with data flow control protocols with an emphasis on a modern technology of Software Defined Networks. The last part of the thesis describes verification of the theory by setting up a laboratory environment for volumetric DDoS UDP Flood simulation, detection and automated mitigation.

Tato diplomová práce se zabývá analýzou síťového provozu a detekcí anomálií v síťovém provozu pomocí různých nástrojů. V první části práce jsou vysvětleny metody cílených útoků na odepření služby. Ve druhé části se věnuji realizaci ochrany pomocí vybraných open-source řešení. Třetí část práce si klade za cíl najít a porovnat vhodné reprezentanty z oblasti komerčních řešení. Cílem diplomové práce je porovnat nástroje na detekci kybernetických útoků cílených na odepření služby a vybrat nejvhodnější řešení z oblasti open-source i z oblasti komerční., This semester project presents an analysis of network traffic and detection of anomalies in network traffic by several various means. In the first part of the paper there is an explanation of the methods aiming at denial of service. Then in the second part an implementation of protection by means of selected solutions is presented. The intent is to compare these means which are supposed to detect cyber attacks aiming at denial of service. Another intent is to choose the best solutions from the categories of open-source and commercial solutions. The target of the master thesis was to work out a comparison between actual solutions for detection of DoS and DDoS attacks.

Tato práce se zabývá problematikou monitorování zařízení v lokálních internetových sítích. Pozornost je věnována popisu základních funkcí a metod monitorování sítě, následně pak standardům pro sledování, jako je protokol SNMP, služba WMI nebo metoda Cisco NetFlow. Dále pak je zde rozebráno několik základních nástrojů s otevřenou licencí použitých pro monitorování. Hlavní přínos práce spočívá v objasnění a následném využití těchto metod pro sledování na síti VUT. Pro tuto funkci bylo využito nástroje Nagios, který podával zprávy o stavu zařízení spolu s vlastním naprogramovaným zásuvným modulem a nástroje Cacti, který sbíral data z těchto zařízení a vytvářel grafické závislosti., This thesis deals with issues of traffic monitoring of local internet networks. Attention is paid to describing main functions and methods of network monitoring, consequently standards for monitoring such as SNMP protocol, WMI service or Cisco NetFlow methods. There are also described some other basic tools with open source licence used for monitoring. The main contribution of this thesis is clarification and subsequent usage of these methods for monitoring on VUT network. For this intermediation was used Nagios tool which used Nagios tool which provided feedback about the status of devices together with the own programmed plugin and tool Cacti which collected data from these devices and created graphical dependencies.

Diplomová práca obsahuje vypracovanie problematiky merania kvalitatívnych a výkonnostných parametrov v dátových sieťach. Sú tu popísané hlavné technológie ako ovplyvňujú kvalitatívne a výkonnostné parametre a vplyv na týchto parametrov na hlasové, video a dátové služby. Ďalej sú vymenované niektoré metódy merania parametrov dátovej siete. V praktickej časti je vybraná jedna metóda merania parametrov siete a vlastnosti tejto metódy sú demonštrované na názorných príkladoch., Master thesis involves the development of quality measurement issues and performance parameters in data networks. It describes the main technologies as they affect the quality and performance parameters and the effect of these parameters for voice, video and data services. Next are listed some methods for measuring parameters of the data network.In the practical part is selected one method of measuring network parameters and properties of this method are demonstrated by illustrative examples.

{Táto práca sa zaoberá anonymizáciou dát, ktoré by mohli viesť k odhaleniu identity koncových užívateľov v sieťovej prevádzke. Práca popisuje algoritmy, pomocou ktorých sú anonymizované jednotlivé častí dát a taktiež popisuje nástroje, ktoré spomenuté techniky využívajú na anonymizáciu sieťovej prevádzky. V ďalšej časti je popísané zostrojenie vlastnej laboratórnej siete, v ktorej je zachytávaná sieťová prevádzka obsahujúca dáta formátu pcap aj NetFlow. S využitím týchto dát sú testované anonymizačné programy a jednotlivé výsledky sú medzi sebou porovnané. V poslednej časti práce je vytvorené grafické prostredie pre jeden z testovaných anonymizačných programov., This thesis deals with anonymization of data, which could lead to disclosure of the identity of end users in network traffic. Work describes algorithms by which individual data parts are anonymized and also tools which use these techniques for network traffic anonymization. The next part of the thesis describes construction of a laboratory network, in which is the network traffic captured, containing pcap and NetFlow data. With using of the captured data, the anonymization tools are tested and the results are compared. In the last part of the thesis is created graphical interface for one of the tested anonymization softwares.

