Bakalářská práce

Detection of masked traffic

Ján Rusnačko
Anotace

Cieľom tejto práce je preskúmanie možných metód klasifikácie maskovanej prevádzky na sieti. Práca bude založená na technológii NetFlow a využije existujúcich nástrojov na spracovanie NetFlow dát. Zameriame sa na protokoly DNS, HTTP, HTTPS, Instant messaging a protokol BitTorrent. Navrhnuté riešenia sú otestované a následne je vyhodnotená ich úspešnosť.

Abstract

Goal of this thesis is investigation of possible methods for classification of masked traffic. Our work will be based on NetFlow technology and will make use of existing netflow processing software. We will focus on DNS, HTTP and HTTPS protocols, instant messaging and BitTorrent protocol. Proposed solutions are tested and their performance is evaluated.

Klíčová slova
NetFlow classification masked traffic BitTorrent instant messaging DNS HTTP HTTPS nfdump
Zadání práce
A wide range of communication protocols and services can be observed in network traffic. We can't rely on usage of standardized ports in order to distinguish them no more. Goal of this thesis is to focus on problem of using standard ports for other types of traffic and services, such as usage of ports 80, 443, 53 for instant messaging, tunnelling of traffic, P2P networks etc. Result of thesis is evaluation of possible classification of standard types of traffic for chosen ports and tool for detection of divergence from this standards.
Administrativní informace
Práce zkontrolována:
19. 5. 2011 06:03, RNDr. Pavel Minařík, Ph.D.
Plný text práce
355,6 KB / soubor PDF
Jazyk práce
angličtina angličtina
Termín obhajoby
24. 6. 2011
Práce byla úspěšně obhájena

Vedoucí

RNDr. Pavel Minařík, Ph.D.
abs FI MU

Oponent

RNDr. Vojtěch Krmíček, Ph.D.
abs FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
Obor

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Ján Rusnačko FI B-IN PSK ksobr/7
Rusnačko, J.
17. 5. 2011
Složky
Enclosed CD 25134858/4
Rusnačko, J.
17. 5. 2011
Soubory
Anotace anglicky annotation_english.txt
Rusnačko, J.
17. 5. 2011
Anotace česky annotation.txt
Rusnačko, J.
17. 5. 2011
Klíčová slova keywords.txt
Rusnačko, J.
17. 5. 2011
Plný text práce thesis.pdf
Rusnačko, J.
17. 5. 2011
Posudek oponenta 201106_bp_rusnacko_masked_traffic.doc
Krmíček, V.
13. 6. 2011

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.