Detekce VPN provozu pomocí automatu
Detection of VPN traffic using automaton
Typ dokumentu
diplomová prácemaster thesis
Autor
Jan Jirák
Vedoucí práce
Hynek Karel
Oponent práce
Dostál Jiří
Studijní obor
Teoretická informatikaStudijní program
InformatikaInstituce přidělující hodnost
katedra teoretické informatikyPráva
A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.htmlVysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html
Metadata
Zobrazit celý záznamAbstrakt
Tato práce se zabývá problematikou detekce VPN provozu z pohledu mo-nitoringu sitě a návrhem automatu, který tuto detekci provádi. Po prove-deni řešerše nastiňuje teoretické řešeni založené na automatu zachycujicim typický obraz TCP handshaku v reálném provozu. Toto řešeni je následně prozkoumáno detailněji v prototypu v jazyce Python na datech zachycených vedoucim práce. Po zjištěni teoretické úspěšnosti na těchto datech je proto-typ naimplementován do exportéru IPFIXprobe a tato implementace je opět otestována na reálných datech. This work deals with the issue of VPN traffic detection from the view of network monitoring. An automaton that will perform this detection is designed. After researching other solutions for this problems, new solution based on an automaton capturing a typical representation of a TCP handshake in real traffic is proposed. This solution is then explored in more detail in a Python prototype based on the data captured by the supervisor. After establishing the theoretical performance on these data, the prototype is implemented into the IPFIXprobe exporter and this implementation is tested again on real data.
Kolekce
- Diplomové práce - 18101 [208]