Projekt Liberouter - hardwarová akcelerace pro sledování a analyzování provozu ve vysokorychlostních sítích

ČELEDA, Pavel. Projekt Liberouter - hardwarová akcelerace pro sledování a analyzování provozu ve vysokorychlostních sítích (Liberouter Project - Hardware Acceleration For Monitoring and Traffic Analysis In High-Speed Networks). Workshop pracovní skupiny CSIRT.CZ, 2008.

Basic information

Original name

Projekt Liberouter - hardwarová akcelerace pro sledování a analyzování provozu ve vysokorychlostních sítích

Name (in English)

Liberouter Project - Hardware Acceleration For Monitoring and Traffic Analysis In High-Speed Networks

Authors

ČELEDA, Pavel ORCID

Edition

Workshop pracovní skupiny CSIRT.CZ, 2008

---

Other information

Language

Czech

Type of outcome

Audiovisual works

Field of Study

10201 Computer sciences, information science, bioinformatics

Country of publisher

Czech Republic

Confidentiality degree

is not subject to a state or trade secret

References:

URL

Organization unit

Institute of Computer Science

Keywords in English

Liberouter; FlowMon; FPGA; NetFlow

Tags

FlowMon, FPGA, liberouter, netflow

---

Abstract

In the original language

Příspěvek je zaměřen na problematiku sledování a analyzování provozu ve vysokorychlostních sítích. Jsou představeny možnosti hardwarové akcelerace pro bezeztrátové měření síťového provozu na sítích do 10 Gb/s. Je prezentováno portfolium akceleračních karet COMBO a aplikace pro rychlé vyhledávání vzorů, tvorbu NetFlow statistik a filtrování zájmového provozu. Detailně je rozebrána problematika měření IP toků na bázi NetFlow dat pomocí specializovaných FlowMon sond. Jsou uvedeny technické parametry sondy a srovnání s ostatními dostupnými řešeními. Na základě praktických zkušeností je popsán systém pro sběr a vyhodnocování toků ve vysokorychlostních sítích. Je diskutována problematika rozmístění a napojení sond do stávajících sítí, záznam získaných dat ze sond a jejich následné zobrazení a vyhodnocení na kolektoru. Na reálných příkladech jsou ukázány možnosti využití NetFlow dat pro sledování chování sítě, detekci anomálií, kontrolu bezpečnostní politiky a odhalování/prokazování bezpečnostních incidentů.

In English

The presentation describes monitoring and traffic analysis in high-speed networks. We introduce hardware-acceleration for packet loss monitoring in up to 10 Gb/s networks. We present COMBO card family for fast pattern detection, generation of NetFlow statistics and traffic filtering. In detail we discuss NetFlow monitoring with FlowMon probe including typical network deployment etc.