BERNAILLE Laurent

doctorant à Sorbonne Université
Équipe : NPA
https://lip6.fr/Laurent.Bernaille

Direction de recherche : Eric HORLAIT

Classification temps réel d'applications sur l'Internet

L'identification des applications utilisées sur un réseau est essentielle pour comprendre les évolutions du trafic et pour appliquer des politiques de qualité de service. Les méthodes de classification utilisant les numéros de port deviennent de moins en moins efficaces. Bien que plus précise, l'analyse systématique du contenu des paquets nécessite beaucoup de ressources et ne peut fonctionner lorsque le trafic est chiffré. Récemment, de nouvelles techniques utilisant des études statistiques sur les flux TCP ont fait leur apparition. Cependant, ces techniques nécessitent une analyse a posteriori des connexions, et ne peuvent donc être utilisées pour agir dynamiquement sur le trafic. Dans cette thèse, nous proposons une méthode identifiant l'application associée à une connexion TCP à partir de ses premiers paquets uniquement. Tout d'abord, nous utilisons plusieurs techniques de clustering afin d'identifier les comportements de connexions les plus répandus. Ensuite, nous présentons des méthodes de classification qui associent les connexions à identifier aux clusters que nous avons trouvés et déterminent leur application. Nous évaluons ces méthodes sur des traces de trafic et montrons que la taille des quatre premiers paquets suffit pour identifier 90% des connexions. Nous décrivons ensuite une implémentation de notre méthode capable de supporter un débit de 6Gbit/s. Enfin, nous étendons notre méthode aux connexions chiffrées avec SSL et montrons que nous pouvons identifier l'application encapsulée dans plus de 80% des cas.

Soutenance : 08/06/2007

Membres du jury :

M. Walid Dabbous, Directeur de recherche à l'INRIA (Rapporteur)
M. Philippe Owezarski, Chargé de recherche au CNRS (Rapporteur)
M. Pierre Sens, Professeur à l'université Pierre et Marie Curie (Examinateur)
Mme. Konstantina Papagiannaki, Chercheur à INTEL Research (Examinateur)
M. Eric Horlait, Professeur à l'université Pierre et Marie Curie (Directeur de Thèse)
Mme Renata Teixeira, Chargée de recherche au CNRS (Invitée)
M. Kavé Salamatian, Maître de conférence à l'Université Pierre et Marie Curie (Invité)

Date de départ : 30/06/2007

Publications 2006-2007