Pasivní detekce NAT zařízení pomocí HTTP logů

Abstract

Síťová zaříení umožňující nativní překlad adres (NAT zařízení) se ukazují býti dvojsečná. Mohou obejít problém s nedostatkem veřejných IP adres stejně snadno jako způsobit zranitelnost sítě. Z toho důvodu je detekce NAT zařízení důležitou úlohou síťové bezpečnosti. V této diplomové práci je navržen detekční algoritmus odhalující NAT zařízení v počítačových sítích na základě statistické analýzy chování uživatelů sítě z HTTP proxy záznamů. Skutečnost, že tyto síťové záznamy jsou již sbírané a běžně dostupné na proxy serverech, umožňuje širokou aplikovatelnost tohoto řešení. Na základě provedených experimentů, detekční schopnosti navrženého algoritmu překonávají všechna současná řešení.

Network devices performing NAT prove to be a double edge sword. They can easily overcome the problem with the deficit of IPv4 addresses as well as introduce a vulnerability to the network. Therefore detecting NAT devices is an important task in the network security domain. In this thesis, a novel passive NAT detection algorithm is proposed. It infers NAT devices in the networks using statistical behavior analysis of HTTP logs. These network traffic data are often already collected and available at proxy servers, which enables the wide applicability of the solution. On the basis of our experimental evaluations, proposed algorithm detection capabilities are better than the state-of-the art NAT detection approaches.