Realaus tinklo monitoringo rezultatų analizė

Atlikti realaus tinklo monitoringo sistemų duomenų analizę, kurios rezultatais remiantis paruošiama ataskaita apie tinkle vykstančius procesus.
Darbo priemonės
• Tinklo įvykių registravimo sistema (syslog)
• Litnet tinklo srautų monitoringo sistema
• Informavimo apie kompiuterines atakas sistema Litnet tinkle
Darbo eiga
1. Susipažinimas su darbe analizuojamų sistemų funkcinėmis galimybėmis
Tinklo įvykių registravimo sistema yra išsamus ir informatyvus įrankis, skirtas tinklo įvykių paieškai, peržiūrai ir analizei. Konkrečiai phpLogCon projektas paverčia tekstinės bylos arba duomenų bazės pavidalu surinktą informaciją į patogų formatą per grafinę sąsają. Toks pateikimas įgalina greičiau aptikti reikiamą įrašą syslog sukauptoje informacijoje. Paiešką palengvina galimybė filtruoti įrašus pagal pobūdį, pvz.: syslog klaidos. Sistemoje pateikta nemažai aplinkos nustatymų, kurie padeda pritaikyti sistemą pagal savo poreikius, todėl reikiama informacija aptinkama greitai.
LITNET tinklų srautų monitoringo sistema yra atvira sistema, skirta teikti interneto srautų statistiką prie šio valstybinio kompiuterinio tinklo prisijungtiems vartotojams, LITNET darbuotojiems ir visiems besidomintiems. Pasirinkus konkrečią savivaldybę, sugeneruojamas tos savivaldybės prijungtų mokyklų ir kitų objektų sąrašas. Žalia linija vaizduojamas įeinantis srautas, mėlyna – išeinantis srautas. Taip pat kiekvienam objektui pateikiama papildoma statistika, t.y. duomenų perdavimo sparta realiu laiku, vidutinė duomenų perdavimo sparta paros laikotarpyje, gautos/išsiųstos informacijos kiekis. Statistikos apimtys gali būti vienos dienos, savaitės arba mėnesio. Stulpelyje gr. esanti nuoroda veda į srautų pasiskirstymo grafikus, o po jais nurodomas didžiausia pasiekta sparta, vidutinė sparta ir gautos bei išsiųstos informacijos kiekiai. Jei objekte yra atskirti bendras ir administracinis potinkliai, jų srautai atvaizduojami atskirais grafikais.
Informavimo apie kompiuterines atakas sistema stebi atakas prieš kompiuterines sistemas realiu laiku, informuoja apie kylančias grėsmes pateikdama informaciją:
• Apie puolamas IT paslaugas, kokiais protokolais jos vykdomos, kokie puolimo įrankiai naudojami, matomi sistemos pažeidžiamumai;
• Pateikiama informacija apie šalis, iš kurių tariamai yra vykdomos atakos, na bent jau tos šalies įranga yra pajungta į ataką;
• Rodomas atakų intensyvumas, pranešantis kiek vidutiniškai atakų realizuoja vienas užpuolikas, kiek atakų vidutiniškai tenka vienam kompiuteriui.
Sistema leidžia peržiūrėti tiek informaciją apie dabartinę situaciją,...

Daugiau informacijos...

★ Klientai rekomenduoja

Šį rašto darbą rekomenduoja mūsų klientai. Ką tai reiškia?

Mūsų svetainėje pateikiama dešimtys tūkstančių skirtingų rašto darbų, kuriuos įkėlė daugybė moksleivių ir studentų su skirtingais gabumais. Būtent šis rašto darbas yra patikrintas specialistų ir rekomenduojamas kitų klientų, kurie po atsisiuntimo įvertino šį mokslo darbą teigiamai. Todėl galite būti tikri, kad šis pasirinkimas geriausias!