Tato diplomová práce se zabývá analýzou síťového provozu a detekcí anomálií v síťovém provozu pomocí různých nástrojů. V první části práce jsou vysvětleny metody cílených útoků na odepření služby. Ve druhé části se věnuji realizaci ochrany pomocí vybraných open-source řešení. Třetí část práce si klade za cíl najít a porovnat vhodné reprezentanty z oblasti komerčních řešení. Cílem diplomové práce je porovnat nástroje na detekci kybernetických útoků cílených na odepření služby a vybrat nejvhodnější řešení z oblasti open-source i z oblasti komerční., This semester project presents an analysis of network traffic and detection of anomalies in network traffic by several various means. In the first part of the paper there is an explanation of the methods aiming at denial of service. Then in the second part an implementation of protection by means of selected solutions is presented. The intent is to compare these means which are supposed to detect cyber attacks aiming at denial of service. Another intent is to choose the best solutions from the categories of open-source and commercial solutions. The target of the master thesis was to work out a comparison between actual solutions for detection of DoS and DDoS attacks.

Cílem diplomové práce je prostudovat různé přístupy a navrhnout koncepty monitorování a detekce volumetrických DDoS útoků v prostředí páteřních sítí. Je v ní pojednáno o protokolech řízení datových toků s důrazem na nejmodernější technologii softwarově definovaných sítí. Závěrečná část zahrnuje ověření získaných teoretických poznatků v podobě sestavení vlastního laboratorního prostředí, simulaci volumetrického DDoS útoku typu UDP Flood a automatizovanou obranu před ním., The aim of this Master's thesis is to explore different attitudes and to design various monitoring and detection concepts of volumetric DDoS attacks in core networks. The thesis deals with data flow control protocols with an emphasis on a modern technology of Software Defined Networks. The last part of the thesis describes verification of the theory by setting up a laboratory environment for volumetric DDoS UDP Flood simulation, detection and automated mitigation.

Diplomová práca obsahuje vypracovanie problematiky merania kvalitatívnych a výkonnostných parametrov v dátových sieťach. Sú tu popísané hlavné technológie ako ovplyvňujú kvalitatívne a výkonnostné parametre a vplyv na týchto parametrov na hlasové, video a dátové služby. Ďalej sú vymenované niektoré metódy merania parametrov dátovej siete. V praktickej časti je vybraná jedna metóda merania parametrov siete a vlastnosti tejto metódy sú demonštrované na názorných príkladoch., Master thesis involves the development of quality measurement issues and performance parameters in data networks. It describes the main technologies as they affect the quality and performance parameters and the effect of these parameters for voice, video and data services. Next are listed some methods for measuring parameters of the data network.In the practical part is selected one method of measuring network parameters and properties of this method are demonstrated by illustrative examples.

V teoretické části diplomové práce jsou srovnávány protokoly vhodné pro sběr statistických dat ze zařízení síťové infrastruktury. Vhodným protokolem pro vytvoření aplikace k tomuto účelu byl zvolen protokol SNMP, jelikož je nejrozšířenější. Práce se zabývá detailní teorií okolo protokolu SNMP včetně popisu MIB databáze a seznámení se s SNMP operacemi. Dále je vytvořena aplikace pro vytvoření topologie sítě, která správci vytvoří představu nad dohledovanou síti. Pro každé nalezené zařízení s podporou SNMP protokolu jsou periodicky sbírána a ukládána statistická data jež je možné exportovat do souboru. Diplomová práce obsahuje také dvě přílohy. Jedna obsahuje zadání laboratorní úlohy pro studenty a druhá příloha v podobě DVD obsahuje hotovou aplikaci SDSKSI - Sběr dat o síťové komunikaci ze zařízení síťové infrastruktury., The diploma thesis describes theory that is needed for application development for acquisition of communication statistical data from network infrastructure devices. Aplication is called SDSKSI. The project compares protocols suitable for this purpose. Finally SNMP protocol was chosen because it is the most common in network devices. SNMP is described in detail. Each SNMP operation has its own practical demonstration. In the project there is also described MIB database and data types of MIB objects. Application is able to create network topology. Then administrator of network can imagine how the network looks like. For each device that support SNMP protocol are periodically collected and stored statistical data which can be exported to the file. For application development were chosen programming languages according to several criteria. Content of the laboratory exercise is presented. At the end of the project there are some system solutions for collecting statistical data. Diploma thesis contents two attachments. The first is containing the full text of laboratory task. The second is DVD disc. Disc is containing ready to boot aplication SDSKSI.

