Acceso a servicios basado en modelado de Markov: eDonkey como caso de estudio

Rafael A. Rodríguez-Gómez; Gabriel Maciá-Fernández; Pedro García-Teodoro

Abstract:

La gestión y monitorización de tráfico es un tema de especial relevancia para los operadores de red. Tanto a los proveedores de servicio (ISPs) como a los administradores de red les interesa controlar el uso de sus recursos en función del servicio accedido por los usuarios. En este trabajo, se presenta una aproximación estocástica basada en modelos de Markov para detectar servicios específicos y, a partir de ello, posibilitar el control de acceso a los recursos de la red. El sistema presentado trabaja a nivel de flujo considerando los paquetes como observaciones entrantes y es capaz de analizar tanto comunicaciones encriptadas como no encriptadas. En primera instancia se presenta una estructura general para modelar cualquier servicio de red, el cual es posteriormente aplicado al protocolo eDonkey como caso de estudio. Para validar nuestra aproximación se evalúa el sistema con trazas de tráfico real, evidenciando los resultados experimentales la bondad de nuestra aproximación para alcanzar los objetivos pretendidos.

Research areas:

• Ethical hacking and digital forensics

Year:

2012

Type of Publication:

In Proceedings

Book title:

12th Reunión Española sobre Criptología y Seguridad de la Información (RECSI 2012)

Pages:

51-56

Month:

Septiembre