Nástroj pro klasifikaci síťových toků podle obsahu
Loading...
Date
Authors
Schoffer, Pavel
Advisor
Referee
Mark
D
Journal Title
Journal ISSN
Volume Title
Publisher
Vysoké učení technické v Brně. Fakulta informačních technologií
ORCID
Abstract
Práce se zabývá tvorbou experimentální aplikace pro hloubkovou analýzu obsahu paketu (Deep Pacekt Inspection) založené na nástroji Microsoft Network Monitor. Tento nástroj umožňuje dekódování síťových protokolů dle jejich specifikace v jazyce NPL. V práci je ukázáno, jak lze NPL popis protokolů použít pro implementaci různých DPI metod. Výstupem je realizovaný prototyp aplikace, která pro vstupní soubor se zachycenými daty exportuje jejich popis ve formátu AppFlow. Implementace je vyhodnocena na testovací sadě a výsledky jsou diskutovány. Metoda je především vhodná pro offline analýzu dat zejména vzhledem k časové náročnosti zpracování nástrojem Microsoft Network Monitor.
This work deals with design of an experimental tool for deep packet inspection based on Microsoft Network Monitor. This tool enables packet dissecting based on protocol specifications written in Network Protocol Language (NPL). The present work demonstrates how NPL specifications can be used for implementing various deep packet inspection methods. The implemented software tool consumes captured traffic and produces flow-based data in AppFlow format. The implementation of the tool was evaluated using a data set containing various captured traffic. Based on the results it can be concluded that this methods is mainly suitable for off-line analysis because of time relatively large demands.
This work deals with design of an experimental tool for deep packet inspection based on Microsoft Network Monitor. This tool enables packet dissecting based on protocol specifications written in Network Protocol Language (NPL). The present work demonstrates how NPL specifications can be used for implementing various deep packet inspection methods. The implemented software tool consumes captured traffic and produces flow-based data in AppFlow format. The implementation of the tool was evaluated using a data set containing various captured traffic. Based on the results it can be concluded that this methods is mainly suitable for off-line analysis because of time relatively large demands.
Description
Keywords
Citation
SCHOFFER, P. Nástroj pro klasifikaci síťových toků podle obsahu [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2013.
Document type
Document version
Date of access to the full text
Language of document
cs
Study field
Informační technologie
Comittee
prof. Ing. Martin Drahanský, Ph.D. (předseda)
doc. Ing. Zdeněk Kotásek, CSc. (místopředseda)
doc. Ing. Petr Matoušek, Ph.D., M.A. (člen)
Ing. Petr Schwarz, Ph.D. (člen)
doc. Ing. František Zbořil, Ph.D. (člen)
Date of acceptance
2013-06-11
Defence
Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se pak seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázku oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " D ". Otázky u obhajoby: V práci se nikde nezmiňujete o kódování přenášených dat na síti (formát little vs. big endian). Provádí NetMon nějakou konverzi a je možné se s těmito různými kódováními vypořádat v NetMon?
Result of defence
práce byla úspěšně obhájena