Detail výsledku

Extended Comparison Study on Merging PCAP Files

VESELÝ, V. Extended Comparison Study on Merging PCAP Files. ElectroScope - http://www.electroscope.zcu.cz, 2012, roč. 2012, č. 5, s. 1-6. ISSN: 1802-4564.
Typ
článek v časopise
Jazyk
česky
Autoři
Veselý Vladimír, Ing., Ph.D., UIFS (FIT)
Abstrakt

Různé PCAP formáty jsou dnes majoritně používány k uchovávání zachyceného síťového provozu. Tato práce se soustředí na specifika každého formátu, zejména pak možnosti uchovávání temporálních informací. V článku jsou také porovnány možnosti existujících nástrojů a představen nástroj vlasní, přičemž je mezi všemi provedena podrobná výkonostní analýza.

Abstrakt anglicky

Different formats of PCAP (Packet CAPtures) files are nowadays widely used for storing computer network communications. This paper outlines information about PCAP formats with focus on packets precise timing and order. In this paper we compare capabilities of different open-source tools for handling PCAP files and introduce our own tool for merging multiple PCAPs. Finally, we evaluate the performance of the implemented tool and compare it with existing implementations.

Klíčová slova anglicky

merging PCAP files, sorting algorithm, Network Monitor API, PCAPMerger

URL
Rok
2012
Strany
1–6
Časopis
ElectroScope - http://www.electroscope.zcu.cz, roč. 2012, č. 5, ISSN 1802-4564
BibTeX 
@article{BUT97058,
  author="Vladimír {Veselý}",
  title="Extended Comparison Study on Merging PCAP Files",
  journal="ElectroScope - http://www.electroscope.zcu.cz",
  year="2012",
  volume="2012",
  number="5",
  pages="1--6",
  issn="1802-4564",
  url="http://147.228.94.30/images/PDF/Rocnik2012/Cislo5_2012/r6c5c5.pdf"
}
Projekty
Moderní prostředky pro boj s kybernetickou kriminalitou na Internetu nové generace, MV, Program bezpečnostního výzkumu České republiky 2010 - 2015, VG20102015022, zahájení: 2010-10-01, ukončení: 2015-09-30, ukončen
TeamIT - Budování konkurenceschopných výzkumných týmů pro IT, MŠMT, Operační program Vzdělávání pro konkurenceschopnost, EE2.3.09.0067, zahájení: 2009-09-01, ukončení: 2012-08-31, ukončen
Výzkumné skupiny
NES@FIT - Výzkumná skupina počítačové sítě (VZ NES@FIT)
Pracoviště
Ústav informačních systémů (UIFS)
Nahoru