Stavové zpracování síťových toků
No Thumbnail Available
Date
Authors
ORCID
Advisor
Referee
Mark
A
Journal Title
Journal ISSN
Volume Title
Publisher
Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract
Nároky na kvalitu zpracování síťového provozu v různých bezpečnostních zařízeních na počítačových sítích se zvyšují. Zpracování na úrovni izolovaných paketů není pro analýzu síťového provozu dostatečné a je vhodné zavést stavové zpracování toků. Stavové zpracování v software neposkytuje dostatečný výkon pro vysokorychlostní sítě s propustnostmi nad 10 Gb/s a je nutné jej akcelerovat v hardware. V současnosti neexistuje žádná obecná platforma pro skládání toků v hardware a tato úloha musí být v implementována individuálně. Využitím platformy by se tak značně urychlil vývoj stavových síťových zařízení. Tento diplomová práce se zabývá analýzou všech podkladů pro návrh obecné platformy pro stavové zpracování toků. Komponentní struktura architektury navíc umožňuje velkou variabilitu platformy a možnost přizpůsobení pro konkrétní síťovou aplikaci.
Modern network traffic processing became a challenging task as there are increasing demands on network security devices. Packet-level processing is not sufficient for advanced network traffic analysis and it is necessary to design processing over entire network flows. Stateful processing in software does not offer enough performance for high-speed networks over 10 Gbps and therefore acceleration in hardware should be utilized. Currently there exists no universal platform for stateful processing in hardware and this task has to be implemented individually. Utilization of such platform significantly speed-up development of stateful network applications. This master thesis analyzes all aspects of stateful network processing platform design. Component based architecture increases platform flexibility and ability to optimize for chosen network applications.
Modern network traffic processing became a challenging task as there are increasing demands on network security devices. Packet-level processing is not sufficient for advanced network traffic analysis and it is necessary to design processing over entire network flows. Stateful processing in software does not offer enough performance for high-speed networks over 10 Gbps and therefore acceleration in hardware should be utilized. Currently there exists no universal platform for stateful processing in hardware and this task has to be implemented individually. Utilization of such platform significantly speed-up development of stateful network applications. This master thesis analyzes all aspects of stateful network processing platform design. Component based architecture increases platform flexibility and ability to optimize for chosen network applications.
Description
Citation
KOŠEK, M. Stavové zpracování síťových toků [online]. Brno: Vysoké učení technické v Brně. Fakulta informačních technologií. .
Document type
Document version
Date of access to the full text
Language of document
cs
Study field
Počítačové systémy a sítě
Comittee
Date of acceptance
Defence
Result of defence
práce byla úspěšně obhájena
Document licence
Přístup k plnému textu prostřednictvím internetu byl licenční smlouvou omezen na dobu 3 roku/let