Комп'ютерна система аналізу трафіку локальної мережі

Abstract

Кваліфікаційна робота присвячена розробці засобу для захоплення пакетів мережевих даних з метою подальшого аналізу трафіку на всьому маршруті передачі даних. Після проведеного аналізу існуючих аналогів були сформульовані чіткі вимоги до системи, що розробляється. Основною складовою визначено програмний інструмент аналізу трафіку на усіх мережевих ділянках. Було спроектовано структурну схему розробки та продемонстровано принцип її роботи, показаний спосіб отримання даних мережі за допомогою створеного програмного забезпечення та утиліт, вбудованих у мережеве обладнання. Забезпечується відкриття пакетів даних мережі та розбиття на параметри для аналізу, синхронізація пакетів даних за часом відправки / прибуття та за адресними параметрами, можливість перегляду даних за допомогою інтерфейсу користувача. Побудована система одержання даних з пристроїв локальної мережі, котра забезпечує попередню підготовку інформації до опрацювання. Створено додаток обробки значного обсягу отриманих даних, де виділяються необхідні параметри даних мережі, що готує їх з різних пристроїв мережі до подальшого аналізу та демонстрації, що дає змогу користувачеві виділяти тимчасові та неявні залежності.

The qualification thesis deals with the development of a tool for capturing network data packets in order to further analyze the traffic along the entire data transmission route. After the analysis of existing analogues, clear requirements for the system under development were formulated. The software tool for traffic analysis on all network sections is defined as the main component. The structure diagram of the development was designed and the principle of its operation was demonstrated, the method of obtaining network data using the created software and utilities built into the network equipment was shown. Opening of network data packets and splitting into parameters for analysis, synchronization of data packets by time of departure / arrival and by address parameters, possibility of viewing data using the user interface is provided. A system for receiving data from local network devices has been built, which provides preliminary preparation of information for processing. An application for processing a large volume of received data is created, where the necessary network data parameters are highlighted, preparing them from various network devices for further analysis and demonstration, which allows the user to highlight temporary and implicit dependencies.