Analýza síťového provozu metodou hloubkové inspekce paketů

Bc. Jakub Svoboda

Diplomová práce

Network Traffic Analysis with Deep Packet Inspection Method

Anotace:

Tato práce se zabývá analýzou síťového provozu. V práci jsou shrnuty existující přístupy k analýze síťového provozu. Jsou popsány významné softwarové implementace těchto přístupů. Je vybrán software pro analýzu síťového provozu nejlépe vyhovující určeným požadavkům. V tomto softwaru je implementována metoda pro analýzu síťového provozu. Metoda je použita k ukázání odlišného chování dvou různých přístupů k analýze síťového provozu (metoda hloubkové inspekce paketů a analýza síťových toků). Jsou zkoumány vlastnosti a výkon vybraného softwaru pro analýzu síťového provozu.

Abstract:

This thesis deals with network traffic monitoring. We provide an overview of existing network traffic monitoring approaches. Notable software implementations of said approaches are described. The network traffic monitor best matching specified criteria is chosen. A network traffic analysis method is implemented for the chosen network traffic monitor. The analysis method is used to show the differing behavior of two distinct network traffic monitoring approaches (deep packet inspection and flow monitoring). Properties of the chosen network traffic monitor, along with performance measurements, are discussed.

Keywords

Bro Network Security Monitor, DPI, Deep Packet Inspection, IPFIX, Network Flow, Network Topology Mapping Method, analýza síťového provozu, metoda hloubkové inspekce paketů, síťový tok, metoda mapování topologie sítě

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 22. 5. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2014
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Jan Vykopal, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií