Network Protection Using NetFlow Data

Práce se zabývá oblastí bezpečnosti datové sítě zejména z hlediska její ochrany pomocí NetFlow technologie. V rámci práce jsou popsány možnosti a prostředky ke správě a zabezpečení sítě, dále je provedena analýza hrozeb a jejich detekovatelnosti na úrovni NetFlow dat. V praktické části pak byly implementovány pluginy do kolektoru NfSen, v rámci nichž byla navržena pravidla pro detekci vybraných útoků. Pluginy byly prověřeny simulovanými útoky i na datech z reálného provozu páteřní sítě VUT.This thesis deals with computer network security using NetFlow technology for network protection. Ways and means of administration and protection of network are described preliminary. Next analysis of security threats and their detection possibilities using NetFlow data is made. Applied part consists of NfSen threat detect plugins implemetation and detection rules designing for them as well. This plugins were tested for attack simulation even real VUT network data.