Implementace rozšíření standardu NetFlow o párování toků

• Autoři: KRMÍČEK Vojtěch; MINAŘÍK Pavel
• Rok publikování: 2010
• Druh: Software
• Fakulta / Pracoviště MU: Ústav výpočetní techniky
• www: Stránky výzkumného projektu v rámci kterého výsledek vznikl
• Popis: Předmětem výsledku je vysoce efektivní implementace rozšíření standardu NetFlow (jednosměrná komunikace) o párování toků (identifikaci požadavků a odpovědí) dle RFC 5103 (bidirectional flows). Výsledek je realizován jako modul pro standardní open source kolektor NFSen, konkrétně jeho komponentu pro příjem a uložení NetFlow dat - nfcapd. Algoritmus využívá vysoce efektivní techniky hashování a řadu optimalizací pro určení požadavku a odpovědi na základě příznaků spojení a dalších technických parametrů. Výsledný software byl validován v prostředí sítě MU včetně výkonnostních testů potvrzující lineární složitost algoritmu vzhledem k počtu toků. Odpovědná osoba: Jan Pavlovič, Masarykova univerzita, Centrum pro transfer technologií, Žerotínovo nám. 9, 601 77 Brno, tel.: [phone], e-mail: [e-mail]

Související projekty

• CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence