Using of Flow Statistics for Improvement of Protocol Detection

• Autoři: PISKAČ Pavel; NOVOTNÝ Jiří
• Rok publikování: 2011
• Druh: Článek ve sborníku
• Konference: Security and Protection of Information 2011
• Fakulta / Pracoviště MU: Ústav výpočetní techniky
• Obor: Informatika
• Klíčová slova: NetFlow IPFIX protocol detection SSH clustering inter-packet gaps
• Popis: This paper describes a protocol detection using statistic information about a flow extended by packet sizes and time characteristics about inter-packet gaps. The data is processed by QT clustering algorithm which divides flows into specific groups.

Související projekty

• CYBER - Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence