Nástroj pro klasifikaci síťových toků podle obsahu

Abstract

Práce se zabývá tvorbou experimentální aplikace pro hloubkovou analýzu obsahu paketu (Deep Pacekt Inspection) založené na nástroji Microsoft Network Monitor. Tento nástroj umožňuje dekódování síťových protokolů dle jejich specifikace v jazyce NPL. V práci je ukázáno, jak lze NPL popis protokolů použít pro implementaci různých DPI metod. Výstupem je realizovaný prototyp aplikace, která pro vstupní soubor se zachycenými daty exportuje jejich popis ve formátu AppFlow. Implementace je vyhodnocena na testovací sadě a výsledky jsou diskutovány. Metoda je především vhodná pro offline analýzu dat zejména vzhledem k časové náročnosti zpracování nástrojem Microsoft Network Monitor.

This work deals with design of an experimental tool for deep packet inspection based on Microsoft Network Monitor. This tool enables packet dissecting based on protocol specifications written in Network Protocol Language (NPL). The present work demonstrates how NPL specifications can be used for implementing various deep packet inspection methods. The implemented software tool consumes captured traffic and produces flow-based data in AppFlow format. The implementation of the tool was evaluated using a data set containing various captured traffic. Based on the results it can be concluded that this methods is mainly suitable for off-line analysis because of time relatively large demands.