Pasivní monitorování spojení v IP sítích

Abstract

V predloženej práci študujeme možnost analýzy sieťových spojení v reálnom čase. Je navrhnutá a implementovaná jednoduchá aplikácia. Program je schopný ziskavať dáta zo siete a vytriediť komunikáciu prebiehajúcu pomocu dvoch najčastejšie používaných tranportných protkolov - TCP a UDP. Aplikácia pre rošírenie svojej funkčnosti, v oblasti analýzy ako aj získavania dát, používa systém pluginov. Poskytnuté sú pluginy analyzujúce komunikáciu cez aplikačkné protokoly DNS a HTTP. Získané údaje su analyzované v reálnom čase a výsledky sú v prijateťnej podobe sprístupnené užívatelovi.

In the presented work we examine the possibility of real-time network data analysis. A proof-of-concept application is designed and implemented. The application captures network traffic and filters out the most common transport protocols - TCP and UDP. The application is able to use provided plugins for analysing DNS and HTTP application layer protocols. The application is extensible in the means of the protocol support and packet capture mechanism. Captured data are analysed in the real-time and the results are presented in a user-friendly way.