• čeština
    • English
    • русский
  • English 
    • čeština
    • English
    • русский
  • Login
View Item 
  •   Repository Home
  • Závěrečné práce
  • bakalářské práce
  • Fakulta informačních technologií
  • 2013
  • View Item
  •   Repository Home
  • Závěrečné práce
  • bakalářské práce
  • Fakulta informačních technologií
  • 2013
  • View Item
JavaScript is disabled for your browser. Some features of this site may not work without it.

Nástroj pro klasifikaci síťových toků podle obsahu

A Tool for Network Traffic Classification Based on Deep Packet Inspection

Thumbnail
View/Open
final-thesis.pdf (1.586Mb)
review_79641.html (1.452Kb)
Author
Schoffer, Pavel
Advisor
Ryšavý, Ondřej
Referee
Ráb, Jaroslav
Grade
D
Altmetrics
Metadata
Show full item record
Abstract
Práce se zabývá tvorbou experimentální aplikace pro hloubkovou analýzu obsahu paketu (Deep Pacekt Inspection) založené na nástroji Microsoft Network Monitor. Tento nástroj umožňuje dekódování síťových protokolů dle jejich specifikace v jazyce NPL. V práci je ukázáno, jak lze NPL popis protokolů použít pro implementaci různých DPI metod. Výstupem je realizovaný prototyp aplikace, která pro vstupní soubor se zachycenými daty exportuje jejich popis ve formátu AppFlow. Implementace je vyhodnocena na testovací sadě a výsledky jsou diskutovány. Metoda je především vhodná pro offline analýzu dat zejména vzhledem k časové náročnosti zpracování nástrojem Microsoft Network Monitor. 
 
This work deals with design of an experimental tool for deep packet inspection based on Microsoft Network Monitor. This tool enables packet dissecting based on protocol specifications written in Network Protocol Language (NPL). The present work demonstrates how NPL specifications can be used for implementing various deep packet inspection methods. The implemented software tool consumes captured traffic and produces flow-based data in AppFlow format. The implementation of the tool was evaluated using a data set containing various captured traffic.  Based on the results it can be concluded that this methods is mainly suitable for off-line analysis because of time relatively large demands.
 
Keywords
Hloubkové prohledávaní paketů, NPL, Network Monitor API, AppFlow., Deep packet inspection, NPL, Network Monitor API, AppFlow.
Language
čeština (Czech)
Study brunch
Informační technologie
Composition of Committee
prof. Ing. Martin Drahanský, Ph.D. (předseda) doc. Ing. Zdeněk Kotásek, CSc. (místopředseda) Ing. Petr Matoušek, Ph.D. (člen) Ing. Petr Schwarz, Ph.D. (člen) doc. Ing. František Zbořil, Ph.D. (člen)
Date of defence
2013-06-11
Process of defence
Student nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se pak seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázku oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " D ". Otázky u obhajoby: V práci se nikde nezmiňujete o kódování přenášených dat na síti (formát little vs. big endian). Provádí NetMon nějakou konverzi a je možné se s těmito různými kódováními vypořádat v NetMon?
Result of the defence
práce byla úspěšně obhájena
Persistent identifier
http://hdl.handle.net/11012/54993
Source
SCHOFFER, P. Nástroj pro klasifikaci síťových toků podle obsahu [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2013.
Collections
  • 2013 [354]
Citace PRO

Portal of libraries | Central library on Facebook
DSpace software copyright © 2002-2015  DuraSpace
Contact Us | Send Feedback | Theme by @mire NV
 

 

Browse

All of repositoryCommunities & CollectionsBy Issue DateAuthorsTitlesSubjectsThis CollectionBy Issue DateAuthorsTitlesSubjects

My Account

LoginRegister

Statistics

View Usage Statistics

Portal of libraries | Central library on Facebook
DSpace software copyright © 2002-2015  DuraSpace
Contact Us | Send Feedback | Theme by @mire NV