Using of Flow Statistics for Improvement of Protocol Detection

Varování

Publikace nespadá pod Pedagogickou fakultu, ale pod Ústav výpočetní techniky. Oficiální stránka publikace je na webu muni.cz.

Autoři	PISKAČ Pavel NOVOTNÝ Jiří
Rok publikování	2011
Druh	Článek ve sborníku
Konference	Security and Protection of Information 2011
Fakulta / Pracoviště MU	Ústav výpočetní techniky
Citace
Obor	Informatika
Klíčová slova	NetFlow IPFIX protocol detection SSH clustering inter-packet gaps
Popis	This paper describes a protocol detection using statistic information about a flow extended by packet sizes and time characteristics about inter-packet gaps. The data is processed by QT clustering algorithm which divides flows into specific groups.
Související projekty:	CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence