Аналіз методів та засобів реалізації пакетної фільтрації для глибокого аналізу мережевих пакетів
Ключові слова:
мережевий пакетний фільтр, аналіз трафіку, класифікація мережевої взаємодії, апаратний комплекс аналізуАнотація
Наведено приклади застосування пакетних фільтрів для задач пріорітезації окремих типів мережевого трафіку, що може бути використано для дотримання вимог до пропускної спроможності та гарантування високих показників якості обслуговування. Оцінено можливість використання відкритого програмного забезпечення для виконання цих задач.Посилання
1. OpenDPI — carrier-grade DPI bandwidth management solutions, 2011 / [Електронний ресурс]. — Режим доступу :
http://www.ipoque.com/en/news-events/press-center/press-releases/2010/ipoque-open-kick-off-ipoque%E2%80%99s-open-source-dpi.
2. Hummel S. Network Performance and Optimization Guide: The Essential Network Performance / S. Hummel // CreateSpace
Independent Publishing. — Toronto, October 26, 2013. — Р. 111—113.
3. Network Processor Design / [H. Haldun, A. Mark, Z. Peter, P. Crowley] // Issues and Practices, Volume. — October 18,
2002. — Р. 21—25.
4. Burin W. A General Approach for Efficiently Accelerating Software-based Dynamic Filters / W. Burin // Proc. 19th Network
and Distributed System Security Symposium (NDSS). — San Diego, CA, USA, February 2012. — Р. 37—38.
5. Jeremy C. The Openbsd Pf Packet Filter / С. Jeremy // Reed Media Services — New–York, August 18, 2006. — Р. 12—16.
6. O'Neill T. Use Packet Filtering to Monitor 10 Gigabit Networks with Gigabit Tools / T. O'Neill // Alastair Hartrup, July
28, 2008. — Р. 55—59.
7. Serpanos D. Architecture of Network Systems Computer / D. Serpanos, W. Tilman // Security Magazine, February 2,
2011. — Р. 44—45.
8. Varghese G. Network Algorithmics: An Interdisciplinary Approach to Designing Fast Networked Devices / G. Varghese //
Security Magazine, December 29, 2004. — Р. 91—96.
9. Yang B. Packet classification algorithms: From theory to practice, Proc. / B. Yang, Y. Xue, J. Li // INFOCOM, 2009. —
Р. 11—15.
10. KVM : The linux virtual machine monitor / [A. Kivity, Y. Kamay, D. Laor, U. Lublin] // Linux Symposium, Magazine,
2007. — Р. 56—61.
11. Martin L. Programming with libpcap — sniffing the network from our own application, Hakin / L. Martin // Computer
Security Magazine, 2008. — Р. 66—71.
12. Moore A. Architecture of a network monitor / A. Moore, J. Hall // PAM’03, 2003. — Р. 9—11.
http://www.ipoque.com/en/news-events/press-center/press-releases/2010/ipoque-open-kick-off-ipoque%E2%80%99s-open-source-dpi.
2. Hummel S. Network Performance and Optimization Guide: The Essential Network Performance / S. Hummel // CreateSpace
Independent Publishing. — Toronto, October 26, 2013. — Р. 111—113.
3. Network Processor Design / [H. Haldun, A. Mark, Z. Peter, P. Crowley] // Issues and Practices, Volume. — October 18,
2002. — Р. 21—25.
4. Burin W. A General Approach for Efficiently Accelerating Software-based Dynamic Filters / W. Burin // Proc. 19th Network
and Distributed System Security Symposium (NDSS). — San Diego, CA, USA, February 2012. — Р. 37—38.
5. Jeremy C. The Openbsd Pf Packet Filter / С. Jeremy // Reed Media Services — New–York, August 18, 2006. — Р. 12—16.
6. O'Neill T. Use Packet Filtering to Monitor 10 Gigabit Networks with Gigabit Tools / T. O'Neill // Alastair Hartrup, July
28, 2008. — Р. 55—59.
7. Serpanos D. Architecture of Network Systems Computer / D. Serpanos, W. Tilman // Security Magazine, February 2,
2011. — Р. 44—45.
8. Varghese G. Network Algorithmics: An Interdisciplinary Approach to Designing Fast Networked Devices / G. Varghese //
Security Magazine, December 29, 2004. — Р. 91—96.
9. Yang B. Packet classification algorithms: From theory to practice, Proc. / B. Yang, Y. Xue, J. Li // INFOCOM, 2009. —
Р. 11—15.
10. KVM : The linux virtual machine monitor / [A. Kivity, Y. Kamay, D. Laor, U. Lublin] // Linux Symposium, Magazine,
2007. — Р. 56—61.
11. Martin L. Programming with libpcap — sniffing the network from our own application, Hakin / L. Martin // Computer
Security Magazine, 2008. — Р. 66—71.
12. Moore A. Architecture of a network monitor / A. Moore, J. Hall // PAM’03, 2003. — Р. 9—11.
##submission.downloads##
-
PDF
Завантажень: 236
Переглядів анотації: 124
Як цитувати
[1]
К. С. Дєєв і Ю. В. Бойко, «Аналіз методів та засобів реалізації пакетної фільтрації для глибокого аналізу мережевих пакетів», Вісник ВПІ, вип. 6, с. 84–90, Груд. 2014.
Номер
Розділ
Інформаційні технології та комп'ютерна техніка
Ліцензія
Автори, які публікуються у цьому журналі, згодні з такими умовами:
- Автори зберігають авторське право і надають журналу право першої публікації.
- Автори можуть укладати окремі, додаткові договірні угоди з неексклюзивного поширення опублікованої журналом версії статті (наприклад, розмістити її в інститутському репозиторії або опублікувати її в книзі), з визнанням її первісної публікації в цьому журналі.
- Авторам дозволяється і рекомендується розміщувати їхню роботу в Інтернеті (наприклад, в інституційних сховищах або на їхньому сайті) до і під час процесу подачі, оскільки це сприяє продуктивним обмінам, а також швидшому і ширшому цитуванню опублікованих робіт (див. вплив відкритого доступу).
