Year: 2005
Type: dissertation
Abstract: NORSK:\nNettverks administratorer kan korrelere oppføringer i loggfiler manuelt, problemet\nmed slike tilnærminger er manglende grad av fleksibilitet, det er tidkrevende, og man\nfår ikke overblikket over loggfilene i nettverket. Uten dette overblikket er det vanskelig\nå korrelere informasjon mellom nettverkskomponenter, og hendelser som\ntilsynelatende er uvesentlige for seg selv, kan i virkeligheten være en bit i et større\ntrusselbilde.\nDenne oppgaven ser på noen av de produktene som eksisterer i dag, og forsøker å\nsamsvare erfaringer og design prinsipper fra informasjon og whitepapers som finnes\npå deres hjemmesider, med forskning på området. Mange påstander finnes i\nlitteraturen, men det har ikke vært mulig å finne forskning som forsøker å måle de\npåståtte gevinstene med slike tilnærminger. Som vi skal se består ett slikt system av\nflere deler, og i denne oppgaven er det utviklet den enkleste form for prototyp som\nsentraliserer loggfiler fra ett lite nettverk, og tilbyr muligheten til å browse og søke i\ndisse loggfilene. Hensikten med prototypen er å påvise at det med minimal innsats er\nmulig å redusere tidsforbruket ved loggfilkorrelasjon med et slikt system, i den\nforbindelse er det utviklet metrikker for å måle forskjellen i tidsforbruk i et nettverk\nmed prototypen og et nettverk uten prototypen.
Author: Robert Rinnan
Language: English
Subfield: Computer Networks and Communications
Field: Computer Science
Domain: Physical Sciences
Open Access status: green
OpenAlex ID: W2164508075