Softwarový modul pro rozpoznání VPN v síťovém provozu

Martin Čtrnáctý

Software module for recognition of VPN in network traffic

Typ dokumentu

diplomová práce
master thesis

Autor

Martin Čtrnáctý

Vedoucí práce

Čejka Tomáš

Oponent práce

Hynek Karel

Studijní obor

Počítačové systémy a sítě

Studijní program

Informatika

Instituce přidělující hodnost

katedra počítačových systémů

Práva

A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.html
Vysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html

Metadata

Zobrazit celý záznam

Abstrakt

Tato diplomová práce se zabývá možnostmi detekce VPN v sítovém provozu, nebot VPN lze zneužít k obcházení kontroly provozu ci exfiltraci dat. Práce na základe zachycených vzorku VPN komunikace navrhuje a testuje ruzné metody detekce VPN. Následne dané detekcní metody implementuje, diskutuje jejich výhody a nevýhody a požadavky na jejich správné fungování. Nakonec testuje schopnosti detekce jednotlivých detekcních metod a porovnává je.

This thesis deals with the possibilities of VPN detection in a network traffic because VPN can be misused to bypass traffic control or for data exfiltration. Based on captured samples of VPN communication, the thesis designs and tests various VPN detection methods. The thesis then implements the detection methods, discusses their advantages and disadvantages and the requirements for their proper functioning. Finally, the thesis tests the detection capabilities of individual detection methods and compares them.