Implementace rozšíření standardu NetFlow o párování toků

Varování

Publikace nespadá pod Pedagogickou fakultu, ale pod Ústav výpočetní techniky. Oficiální stránka publikace je na webu muni.cz.

Autoři	KRMÍČEK Vojtěch MINAŘÍK Pavel
Rok publikování	2010
Druh	Software
Fakulta / Pracoviště MU	Ústav výpočetní techniky
www	Stránky výzkumného projektu v rámci kterého výsledek vznikl
Popis	Předmětem výsledku je vysoce efektivní implementace rozšíření standardu NetFlow (jednosměrná komunikace) o párování toků (identifikaci požadavků a odpovědí) dle RFC 5103 (bidirectional flows). Výsledek je realizován jako modul pro standardní open source kolektor NFSen, konkrétně jeho komponentu pro příjem a uložení NetFlow dat - nfcapd. Algoritmus využívá vysoce efektivní techniky hashování a řadu optimalizací pro určení požadavku a odpovědi na základě příznaků spojení a dalších technických parametrů. Výsledný software byl validován v prostředí sítě MU včetně výkonnostních testů potvrzující lineární složitost algoritmu vzhledem k počtu toků. Odpovědná osoba: Jan Pavlovič, Masarykova univerzita, Centrum pro transfer technologií, Žerotínovo nám. 9, 601 77 Brno, tel.: +420 549 49 8016, e-mail: ctt@ctt.muni.cz
Související projekty:	CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence