Detekce VoIP aplikací ve statistikách síťového provozu
Loading...
Date
Authors
ORCID
Advisor
Referee
Mark
B
Journal Title
Journal ISSN
Volume Title
Publisher
Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract
VoIP aplikace umožňují rychlou a levnou komunikaci prostřednictvím internetu. Díky masivnímu rozšíření těchto aplikací v posledních několika letech dochází k nárůstu VoIP provozu, který je třeba umět rozlišit od ostatního provozu. Detekce VoIP aplikací také souvisí s potřebou monitorování dat a klasifikace síťového provozu. Práce se zaměřuje na detekci těchto aplikací: GTalk, ICQ, Skype, WLM a Yahoo. Jsou zde představeny dvě detekční techniky. První je založena na chování VoIP aplikací. Tato technika využívá statistické vlastnosti toků, jako jsou četnost paketů a jejich velikost. Druhá metoda je založená na hledání vzorů v obsahu paketů, kterými jsou přenášena zvuková data pomocí protokolu RTP. Funkčnost metod byla experimentálně ověřena a výsledky jsou v práci prezentovány.
VoIP applications allow us fast and cheap communication over the internet. Due to the massive expansion of these applications in last few years, there is growth of VoIP traffic, which is needed to distinguish from other traffic. Detection of VoIP applications is related to data monitoring and network traffic classification. The work focuses on detection of these applications: GTalk, ICQ, Skype, WLM a Yahoo. There are presented two detection techniques. First of them is based on behavior of VoIP applications. This technique uses the statistical characteristics of network flows as packet frequency and packet size. The second method is based on searching for patterns in packet contents. These packets carry voice data using protocol RTP. Both techniques were experimentally verified and the results are presented in the work.
VoIP applications allow us fast and cheap communication over the internet. Due to the massive expansion of these applications in last few years, there is growth of VoIP traffic, which is needed to distinguish from other traffic. Detection of VoIP applications is related to data monitoring and network traffic classification. The work focuses on detection of these applications: GTalk, ICQ, Skype, WLM a Yahoo. There are presented two detection techniques. First of them is based on behavior of VoIP applications. This technique uses the statistical characteristics of network flows as packet frequency and packet size. The second method is based on searching for patterns in packet contents. These packets carry voice data using protocol RTP. Both techniques were experimentally verified and the results are presented in the work.
Description
Citation
HAVELKA, O. Detekce VoIP aplikací ve statistikách síťového provozu [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2009.
Document type
Document version
Date of access to the full text
Language of document
cs
Study field
Informační technologie
Comittee
Date of acceptance
2009-06-15
Defence
Result of defence
práce byla úspěšně obhájena
Document licence
Standardní licenční smlouva - přístup k plnému textu bez omezení