|
ИСТИНА |
Войти в систему Регистрация |
ФНКЦ РР |
||
Модель представления данных при проведении глубокого анализа сетевого трафикастатья
Статья опубликована в журнале из списка RSCI Web of Science
Статья опубликована в журнале из перечня ВАК- Авторы: Гетьман А.И., Иванников В.П., Маркин Ю.В., Падарян В.А., Тихонов А.Ю.
- Журнал: Труды Института системного программирования РАН (электронный журнал)
- Том: 27
- Номер: 4
- Год издания: 2015
- Первая страница: 5
- Последняя страница: 22
- Аннотация: В статье предложена объектная модель представления данных при проведении глубокого анализа сетевого трафика. В отличие от модели, используемой большинством существующих сетевых анализаторов, в ней поддерживается восстановление потоков данных, а также проведение их дальнейшего разбора. Тем самым обеспечивается повышение уровня представления (согласно модели OSI) данных, необходимое при анализе сетевого трафика: для понимания механизмов взаимодействия сетевых приложений нужно восстанавливать данные в том виде, в котором этими данными оперируют приложения. На базе предложенной модели реализована инфраструктура для проведения глубокого анализа трафика. Модель предлагает универсальный механизм связывания разборщиков заголовков сетевых протоколов – появляется возможность для независимой разработки функций разбора. Модель также предоставляет функционал для работы с модифицированными (в частности, зашифрованными) данными.
- Добавил в систему: Корныхин Евгений Валерьевич