Show simple item record

A Tool for Network Traffic Classification Based on Deep Packet Inspection

dc.contributor.advisorRyšavý, Ondřejcs
dc.contributor.authorSchoffer, Pavelcs
dc.date.accessioned2019-06-14T10:52:12Z
dc.date.available2019-06-14T10:52:12Z
dc.date.created2013cs
dc.identifier.citationSCHOFFER, P. Nástroj pro klasifikaci síťových toků podle obsahu [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. 2013.cs
dc.identifier.other79641cs
dc.identifier.urihttp://hdl.handle.net/11012/54993
dc.description.abstractPráce se zabývá tvorbou experimentální aplikace pro hloubkovou analýzu obsahu paketu (Deep Pacekt Inspection) založené na nástroji Microsoft Network Monitor. Tento nástroj umožňuje dekódování síťových protokolů dle jejich specifikace v jazyce NPL. V práci je ukázáno, jak lze NPL popis protokolů použít pro implementaci různých DPI metod. Výstupem je realizovaný prototyp aplikace, která pro vstupní soubor se zachycenými daty exportuje jejich popis ve formátu AppFlow. Implementace je vyhodnocena na testovací sadě a výsledky jsou diskutovány. Metoda je především vhodná pro offline analýzu dat zejména vzhledem k časové náročnosti zpracování nástrojem Microsoft Network Monitor. cs
dc.description.abstractThis work deals with design of an experimental tool for deep packet inspection based on Microsoft Network Monitor. This tool enables packet dissecting based on protocol specifications written in Network Protocol Language (NPL). The present work demonstrates how NPL specifications can be used for implementing various deep packet inspection methods. The implemented software tool consumes captured traffic and produces flow-based data in AppFlow format. The implementation of the tool was evaluated using a data set containing various captured traffic.  Based on the results it can be concluded that this methods is mainly suitable for off-line analysis because of time relatively large demands.en
dc.language.isocscs
dc.publisherVysoké učení technické v Brně. Fakulta informačních technologiícs
dc.rightsStandardní licenční smlouva - přístup k plnému textu bez omezenícs
dc.subjectHloubkové prohledávaní paketůcs
dc.subjectNPLcs
dc.subjectNetwork Monitor APIcs
dc.subjectAppFlow.cs
dc.subjectDeep packet inspectionen
dc.subjectNPLen
dc.subjectNetwork Monitor APIen
dc.subjectAppFlow.en
dc.titleNástroj pro klasifikaci síťových toků podle obsahucs
dc.title.alternativeA Tool for Network Traffic Classification Based on Deep Packet Inspectionen
dc.typeTextcs
dcterms.dateAccepted2013-06-11cs
dcterms.modified2020-05-10-16:11:26cs
thesis.disciplineInformační technologiecs
thesis.grantorVysoké učení technické v Brně. Fakulta informačních technologií. Ústav informačních systémůcs
thesis.levelBakalářskýcs
thesis.nameBc.cs
sync.item.dbid79641en
sync.item.dbtypeZPen
sync.item.insts2020.06.23 11:00:01en
sync.item.modts2020.06.23 10:38:10en
eprints.affiliatedInstitution.facultyFakulta informačních technologiícs
dc.contributor.refereeRáb, Jaroslavcs
dc.description.markDcs
dc.type.driverbachelorThesisen
dc.type.evskpbakalářská prácecs
but.committeeprof. Ing. Martin Drahanský, Ph.D. (předseda) doc. Ing. Zdeněk Kotásek, CSc. (místopředseda) Ing. Petr Matoušek, Ph.D. (člen) Ing. Petr Schwarz, Ph.D. (člen) doc. Ing. František Zbořil, Ph.D. (člen)cs
but.defenceStudent nejprve prezentoval výsledky, kterých dosáhl v rámci své práce. Komise se pak seznámila s hodnocením vedoucího a posudkem oponenta práce. Student následně odpověděl na otázku oponenta a na další otázky přítomných. Komise se na základě posudku oponenta, hodnocení vedoucího, přednesené prezentace a odpovědí studenta na položené otázky rozhodla práci hodnotit stupněm " D ". Otázky u obhajoby: V práci se nikde nezmiňujete o kódování přenášených dat na síti (formát little vs. big endian). Provádí NetMon nějakou konverzi a je možné se s těmito různými kódováními vypořádat v NetMon?cs
but.resultpráce byla úspěšně obhájenacs
but.programInformační technologiecs
but.jazykčeština (Czech)


Files in this item

Thumbnail
Thumbnail

This item appears in the following Collection(s)

Show simple item record