MCT-L7 : monitoreo y caracterización del tráfico de Layer 7

Abstract

El objetivo de nuestro proyecto de fin de carrera fue diseñar una herramienta capaz de monitorear el tráfico de red, identificar en forma pasiva los distintos protocolos a nivel de capa de aplicación y representar gráficamente los resultados obtenidos en diferentes períodos de tiempo. No será útil realizar la identificación por puertos, ya que nuestra intención es poder reconocer todo tipo de aplicaciones, incluyendo los Peer-to-Peer (P2P). Por lo tanto, indicaremos que posibilidades existen para ello. La herramienta fue desarrollada sobre el sistema operativo open source Linux y gran parte de la misma fue implementada a nivel del kernel. Se decidió realizar así, con el fin de lograr un bajo consumo de cpu y memoria, y de esta manera presentar menores tiempos de procesamiento y analizar a mayor velocidad el tráfico en tiempo real.