Herramientas y técnicas de análisis de tráfico P2P: Monitorización Pasiva

Francisco Javier Peralta López; Jesús Esteban Díaz Verdejo

Abstract:

Las aplicaciones peer-to-peer (P2P) destinadas al intercambio de ficheros se han convertido en uno de los servicios dominantes en Internet. El uso de este tipo de tráfico en una red corporativa puede traer consigo nuevos riesgos que comprometen el rendimiento y la vulnerabilidad de los recursos y los servicios de la red. Por otro lado, el estudio e investigación de las nuevas tecnologías P2P emergentes requieren una caracterización y comparación de las características del tráfico generado, así como del impacto ocasionado sobre el rendimiento global de la red. Debido a esto, resulta necesario disponer de herramientas de monitorización que permitan caracterizar de forma eficiente y detallada el tráfico generado por este tipo de servicios. En este trabajo se presenta una plataforma de monitorización destinada a la captura y análisis pasivo del tráfico de red, tanto en tiempo real como de forma offline. Principalmente, está orientada hacia la detección y análisis del tráfico generado por protocolos P2P de intercambio de ficheros. Una exitosa evaluación de las funcionalidades ofrecidas, un rendimiento adaptable a diferentes intereses y las posibilidades de ampliación, la convierten en una solución idónea para dichos propósitos.

Research areas:

• Ethical hacking and digital forensics

Year:

2011

Type of Publication:

Master Thesis

Type of Publication:

PFC