Detekce sítí P2P pomocí NetFlow
but.committee | prof. Ing. Martin Drahanský, Ph.D. (předseda) doc. Ing. Zdeněk Kotásek, CSc. (místopředseda) doc. Ing. Petr Matoušek, Ph.D., M.A. (člen) Ing. Petr Schwarz, Ph.D. (člen) doc. Ing. František Zbořil, Ph.D. (člen) | cs |
but.defence | Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se pak seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázky oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " C ". Otázky u obhajoby: Jaký dopad na úspěšnost detekce odhadujete, pokud si uživatel P2P změní přednastavené klientské parametry? Například omezí maximální počet současně otevřených spojení ze stovek na jednotky. Zkuste zhodnotit, jaký bude dopad na úspěšnost detekce P2P a zda nebudou generovány falešné detekce, pokud se ve sledovaném datovém provozu objeví datový provoz z PAT (Port Address Translation) brány? Můžete uvažovat sledování fakultní páteřní linky, když provoz některých učeben je schován za PAT. | cs |
but.jazyk | čeština (Czech) | |
but.program | Informační technologie | cs |
but.result | práce byla úspěšně obhájena | cs |
dc.contributor.advisor | Matoušek, Petr | cs |
dc.contributor.author | Starigazda, Michal | cs |
dc.contributor.referee | Čejka, Rudolf | cs |
dc.date.created | 2013 | cs |
dc.description.abstract | Tento dokument se věnuje problematice identifikace P2P sítí v NetFlow záznamech. V práci jsou představeny možné metody identifikace P2P sítí a následné porovnání jejich výhod a nevýhod oproti metodě využívající technologii NetFlow. Tato metoda je založená na popise chování specifické aplikace v rámci statistik o tocích. V teoretické části práce jsou představeny charakteristické vlastnosti P2P systémů. Na základě těchto a dalších specifických vlastností je navrhnut systém detekce vybrané P2P aplikace (BitTorrent). Následně je vytvořen plugin kolektoru NfSen (využívající nástroj NFDUMP) pro detekci protokolu BitTorrent v síťovém provozu. Detekce se zaměřuje na uživatele protokolu BitTorrent s využitím NetFlow záznamů o síťových tocích bez znalosti obsahu datové části paketů. | cs |
dc.description.abstract | This thesis addresses the problem of identifying P2P networks within NetFlow traces. There are presented different methods for identifying P2P networks. Their advantages and disadvantages are discussed in compare to a method using NetFlow technology. This method is based on traffic characteristics and behaviour of specific application. The theoretical section presents characteristic features of P2P systems in general. A system based on these and more application-specific features is proposed to detect selected P2P application -- BitTorrent. Finally, a NfSen plugin for detecting BitTorrent protocol within network traffic (using NFDUMP tools) is implemented. Detection targets users of BitTorrent protocol using NetFlow traces without inspecting the payload of the packets. | en |
dc.description.mark | C | cs |
dc.identifier.citation | STARIGAZDA, M. Detekce sítí P2P pomocí NetFlow [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2013. | cs |
dc.identifier.other | 79222 | cs |
dc.identifier.uri | http://hdl.handle.net/11012/54872 | |
dc.language.iso | cs | cs |
dc.publisher | Vysoké učení technické v Brně. Fakulta informačních technologií | cs |
dc.rights | Standardní licenční smlouva - přístup k plnému textu bez omezení | cs |
dc.subject | p2p | cs |
dc.subject | NetFlow | cs |
dc.subject | BitTorrent | cs |
dc.subject | detekce | cs |
dc.subject | plugin | cs |
dc.subject | NfSen | cs |
dc.subject | nfdump | cs |
dc.subject | p2p | en |
dc.subject | NetFlow | en |
dc.subject | BitTorrent | en |
dc.subject | detection | en |
dc.subject | plugin | en |
dc.subject | NfSen | en |
dc.subject | nfdump | en |
dc.title | Detekce sítí P2P pomocí NetFlow | cs |
dc.title.alternative | Detecting P2P Networks Using NetFlow | en |
dc.type | Text | cs |
dc.type.driver | bachelorThesis | en |
dc.type.evskp | bakalářská práce | cs |
dcterms.dateAccepted | 2013-06-11 | cs |
dcterms.modified | 2020-05-10-16:11:05 | cs |
eprints.affiliatedInstitution.faculty | Fakulta informačních technologií | cs |
sync.item.dbid | 79222 | en |
sync.item.dbtype | ZP | en |
sync.item.insts | 2025.03.18 17:58:46 | en |
sync.item.modts | 2025.01.15 13:25:22 | en |
thesis.discipline | Informační technologie | cs |
thesis.grantor | Vysoké učení technické v Brně. Fakulta informačních technologií. Ústav informačních systémů | cs |
thesis.level | Bakalářský | cs |
thesis.name | Bc. | cs |