Detection of Network Flow Timestamp Reliability

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F63839172%3A_____%2F14%3A10130398" target="_blank" >RIV/63839172:_____/14:10130398 - isvavai.cz</a>

Výsledek na webu

<a href="http://link.springer.com/chapter/10.1007%2F978-3-662-43862-6_18" target="_blank" >http://link.springer.com/chapter/10.1007%2F978-3-662-43862-6_18</a>

DOI - Digital Object Identifier

<a href="http://dx.doi.org/10.1007/978-3-662-43862-6_18" target="_blank" >10.1007/978-3-662-43862-6_18</a>

Jazyk výsledku

angličtina

Název v původním jazyce

Detection of Network Flow Timestamp Reliability

Popis výsledku v původním jazyce

Network flow measurement and analysis are important parts of network management and security. Flow data analysis is a challenging task which is often rendered harder by pitfalls in a monitoring pipeline. In this paper we focus on timestamps since many analysis procedures utilize timestamps to reveal various characteristics of network traffic. Unfortunately, the timestamps are not always that reliable as it may seem. We propose an algorithm to estimate the percentage of correctly assigned timestamps to flow records with respect to the sequence of a request and a response flow. We simulate various timestamps failures and we evaluate the failures using the proposed algorithm. We demonstrate the usage of the algorithm in the use case of bidirectional floworientation.

Název v anglickém jazyce

Detection of Network Flow Timestamp Reliability

Popis výsledku anglicky

Network flow measurement and analysis are important parts of network management and security. Flow data analysis is a challenging task which is often rendered harder by pitfalls in a monitoring pipeline. In this paper we focus on timestamps since many analysis procedures utilize timestamps to reveal various characteristics of network traffic. Unfortunately, the timestamps are not always that reliable as it may seem. We propose an algorithm to estimate the percentage of correctly assigned timestamps to flow records with respect to the sequence of a request and a response flow. We simulate various timestamps failures and we evaluate the failures using the proposed algorithm. We demonstrate the usage of the algorithm in the use case of bidirectional floworientation.

Druh

D - Stať ve sborníku

CEP obor

IN - Informatika

OECD FORD obor

—

Projekt

<a href="/cs/project/LM2010005" target="_blank" >LM2010005: Velká infrastruktura CESNET</a><br>

Návaznosti

P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)

Rok uplatnění

2014

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Název statě ve sborníku

Dependable Networks and Services

ISBN

978-3-662-43861-9

ISSN

0302-9743

e-ISSN

—

Počet stran výsledku

11

Strana od-do

147-159

Název nakladatele

Springer Berlin/Heidelberg

Místo vydání

Heidelberg

Místo konání akce

Brno, CZ

Datum konání akce

30. 6. 2014

Typ akce podle státní příslušnosti

EUR - Evropská akce

Kód UT WoS článku

—