Застосунок моніторингу трафіку та визначення DDoS-атак за допомогою eBPF

Abstract

Робота присвячена розробці програмного забезпечення для моніторингу трафіку в локальній інтернет-мережі та автоматизованого визначення DDoS-атак. Об’єкт: процес моніторингу локальної інтернет-мережі в ОС Linux. Предмет: технології та інструменти, які необхідні для моніторингу локальної інтернет-мережі в ОС Linux. Мета: моніторинг трафіку в локальній інтернет-мережі за рахунок створення відповідного програмного забезпечення. Кваліфікаційна робота бакалавра складається з вступу, чотирьох розділів, висновків та переліку джерел посилання. У вступі визначається актуальність теми, що приймається за мету та проводиться невеликий огляд поставленого завдання, предмету та об’єкту дослідження. У першому розділі показано порівняння існуючих альтернативних застосунків, проводиться висвітлення їх сильних та слабких сторін, що допоможе у складанні специфікації вимог до програмного забезпечення, що розробляється. У другому розділі визначаються основні функціональні можливості та ставляться вимоги до майбутнього програмного забезпечення, щоб забезпечити виконання поставлених вимог специфікації застосунку. Детально висвітлюється процес взаємодії з ОС Linux для отримання всіх необхідних даних. Наведено алгоритм вирішення головної поставленої задачі. У третьому розділі описуються основні модулі програмного забезпечення, надається інформація відносно технологій, мов програмування та бібліотек, розроблюються UML-діаграми. У четвертому розділі проводиться опис користувацьких інтерфейсів, демонструється тестування розробленого програмного забезпечення, виконується аналіз роботи, очікуваних та отриманих даних. У висновках проводиться аналіз роботи та отриманих результатів. КРБ викладена на 62 сторінки, вона містить 4 розділи, 53 ілюстрацій, 8 таблиць, 23 джерел в переліку посилань. This work is devoted to the development of software for monitoring traffic in the local area network and automated detection of DDoS-attacks. Object: the process of monitoring a local area network in the Linux operating system. Subject: technologies and tools necessary for monitoring a local area network in the Linux operating system. Objective: traffic monitoring in the local area network by creating appropriate software. The bachelor’s thesis consists of an introduction, four chapters, conclusions and a list of references. The introduction determines the relevance of the topic taken as the goal and a brief overview of the task, subject and object of research. The first chapter describes a comparison of existing alternative applications, highlighting their strengths and weaknesses, which will help us in drawing up a specification of requirements for the software being developed. The second chapter describes the basic functionality and requirements for the future software to ensure that the requirements of the application specification are met. The process of interacting with the Linux operating system to obtain all the necessary data is covered in detail. The algorithm for solving the main task is presented. The third chapter describes the main software modules, provides information about technologies, programming languages and libraries, development of UML diagrams. The fourth chapter describes the user interfaces, demonstrates the testing of the developed software, analyzes the work, expected and received data. The conclusions analyze the work and the results obtained. The qualification work of the bachelor is presented on 62 pages, it contains 4 sections, 53 illustrations, 8 tables, 23 sources in the list of references.