Detekce Peer to Peer sítí prováděná na základě charakteristik síťového provozu

Abstract

Diplomová práce se zabývá způsoby detekce síťového provozu, zejména pak detekce pravděpodobného provozu sítí peer-to-peer, a to na základě jejího chování. K tomu účelu je využíván protokol NetFlow, který slouží pro zachytávání datových toků na síťových zařízeních a následné odesílání na kolektor pro další zpracování. Cílem práce pak bylo navrhnout a implementovat aplikaci, která by na základě získaných datových toků a analýzy chování P2P sítí určila, zda se může jednat o P2P síťový provoz či nikoli. V neposlední řadě pak práce obsahuje také detailní popis jednotlivých sítí a rozbory jejich chování.

This thesis is concerned with the methods of network traffic detection especially on the likely peer-to-peer network traffic detection based on their behavior. For that purpose was used the NetFlow protocol which was designed for network data flows capturing on network devices (such as routers) and after that export the captured flows to a NetFlow collector for further processing. The basic aim was to design and implement an application which will be able to analyze the type of the traffic based on captured data flows and to decide if there was any P2P network traffic or not. There are also described details and behavior of each P2P network in the thesis.