Курсовая работа: Разработка и внедрение сигнатуры для трафика приложения Anydesk

Содержание

1. Постановка задачи...................................................................................... 3
2. Теоретические сведения............................................................................. 4
3. Формализация сигнатуры Anydesk............................................................... 8
4. Постановка эксперимента.......................................................................... 12
5. Внедрение сигнатуры Anydesk в nDPI......................................................... 14
6. Вывод....................................................................................................... 15
ПРИЛОЖЕНИЯ............................................................................................... 16

• Постановка задачи

На вход системы DPI поступает неизвестный поток пакетов, который распознается программой расшифровки трафика Wireshark.
Требуется:
1. Проанализировать поток пакетов;
2. Выявить и сформулировать сигнатуру;
3. Описать сигнатуру на языке C++;
4. Внедрить в систему nDPI;

• Проверить успешное определение потока пакетов.

• Теоретические сведения

nDPI
Сетевой зонд (ntopng) позволяет наблюдать за использованием сети.
Информация представляется с помощью веб-интерфейса, основанного на HTML5, включающим в себя возможности конфигурации и администрирования. ntopng выводит информацию о сети с возможностью ее сортировки по задействованным приложениям, протоколам, хостам или портам. Также имеется возможность просмотра информации о сети в виде активных соединений. Система ntopng может записывать трафик и собранную статистику.