Дослідження технології глибокої перевірки пакетів
Автор: Раджабова Дар'я Володимирівна
Кваліфікаційний рівень: магістр
Спеціальність: Технології та засоби телекомунікацій
Інститут: Інститут телекомунікацій, радіоелектроніки та електронної техніки
Форма навчання: денна
Навчальний рік: 2020-2021 н.р.
Мова захисту: українська
Анотація: Раджабова Д.В., Гадьо І.В. (керівник). Дослідження технології глибокої перевірки пакетів. Магістерська кваліфікаційна робота. – Національний університет «Львівська політехніка», Львів, 2020. Розширена анотація. 2020 рік став роком випробувань для людства. В умовах карантину більшість зрозуміла, що для того, щоб вижити, необхідно пристосовуватися до тенденцій сучасності. Внаслідок цього активних користувачів Інтернет мережі стало в рази більше. Цей момент є причиною того, що трафік, в якому передається інформація, може повністю завантажувати мережу, що в свою чергу зробить доступ до інформації для інших користувачів неможливим. Забезпечення послуг доступу до мережі Інтернет орієнтовано на користувача і найважливіше — це сприйняття його якості роботи. Інтернет не повинен “гальмувати”, додатки мають швидко реагувати на команди, файли мають швидко завантажуватися, а голос, при дзвінках, не має перериватися, інакше користувач почне шукати іншого оператора зв’язку. Тому останні використовують технології, які дозволяють їм управляти трафіком, щоб фільтрувати пакети в мережі, або блокувати ті, які її навантажують. Однією з таких технологій є Deep Packet Inspection (DPI) [1]. DPI (Deep Packet Inspection, глибока перевірка пакетів) - це технологія накопичення статистичних даних, що надходять у трафік мережі, аналізу та фільтрації вмісту пакетів, а також подальших дій – модифікації, блокування і перенаправлення мережевих пакетів [2]. Таким чином, кваліфікаційна робота присвячена технології глибокої перевірки пакетів в мережі. У даній роботі об’єктом дослідження є мережевий трафік, предметом дослідження є системи, які використовують технологію DPI. Метою дослідження є аналіз особливостей систем з технологією глибокої перевірки пакетів. В ході виконання роботи було розглянуто основи технології та проаналізовано сучасні сервіси [3] з функціональними можливостями DPI, за допомогою яких можна отримати максимально багато корисної інформації про пакети, що завантажують трафік, та дають можливість створення звітів у виглядів графіків і діаграм на основі отриманих даних. Для забезпечення аналізу мережі було використано інструмент ntopng на основі технології DPI. Його можна завантажити з браузера у форматі безкоштовної пробної версії на будь-яку операційну систему. Сервіс отримує доступ через мережу до ПК і реагує в режимі реального часу на усі зміни, які відбуваються в ньому. Основним результатом роботи є практично отримані дані і аналіз системи на її реакції щодо вхідних викликів і запуску різних додатків на ПК, а також математично прорахована на основі методики запропонованої в роботі [4] і графічно представлена залежність часу затримки від інтенсивності надходження пакетів. Ключові слова – технологія глибокої перевірки пакетів, nDPI, аналіз мережевого трафіка, ntopng, QoS. Перелік використаних літературних джерел. 1. Wilson M. (2019) Deep Packet Inspection – A Look at What It Is, Tutorial & Software/Tools for DPI. Вилучено з: https://www.pcwdld.com/deep-packet-inspection 2. Кошепаров Д.Я. (2020). Программная реализация систем глубокой проверки пакетов. Вестник науки и образования,(90) 2020. Вилучено з: https://cyberleninka.ru/article/n/programmnaya-realizatsiya-sistem-glubokoy-proverki-paketov/viewer 3. Інструкції по глибокій перевірці пакетів (DPI), включаючи 7 кращих інструментів DPI. Вилучено з: https://heritage-offshore.com/net-admin/rukovodstvo-po-uglublennoj-proverke-paketov-dpi/ 4. Фицов В. (2015). Применение DPI для обеспечения QoS в пакетных сетях Первая миля, (8), 62 -66.