Analyzátor síťových protokolů

Abstract

Cílem této práce je nalézt způsob, jak naprogramovat analyzátor síťového provozu na nejvyšší vrstvě modelu ISO/OSI. K tomu je nutné použít některou z metod detekce aplikačních protokolů. Program popsaný v této práci používá metodu založenou na číslech portů a metodu založenou na signaturách. Cílová platforma je operační systém FreeBSD. Implementačním jazykem je jazyk C s použitím knihovny libpcap.

Object of this thesis is to find the way how to program network protocol analyzer on the highest level of ISO/OSI model. We need to use some of the methods for detection of application protocols. The software described in this thesis uses traditional application level traffic identification method and signature-mapping-based method. Basic platform is FreeBSD operating system. Programming language is C using libpcap library.