Analiza ruchu na podstawie wielkości pakietów IP

• Autorzy: Bilski T.

Warianty tytułu

EN

Traffic analysis based on IP packet size

• Języki publikacji: PL

Abstrakty

PL

W artykule przedstawiono koncepcję wykorzystania długości pakietów IP w analizie ruchu, w sieciach komputerowych. W pierwszej części artykułu dokonano przeglądu ograniczeń związanych z klasyfikacją ruchu na podstawie numerów portów. Główna część artykułu poświęcona jest koncepcji analizy i klasyfikowania ruchu sieciowego na podstawie długości pojedynczych pakietów oraz rozkładu długości w zbiorach pakietów. W ostatniej części przedstawiono przykładowe zastosowanie w systemach wykrywania kradzieży usług.

EN

The paper discusses traffic analysis/classification problem. First part deals with some problems and limitations of analysis with a use of port numbers. Main part of the paper presents a concept of packet size based traffic classification. Exemplary application is provided in the last part of the paper.

Słowa kluczowe

PL

ochrona danych; zapora sieciowa; IDS; pakiet IP

EN

data security; firewall; IP packet; IDS

• Wydawca: Wydawnictwo Politechniki Śląskiej
• Czasopismo: Studia Informatica
• Rocznik: 2011
• Tom: Vol. 32, nr 3A
• Strony: 167--176
• Opis fizyczny: Bibliogr. 6 poz.

Twórcy

autor

Bilski T.

• Politechnika Poznańska, Instytut Informatyki i Inżynierii Informatycznej, pl. Skłodowskiej-Curie 5, 60-965 Poznań, Polska,

Bibliografia

• 1. Bace R. G.: Intrusion Detection. Macmillan Technical Publishing, Indianapolis, 2000.
• 2. Huang N.-F., Jai G.-Y., Chao H.-C.: A high accurate machine-learning algorithm for identifying application traffic in early stage, [w:] Proceedings of the IEEE ICC, 2008.
• 3. Joyce S.: Traffic on the Internet - Report, http://wand.cs.waikato.ac.nz/old/wand/publications/sarah-420.pdf, 2000.
• 4. McGregor A., Hall M., Lorier P., Brunskill J.: Flow clustering using machine learning techniques. W: Proceedings of the fifth passive and active measurement workshop (PAM 2004). March 2004.
• 5. Moore A., Zuev D.: Internet traffic classification using Bayesian analysis techniques, [w:] Proceedings of ACM international conference on measurement and modeling of computer systems (SIGMETERICS), 2005.
• 6. Ying-Dar L. i inni: Application classification using packet size distribution and port association, Journal of Network and Computer Applications, Vol. 32, Issue 5, September 2009, s. 1023-1030.