Rychlé rozpoznání aplikačního protokolu

Abstract

Tato práce se zabývá rychlým rozpoznáním aplikačních protokolů v síťovém provozu. Rychlým rozpoznáním je myšleno rozpoznání, které proběhne s minimálním zpožděním od okamžiku zachycení prvního datového paketu odeslaného ze zdrojového uzlu. Jsou zde popsány možné techniky a způsoby identifikace aplikačních protokolů a základní informace a popis referenčního systému pro zákonné odposlechy v počítačových sítích. Dále práce popisuje jednotlivé kroky analýzy, návrhu a implementace nástroje, který slouží k rychlému rozpoznání aplikačních protokolů. Závěr práce obsahuje popis a výsledky testů provedených vytvořeným nástrojem a jsou diskutována jeho omezení a možná rozšíření.

This thesis focuses on methods for fast recognition of application protocols. Fast recognition is recognition with minimal delay from the time of capturing the first data packet sent from the source node. This thesis describes possible techniques and methods for recognition of application protocols and basic information and description of reference system for lawful interception in computer networks. Furthermore, the thesis describes analysis, design and implementation phase of a tool for fast recognition of application protocols. The conclusion of this thesis describes the results of tests performed by the tool and shows its limitations and possible extensions.