Systém pro odhalování vztahů mezi datovými toky (NetFlow/IPFIX)

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F27730450%3A_____%2F22%3AN0000002" target="_blank" >RIV/27730450:_____/22:N0000002 - isvavai.cz</a>

Nalezeny alternativní kódy

RIV/00216305:26230/22:PR36452

Výsledek na webu

<a href="https://www.flowmon.com/cs/company/research/analyza-sifrovaneho-provozu-zalozena-na-kontextove" target="_blank" >https://www.flowmon.com/cs/company/research/analyza-sifrovaneho-provozu-zalozena-na-kontextove</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

čeština

Název v původním jazyce

Systém pro odhalování vztahů mezi datovými toky (NetFlow/IPFIX)

Popis výsledku v původním jazyce

Výsledkem je software, který provádí analýzu datových toků a identifikuje vztahy mezi nimi. Takto nalezené vztahy umožní zjistit dodatečné informace o šifrovaných tocích, které by nebylo možné nalézt analýzou pouze šifrovaných spojení. Nově odvozené informace o šifrovaných tocích zvýší viditelnost do síťového provozu pro síťové administrátory a obohatí šifrovaná spojení o další kontext, který umožní identifikovat jejich charakteristiku (např. cílová doména, účel). Výsledek bude integrován do Flowmon kolektoru, který je jedním ze základních produktů příjemce. Kolektor sbírá a zpracovává informace v podobě datových toků z různých míst v síti, které poskytuje správcům sítí pro vizualizaci, analýzu a reporting.

Název v anglickém jazyce

A system for discovering relationships between network flows (NetFlow/IPFIX)

Popis výsledku anglicky

The result is software that analyzes data streams and identifies relationships between them. The relationships found in this way will make it possible to find out additional information about the encrypted flows, which would not be possible to find by analyzing only the encrypted connections. Newly derived information about encrypted streams will increase visibility into network traffic for network administrators and enrich encrypted connections with additional context to identify their characteristics (eg, destination domain, purpose). The result will be integrated into the Flowmon products. The Flowmon collector processes information in the form of network flows from various locations in the network, which it provides to network administrators for visualization, analysis and reporting.

Druh

R - Software

CEP obor

—

OECD FORD obor

20206 - Computer hardware and architecture

Projekt

<a href="/cs/project/FW03010099" target="_blank" >FW03010099: Analýza šifrovaného provozu založena na kontextové analýze pomocí flow dat</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2022

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Interní identifikační kód produktu

FW03010099-V2

Technické parametry

Vlastníkem výsledku je z 60 % Flowmon Networks a z 40 % VUT. Pro informace o licenčních podmínkách prosím kontaktujte: Ing. Martin Holkovič, Flowmon Networks a.s., e-mail: martin.holkovic@progress.com, tel. +420 739 947 040.

Ekonomické parametry

Kontextový model bude integrován do produktu Flowmon Collector, který zpracovává síťové toky ve formátu NetFlow/IPFIX v příslušné monitorované síti. Samostatně je výsledek neprodejný a proto není možné vyčíslit přímý ekonomický přínos výsledku. Rozšířením dostupných informací k síťovým tokům umožníme síťovým správcům lépe monitorovat síťová spojení, zvýší se viditelnost do šifrované komunikace a zároveň umožníme přesnější analýzu toků různými detekčními metodami. Tím se zvýší přesnost jednotlivých metod a zvýší se atraktivita celkového řešení Flowmon společně s konkurenceschopností v mezinárodním měřítku. Výsledek bude uplatněn formou sériové produkce ve vlastní režii příjemce kmenovými zaměstnanci. K prodeji budou využity stávající distribuční kanály na tuzemském i zahraničních trzích.

IČO vlastníka výsledku

27730450

Název vlastníka

Flowmon Networks a.s.