Network Forensics in GSE Overlay Networks

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26230%2F19%3APU134949" target="_blank" >RIV/00216305:26230/19:PU134949 - isvavai.cz</a>

Výsledek na webu

<a href="http://doi.acm.org/10.1145/3352700.3352712" target="_blank" >http://doi.acm.org/10.1145/3352700.3352712</a>

DOI - Digital Object Identifier

<a href="http://dx.doi.org/10.1145/3352700.3352712" target="_blank" >10.1145/3352700.3352712</a>

Jazyk výsledku

angličtina

Název v původním jazyce

Network Forensics in GSE Overlay Networks

Popis výsledku v původním jazyce

Captured network traffic increased on its importance as a data-source for law enforcement crime investigation because everything is becoming internet connected and a suspect's phone or computer communication might yield crucial evidence. There are many points in the Internet Service Provider's infrastructure where the network traffic might be captured. One of them is satellite connection, DVB-S2, which use Generic Stream Encapsulation (GSE) to carry IP traffic. Current tools for network traffic forensic analysis do not support GSE. In this paper, we describe GSE and how we implemented support for GSE into Netfox Detective.

Název v anglickém jazyce

Network Forensics in GSE Overlay Networks

Popis výsledku anglicky

Captured network traffic increased on its importance as a data-source for law enforcement crime investigation because everything is becoming internet connected and a suspect's phone or computer communication might yield crucial evidence. There are many points in the Internet Service Provider's infrastructure where the network traffic might be captured. One of them is satellite connection, DVB-S2, which use Generic Stream Encapsulation (GSE) to carry IP traffic. Current tools for network traffic forensic analysis do not support GSE. In this paper, we describe GSE and how we implemented support for GSE into Netfox Detective.

Druh

D - Stať ve sborníku

CEP obor

—

OECD FORD obor

10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)

Projekt

<a href="/cs/project/VI20172020062" target="_blank" >VI20172020062: Integrovaná platforma pro zpracování digitálních dat z bezpečnostních incidentů (TARZAN)</a><br>

Návaznosti

S - Specificky vyzkum na vysokych skolach

Rok uplatnění

2019

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku

Proceedings of the 6th Conference on the Engineering of Computer Based Systems (ECBS 2019), 2019

ISBN

978-1-4503-7636-5

ISSN

—

e-ISSN

—

Počet stran výsledku

10

Strana od-do

1-10

Název nakladatele

Association for Computing Machinery

Místo vydání

Bukurešť

Místo konání akce

Bucharest

Datum konání akce

2. 9. 2019

Typ akce podle státní příslušnosti

WRD - Celosvětová akce

Kód UT WoS článku

000525376600012