Improving Host Profiling With Bidirectional Flows

• Název česky: Zlepšení profilování zařízení na síti pomocí párových toků
• Autoři: MINAŘÍK Pavel; KRMÍČEK Vojtěch; VYKOPAL Jan
• Rok publikování: 2009
• Druh: Článek ve sborníku
• Konference: 2009 International Conference on Computational Science and Engineering
• Fakulta / Pracoviště MU: Ústav výpočetní techniky
• Obor: Informatika
• Klíčová slova: behavior profiling;network traffic analysis;bidirectional flows
• Popis: Tato publikace se zabývá otázkou profilování chování zařízení na síti založeném na NetFlow datech a rozšíření o tzv. párové toky. Profily chování se typicky soustřeďují na komunikační partnery, objem provozu nebo strukturu provozu. Díky implementaci párových toků je možné rozlišit servery, klienty a nepárové toky přímo, což zvyšuje kvalitu profilu.

Související projekty

• CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence