Diplomová práce

Detekce síťového protokolu na základě analýzy časových značek

Network Protocol Detection Based on Time Stamp Analysis

Bc. Pavel Piskač
Anotace

Tato práce se věnuje detailní analýze protokolu SSH z pohledu paketů a toků. Poté je proveden pokus o analýzu tohoto protokolu pomocí toků s rozšířením o časové značky. Na závěr byl vytvořen zásuvný modul pro aplikaci NfSen, čímž došlo ke zpřehlednění naměřených výsledků detekce.

Abstract

This thesis is concerned with the detail SSH protocol analysis from packet and flow point of view. Then there is attempt to analysis of this protocol using time stamps. In the end, there is described plug-in for NfSen application which makes all the results of detection more human-readable.

Zadání práce
V teoretické části práce prostudujte možné metody detekce protokolů pomocí časových statistik. Vyberte některý z běžně používaných internetových protokolů a popište jej z pohledu rozložení jednotlivých paketů v toku pomocí časových statistik. Analyzujte několik situací v provozu na Masarykově univerzitě a pokuste se v nich najít charakteristické vzory, které odlišují vybraný protokol od ostatních. Vytvořte zásuvný modul pro NfSen, který detekuje tento protokol v reálném provozu. Ze získaných výsledků vyhodnoťte úspěšnost klasifikace daného protokolu použitím metody časových statistik.
Práce zkontrolována:
8. 6. 2010 16:52, Ing. Jiří Novotný
Plný text práce
672 KB / soubor PDF
Jazyk práce
čeština čeština
Termín obhajoby
28. 6. 2010
Práce byla úspěšně obhájena

Vedoucí

Ing. Jiří Novotný

Oponent

doc. RNDr. Jan Vykopal, Ph.D., učo 98724
KPSK FI MU

Masarykova univerzita Fakulta informatiky
Studijní program
Informatika
 
Název
Vložil
Vloženo
Práva
Archiv závěrečné práce Pavel Piskač FI N-IN BIT npgrf/7
Piskač, P.
31. 5. 2010
Složky
Soubory
Piskač, P.
31. 5. 2010
Piskač, P.
31. 5. 2010
Piskač, P.
31. 5. 2010
Piskač, P.
31. 5. 2010
Piskač, P.
31. 5. 2010
  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.
  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.
  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.
  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.
  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.