NetFlow-based NAT detection module

Varování

Publikace nespadá pod Pedagogickou fakultu, ale pod Ústav výpočetní techniky. Oficiální stránka publikace je na webu muni.cz.

Název česky	Modul detekce NAT pomocí NetFlow
Autoři	KRMÍČEK Vojtěch VYKOPAL Jan PLESNÍK Tomáš RUŽIČKA Andrej ČELEDA Pavel TRUNEČKA Michal
Rok publikování	2009
Druh	Software
Fakulta / Pracoviště MU	Ústav výpočetní techniky
Popis	Modul detekce NAT pomocí NetFlow sestává z pěti detekčních metod, které zpracovávají rozšířená NetFlow data (IPid, TTL, PortSequences, SubnetTTL and TCP_SYN) a agregátoru. Každá z detekčních metod dává na výstup neurčitost s jakou je za danou IP adresou zařízení zajišťující NAT. Agregátor vyhodnocuje výstupy těchto jednotlivých metod a na výstup dává celkovou neurčitost s jakou je za danou IP adresou NAT.
Související projekty:	CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence