Analyse von Internet-Verkehr in Hochgeschwindigkeits-Netzwerken
Author:
Braun, Lothar
Year:
2014
Document type:
Dissertation
Faculty/School:
Fakultät für Informatik
Advisor:
Carle, Georg (Prof. Dr.)
Referee:
Carle, Georg (Prof. Dr.); Zseby, Tanja (Prof. Dr.)
Language:
en
Subject group:
DAT Datenverarbeitung, Informatik
Controlled terms:
Rechnernetz; Datenübertragung; Analyse
TUM classification:
DAT 614d; DAT 259d
Abstract:
This thesis studies packet capture and traffic analysis systems on commodity hardware. It evaluates the performance of protocol stacks for capturing and provides performance improvements. Two sampling algorithms are developed to enable traffic analysis in overload scenarios. The presented analysis architecture is demonstrated to be suitable for live traffic measurements for security monitoring, for the analysis of security protocols and for traffic analysis for network optimization.
Translated abstract:
In dieser Dissertation wird die Eignung von Standard-Hardware-Systemen zur Analyse von Netzwerkverkehr untersucht. Die Arbeit vergleicht und verbessert die Geschwindigkeit der Paketverarbeitung innerhalb eines Verkehrsanalysesystems. Sie präsentiert zwei Paketauswahlverfahren die Verkehrsuntersuchungen auch in Überlastsituationen ermöglichen. Das Gesamtsystem wird in einem großen Netzwerk im Rahmen verschiedener Verkehrsanalysen aus den Bereichen Sicherheit und Netzoptimierung eingesetzt.