Detekce Peer to Peer sítí prováděná na základě charakteristik síťového provozu

Tomáš Vojtas

Diplomová práce

Detection of Peer to Peer Networks Established on the NetFlow Log Analysis

Anotace:

Diplomová práce se zabývá způsoby detekce síťového provozu, zejména pak detekce pravděpodobného provozu sítí peer-to-peer, a to na základě jejího chování. K tomu účelu je využíván protokol NetFlow, který slouží pro zachytávání datových toků na síťových zařízeních a následné odesílání na kolektor pro další zpracování. Cílem práce pak bylo navrhnout a implementovat aplikaci, která by na základě získaných datových toků a analýzy chování P2P sítí určila, zda se může jednat o P2P síťový provoz či nikoli. V neposlední řadě pak práce obsahuje také detailní popis jednotlivých sítí a rozbory jejich chování.

Abstract:

This thesis is concerned with the methods of network traffic detection especially on the likely peer-to-peer network traffic detection based on their behavior. For that purpose was used the NetFlow protocol which was designed for network data flows capturing on network devices (such as routers) and after that export the captured flows to a NetFlow collector for further processing. The basic aim was to design and implement an application which will be able to analyze the type of the traffic based on captured data flows and to decide if there was any P2P network traffic or not. There are also described details and behavior of each P2P network in the thesis.

Klíčová slova

P2P sítě, detekce P2P, NetFlow, Bittorrent, analýza chování síťového provozu

Keywords

P2P networks, P2P detection, NetFlow, Bittorrent, network traffic behavior analysis

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 4. 5. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 6. 6. 2012
• Vedoucí: Martin Milata
• Oponent: Kateřina Bambušková

VŠB - Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program / obor:
Informační a komunikační technologie / Informatika a výpočetní technika