Analýza parametrů pravidlových sad pro klasifikaci síťového provozu

Abstract

Témou bakalarskej práce je analýza pravidiel používaných pre klasifikáciu paketov v počítačových sieťach. Ako klasifikácia paketov funguje a akú úlohu pri klasifikácií majú klasifikačné pravidlá je popísané v teoretickej časti práce. Formáty klasifikačných pravidiel používaných v reálnych nástrojoch v praxi sú v tejto časti opísané taktiež. Na základe týchto znalostí bol navrhnutý a implementovaný nástroj, ktorý umožňuje analyzovať položky klasifikačných pravidiel štandardnej IP pätice zo sád pravidiel s ľubovoľnými formátmi. Výstupom implementovaného nástroja je parametrový súbor, ktorého rôzne štatistiky a rozdelenia pravdepodobností skúmaných položiek pravidiel popisujú kompozíciu analyzovanej sady pravidiel. Tento parametrový súbor je možné použiť pre generovanie umelých sád pravidiel v nástrojoch ClassBench a ClassBench-ng. V záverečnej časti práce sú skúmané parametrové súbory vzniknuté implementovaným nástrojom z dostupných reálnych sád pravidiel.

A theme of bachelor's thesis is an analysis of rules used for packet classification in computer networks. A theoretical part of the thesis introduces packet classification and describes the role of classification rules. This part also presents the format of classification rules utilized in real tools. Based on these information, a tool able to analyze IP 5-tuple classification rules in any format was designed and implemented. Output of the implemented tool is a parameter file containing different statistics and probability distributions of examined rule sets. This parameter file can be used for generating synthetic rule sets using ClassBench and ClassBench-ng tools. The final part of the thesis examines parameter files created by the implemented tool from available real rule sets.