| Περίληψη |
Η παθητική εποπτεία δικτύων χρησιμοποιείται ολοένα και περισσότερο ως ένας από τους σημαντικότερους μηχανισμούς για την εξασφάλιση της αποδοτικής και ασφαλούς λειτουργίας δικτύων υπολογιστών. Αν και έχουν γίνει αξιόλογες ερευνητικές προσπάθειες στην περιοχή αυτή, οι υπάρχουσες προσεγγίσεις εστιάζουν είτε στη συλλογή στατιστικών επιπέδου ροής, οπότε καθίστανται ακατάλληλες για εφαρμογές που απαιτούν πρόσβαση στα περιεχόμενα των πακέτων του δικτύου, είτε στην πλήρη καταγραφή της κίνησης του δικτύου, οπότε το λειτουργικό κόστος τους αυξάνει σημαντικά. Επιπλέον, επίκαιρες αναδυόμενες εφαρμογές όπως η ανίχνευση ξεσπασμάτων σκουληκιών του Διαδικτύου, η ανίχνευση κατανεμημένων επιθέσεων άρνησης υπηρεσίας, και ο ακριβής χαρακτηρισμός της κυκλοφορίας του δικτύου, θα ωφελούνταν σημαντικά αν υπήρχε η δυνατότητα ταυτόχρονης εποπτείας πολλών διαφορετικών σημείων στο Διαδίκτυο. Σε αυτή την εργασία προτείνουμε μια προγραμματιστική αφαίρεση (abstraction) μεγάλης εκφραστικής δύναμης για κατανεμημένη παθητική εποπτεία δικτύων. Το Distributed Monitoring Application Programming Interface (DiMAPI) επιτρέπει στους χρήστες να διαβιβάζουν με σαφήνεια τις λειτουργίες παθητικής εποπτείας που επιθυμούν σε τοπικά ή απομακρυσμένα συστήματα εποπτείας, να επιλέγουν μόνο την πληροφορία που επιθυμούν, και έτσι να εξισορροπούν το λειτουργικό κόστος με το ποσό πληροφορία που λαμβάνουν. Το DiMAPI βασίζεται σε μια γενικευμένη αφαίρεση ροής δικτύου (network flow), αρκετά ευέλικτη ώστε να ικανοποιεί τις ανάγκες αναδυόμενων εφαρμογών, και αρκετά εκφραστική ώστε να επιτρέπει στο σύστημα να εκμεταλλεύεται εξειδικευμένες συσκευές εποπτείας δικτύου, σε περιπτώσεις που αυτές είναι διαθέσιμες. Με βάση την εμπειρία μας από την υλοποίηση και την πειραματική αξιολόγηση του συστήματος συμπεραίνουμε ότι το DiMAPI έχει μεγαλύτερη εκφραστική δύναμη από τις υπάρχουσες προσεγγίσεις, επιτρέπει την υλοποίηση μεγάλου εύρους κατανεμημένων εφαρμογών εποπτείας δικτύων, και συγχρόνως επιτυγχάνει σημαντικές βελτιώσεις στην απόδοση του συστήματος.
|
Μία προγραμματιστική αφαίρεση για κατανεμημένη παθητική εποπτεία δικτύων εποπτεία δικτύων
