Next Generation Application-Aware Flow Monitoring

Název česky Další generace aplikačního monitorování síťových toků
Autoři

VELAN Petr ČELEDA Pavel

Rok publikování 2014
Druh Článek ve sborníku
Konference Monitoring and Securing Virtualized Networks and Services, Lecture Notes in Computer Science, Vol. 8508
Fakulta / Pracoviště MU

Ústav výpočetní techniky

Citace
www http://dx.doi.org/10.1007/978-3-662-43862-6_20
Doi http://dx.doi.org/10.1007/978-3-662-43862-6_20
Obor Informatika
Klíčová slova flow; network measurement; application monitoring; IPFIX
Přiložené soubory
Popis Často používané metody monitorování sítě jsou hloubková inspekce paketů (DPI) a monitorování síťových IP toků. Přestože DPI poskytuje formace z aplikační vrstvy, podrobné zkoumání každého paketu je výpočetně náročné. Monitorování pomocí IP síťových toků dosahuje vysokého výkonu, protože zpracovává pouze záhlaví paketů, ale také poskytuje méně informací o provozu samotném. Měření aplikačních síťových toků bylo navrženo jako pokus zkombinovat přesnost DPI a výkon IP síťových toků. Dopady, výhody a nevýhody aplikačních síťových toků zatím ale nebyly dostatečně prostudovány. Práce navrhovaná v tomto článku se snaží napravit tento nedostatek výzkumu. Navíc také navrhujeme další generaci měření síťových toků. Tyto toky budou místo sekvence paketů reprezentovat události v aplikačních protokolech, například stažení webové stránky. Budeme se také zabývat výkonem a výpočetní složitostí různých přístupů ke klasifikaci provozu a zpracování aplikačních protokolů.
Související projekty:

Používáte starou verzi internetového prohlížeče. Doporučujeme aktualizovat Váš prohlížeč na nejnovější verzi.

Další info