Метод моніторингу трафіка в корпоративній мережі

Abstract

Метою кваліфікаційної роботи є розробка, реалізація та апробація методу моніторингу мережного трафіку в корпоративному середовищі, який забезпечує виділення логічних потоків, аналіз протоколів, оцінку ентропії корисного навантаження, виявлення аномалій та побудову візуалізацій для підтримки мережної безпеки. У ході виконання кваліфікаційної роботи були досліджені методи моніторингу трафіку у корпоративній мережі, також було реалізовано повноцінний проєкт у середовищі Google Colab, що включає генерацію тестового трафіку, обробку .pcap-файлів, агрегацію даних у структурованому вигляді, реалізацію методу логічного поділу на потоки та аналізу поведінки протоколів. Проведений аналіз дозволив виявити характерний розподіл довжин мережевих пакетів, який вказує на переважання коротких службових запитів. Аналіз ентропії продемонстрував наявність як відкритих, так і зашифрованих потоків, що дозволяє робити висновки про рівень конфіденційності переданих даних. Візуалізація активності IP-адрес виявила ключові вузли мережевої взаємодії, а аналіз активності протоколів у часі дозволив виділити періоди потенційної аномальної поведінки.