Hardwarově akcelerované transparentní sledování síťového provozu

Bc. Ivo Cieslar

Diplomová práce

Anotace:

Cílem práce je navrhnout aplikaci zajišťující podporu pro sledování síťového provozu s využitím hardwarového akcelerátoru. Návrh celého systému sledování je navíc transparentní z hlediska aplikací monitorujících provoz na síti. K procesu sledování sítě se využívá Berkeley packet filtr implementovaný v jádře operačního systému NetBSD. Aplikace z Berkeley packet filtru získá byte-kód monitorovacích pravidel a následně je analyzuje z hlediska možné hardwarové akcelerace. Vhodné části pravidel jsou pak zpřístupněny softwaru obsluhujícímu hardwarový akcelerátor.

Abstract:

This work's goal is to design an application which arrange support for network traffic monitoring using hardware accelerator. Design of whole system for monitoring is besides transparent for applications which monitor network traffic. Berkeley packet filter implemented in kernel of NetBSD operating system is used during the process of network monitoring. The application acquires byte-code of monitored rules from Berkeley packet filter and subsequently analyses those rules from the side of hardware acceleration possibility. Appropriate parts of the rules are made available for software which controls hardware accelerator.

Klíčová slova

Harab, BPF, hardwarově akcelerované sledování sítě, SCAMPI, analýza BPF byte-kódu

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 19. 5. 2006

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2006
• Vedoucí: RNDr. David Antoš, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika