ANALIZA RUCHU SIECIOWEGO Z WYKORZYSTANIEM NETFLOW I PYTHON
Vaclav Oujezsky
vaclav.oujezsky@phd.feec.vutbr.czBrno University of Technology, Department of Telecommunication (Czechy)
Tomas Horvath
Brno University of Technology, Department of Telecommunication (Czechy)
Abstrakt
W artykule przedstawiono aplikację używaną jako kolektor i analizator NetFlow. Jest to aplikacja konsoli utworzona w języku Python. Analizator oprogramowania wykrywa i analizuje przychodzące wiadomości NetFlow w wersji 1 i 5 dla urządzeń je obsługujących. Plik wyjściowy to baza danych informacji i analizy ogólnego czasu trwania zgłoszonego ruchu UNIX i analizy życia NetFlow. Oprogramowanie zostało opracowywane dla systemu operacyjnego Windows i języka Python wersja 3 lub wyższa.
Słowa kluczowe:
sieci IP, języki komputerowe, oprogramowanie narzędzioweBibliografia
Cisco Systems, Inc., Introduction to Cisco IOS NetFlow ¬– A Technical Overview. CISCO, 2012
Google Scholar
IETF, Specification of the IP Flow Information Export (IPFIX) Protocol for the Exchange of Flow Information. IETF Tools, 2013.
Google Scholar
Cisco Systems, Inc.: NetFlow Services Solution Guide. http://www.cisco.com/c/en/us/td/docs/ios/solutions_docs/netflow/nfwhite.html [23.09.2016].
Google Scholar
Plixer International, Inc., Flow Analytics, Plixer¬–Malware Incident Response, 2016.
Google Scholar
Plixer International, Inc.: Top 5 Uses of NetFlow for Network Security. https://www.plixer.com/blog/netflow/top-5-uses-of-netflow-for-network-security/ [24.09.2016].
Google Scholar
Network Security Research.: GDP¬–NetFlow Collector, BUT, 2015.
Google Scholar
Plixer International, Inc., NetFlow packet Version 5 (V5), 2016.
Google Scholar
Cole N.: An introduction to npyscreen. http://npyscreen.readthedocs.io/introduction.html [24.09.2016]
Google Scholar
Python Software Foundation, Threading — Thread-based parallelism. Python 3.5.1 documentation, 1990-2016.
Google Scholar
Oujezský V., Horváth T., Škorpil V.: Modeling Botnet C& C Traffic Lifespans from NetFlow Using Survival Analysis. In Proceedings of the 39th International Conference on Telecommunication and Signal Processing, TSP 2016. International Conference on Telecommunications and Signal Processing (TSP). Vienna, Austria, 2016, 50–55.
Google Scholar
Autorzy
Vaclav Oujezskyvaclav.oujezsky@phd.feec.vutbr.cz
Brno University of Technology, Department of Telecommunication Czechy
Autorzy
Tomas HorvathBrno University of Technology, Department of Telecommunication Czechy
Statystyki
Abstract views: 659PDF downloads: 1631
Licencja
Utwór dostępny jest na licencji Creative Commons Uznanie autorstwa – Na tych samych warunkach 4.0 Miedzynarodowe.