{Táto práca sa zaoberá anonymizáciou dát, ktoré by mohli viesť k odhaleniu identity koncových užívateľov v sieťovej prevádzke. Práca popisuje algoritmy, pomocou ktorých sú anonymizované jednotlivé častí dát a taktiež popisuje nástroje, ktoré spomenuté techniky využívajú na anonymizáciu sieťovej prevádzky. V ďalšej časti je popísané zostrojenie vlastnej laboratórnej siete, v ktorej je zachytávaná sieťová prevádzka obsahujúca dáta formátu pcap aj NetFlow. S využitím týchto dát sú testované anonymizačné programy a jednotlivé výsledky sú medzi sebou porovnané. V poslednej časti práce je vytvorené grafické prostredie pre jeden z testovaných anonymizačných programov., This thesis deals with anonymization of data, which could lead to disclosure of the identity of end users in network traffic. Work describes algorithms by which individual data parts are anonymized and also tools which use these techniques for network traffic anonymization. The next part of the thesis describes construction of a laboratory network, in which is the network traffic captured, containing pcap and NetFlow data. With using of the captured data, the anonymization tools are tested and the results are compared. In the last part of the thesis is created graphical interface for one of the tested anonymization softwares.

Tato práce se zabývá problematikou monitorování zařízení v lokálních internetových sítích. Pozornost je věnována popisu základních funkcí a metod monitorování sítě, následně pak standardům pro sledování, jako je protokol SNMP, služba WMI nebo metoda Cisco NetFlow. Dále pak je zde rozebráno několik základních nástrojů s otevřenou licencí použitých pro monitorování. Hlavní přínos práce spočívá v objasnění a následném využití těchto metod pro sledování na síti VUT. Pro tuto funkci bylo využito nástroje Nagios, který podával zprávy o stavu zařízení spolu s vlastním naprogramovaným zásuvným modulem a nástroje Cacti, který sbíral data z těchto zařízení a vytvářel grafické závislosti., This thesis deals with issues of traffic monitoring of local internet networks. Attention is paid to describing main functions and methods of network monitoring, consequently standards for monitoring such as SNMP protocol, WMI service or Cisco NetFlow methods. There are also described some other basic tools with open source licence used for monitoring. The main contribution of this thesis is clarification and subsequent usage of these methods for monitoring on VUT network. For this intermediation was used Nagios tool which used Nagios tool which provided feedback about the status of devices together with the own programmed plugin and tool Cacti which collected data from these devices and created graphical dependencies.

Táto diplomová práca sa zaoberá popisom informačných protokolov sieťového toku, najmä popisom protokolu Cisco NetFlow verzie 9. Popisuje jeho vlastnosti, formát správ a atribúty prenášaných dát. Práca sa zameriava hlavne na prenášanú šablónu NetFlow v9, ktorá definuje polia a dáta v následnom dátovom toku. Podstata práce spočíva v implementácií jednoduchého NetFlow v9 parseru v programovacom jazyku Python, jeho testy na zachytené UDP dáta zo súboru a testovanie na porte vývojového serveru v laboratóriu. Dáta je v rámci implementácie možné ukladať aj do pripravenej databázy, ktorá je definovaná ako možný výstup z parsovania a zachytávania, This master’s thesis deals with description of information protocol of network flow, mainly definition of Cisco NetFlow version 9. Describes it’s features, message format and attributes of transmitted data. The thesis is primarly focused onto NetFlow v9 transmitted template, which defines fileds and data in consecutive data flow. The essence of the thesis consists in implementation of simple NetFlow v9 parser, which has been programmed in Python prog.language, it’s tests of captured UDP data from file and port capture testing on development server in lab. There is a possibility of saving captured and parsed data into prepared database within implementation as output from capturing.

Diplomová práca obsahuje vypracovanie problematiky merania kvalitatívnych a výkonnostných parametrov v dátových sieťach. Sú tu popísané hlavné technológie ako ovplyvňujú kvalitatívne a výkonnostné parametre a vplyv na týchto parametrov na hlasové, video a dátové služby. Ďalej sú vymenované niektoré metódy merania parametrov dátovej siete. V praktickej časti je vybraná jedna metóda merania parametrov siete a vlastnosti tejto metódy sú demonštrované na názorných príkladoch., Master thesis involves the development of quality measurement issues and performance parameters in data networks. It describes the main technologies as they affect the quality and performance parameters and the effect of these parameters for voice, video and data services. Next are listed some methods for measuring parameters of the data network.In the practical part is selected one method of measuring network parameters and properties of this method are demonstrated by illustrative examples.

