Detail práce
Analýza zachyceného DNS provozu
služba DNS, síťové toky, monitoring sítí, Netflow, IPFIX, PCAP, analýza provozu
Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se poté seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm E.
- V kapitole 4 schází podrobný popis implementace zpracování jednotlivých paketů. Zajímalo by mě tedy, jak je to ve Vaší implementaci realizováno? Zejména pak, jak jsou pakety analyzovány, které protokoly nižších vrstev jsou podporovány (VLAN, MPLS, IPv4, IPv6, …) a jak jsou rozpoznány pakety obsahující DNS?
-
Výkonnost programu je v kapitole 5 uváděna jen jako doba běhu při zpracování konkrétních souborů, co není příliš vypovídající. Jaká je tedy výkonnost programu v jednotlivých testech z kapitoly 5 zapsaná v počtu zpracovaných záznamů (paketů) za sekundu? Je podle Vás dosažena výkonnost dostatečná nebo je možno/potřeba zpracování zefektivnit?
-
Je možno zpracování velkých souborů s DNS daty a výpočet jednotlivých statistik nad nimi jednoduše paralelizovat? V čem vidíte případné problémy omezující výkonnost nebo realizovatelnost takovéto více-vláknové implementace analýzy DNS?
-
Bartík Vladimír, Ing., Ph.D. (UIFS FIT VUT), člen
Beran Vítězslav, doc. Ing., Ph.D. (UPGM FIT VUT), člen
Kunovský Jiří, doc. Ing., CSc. (UITS FIT VUT), člen
Martínek Tomáš, doc. Ing., Ph.D. (UPSY FIT VUT), člen
@bachelorsthesis{FITBT15142, author = "Jozef Hme\'{l}\'{a}r", type = "Bakal\'{a}\v{r}sk\'{a} pr\'{a}ce", title = "Anal\'{y}za zachycen\'{e}ho DNS provozu", school = "Vysok\'{e} u\v{c}en\'{i} technick\'{e} v Brn\v{e}, Fakulta informa\v{c}n\'{i}ch technologi\'{i}", year = 2015, location = "Brno, CZ", language = "czech", url = "https://www.fit.vut.cz/study/thesis/15142/" }