Cílem diplomové práce je prostudovat různé přístupy a navrhnout koncepty monitorování a detekce volumetrických DDoS útoků v prostředí páteřních sítí. Je v ní pojednáno o protokolech řízení datových toků s důrazem na nejmodernější technologii softwarově definovaných sítí. Závěrečná část zahrnuje ověření získaných teoretických poznatků v podobě sestavení vlastního laboratorního prostředí, simulaci volumetrického DDoS útoku typu UDP Flood a automatizovanou obranu před ním., The aim of this Master's thesis is to explore different attitudes and to design various monitoring and detection concepts of volumetric DDoS attacks in core networks. The thesis deals with data flow control protocols with an emphasis on a modern technology of Software Defined Networks. The last part of the thesis describes verification of the theory by setting up a laboratory environment for volumetric DDoS UDP Flood simulation, detection and automated mitigation.

V teoretické části diplomové práce jsou srovnávány protokoly vhodné pro sběr statistických dat ze zařízení síťové infrastruktury. Vhodným protokolem pro vytvoření aplikace k tomuto účelu byl zvolen protokol SNMP, jelikož je nejrozšířenější. Práce se zabývá detailní teorií okolo protokolu SNMP včetně popisu MIB databáze a seznámení se s SNMP operacemi. Dále je vytvořena aplikace pro vytvoření topologie sítě, která správci vytvoří představu nad dohledovanou síti. Pro každé nalezené zařízení s podporou SNMP protokolu jsou periodicky sbírána a ukládána statistická data jež je možné exportovat do souboru. Diplomová práce obsahuje také dvě přílohy. Jedna obsahuje zadání laboratorní úlohy pro studenty a druhá příloha v podobě DVD obsahuje hotovou aplikaci SDSKSI - Sběr dat o síťové komunikaci ze zařízení síťové infrastruktury., The diploma thesis describes theory that is needed for application development for acquisition of communication statistical data from network infrastructure devices. Aplication is called SDSKSI. The project compares protocols suitable for this purpose. Finally SNMP protocol was chosen because it is the most common in network devices. SNMP is described in detail. Each SNMP operation has its own practical demonstration. In the project there is also described MIB database and data types of MIB objects. Application is able to create network topology. Then administrator of network can imagine how the network looks like. For each device that support SNMP protocol are periodically collected and stored statistical data which can be exported to the file. For application development were chosen programming languages according to several criteria. Content of the laboratory exercise is presented. At the end of the project there are some system solutions for collecting statistical data. Diploma thesis contents two attachments. The first is containing the full text of laboratory task. The second is DVD disc. Disc is containing ready to boot aplication SDSKSI.

Diplomová práca obsahuje vypracovanie problematiky merania kvalitatívnych a výkonnostných parametrov v dátových sieťach. Sú tu popísané hlavné technológie ako ovplyvňujú kvalitatívne a výkonnostné parametre a vplyv na týchto parametrov na hlasové, video a dátové služby. Ďalej sú vymenované niektoré metódy merania parametrov dátovej siete. V praktickej časti je vybraná jedna metóda merania parametrov siete a vlastnosti tejto metódy sú demonštrované na názorných príkladoch., Master thesis involves the development of quality measurement issues and performance parameters in data networks. It describes the main technologies as they affect the quality and performance parameters and the effect of these parameters for voice, video and data services. Next are listed some methods for measuring parameters of the data network.In the practical part is selected one method of measuring network parameters and properties of this method are demonstrated by illustrative examples.

Tato diplomová práce se zabývá analýzou síťového provozu a detekcí anomálií v síťovém provozu pomocí různých nástrojů. V první části práce jsou vysvětleny metody cílených útoků na odepření služby. Ve druhé části se věnuji realizaci ochrany pomocí vybraných open-source řešení. Třetí část práce si klade za cíl najít a porovnat vhodné reprezentanty z oblasti komerčních řešení. Cílem diplomové práce je porovnat nástroje na detekci kybernetických útoků cílených na odepření služby a vybrat nejvhodnější řešení z oblasti open-source i z oblasti komerční., This semester project presents an analysis of network traffic and detection of anomalies in network traffic by several various means. In the first part of the paper there is an explanation of the methods aiming at denial of service. Then in the second part an implementation of protection by means of selected solutions is presented. The intent is to compare these means which are supposed to detect cyber attacks aiming at denial of service. Another intent is to choose the best solutions from the categories of open-source and commercial solutions. The target of the master thesis was to work out a comparison between actual solutions for detection of DoS and DDoS attacks.