Система идентификации событийработы протоколов при обменеданными между двумясетевыми ЭВМ — DaCoPAn Analyzer

Система DaCoPAn Analyzer:
Идентификация событий работы протоколов при обмене данными между сетевыми ЭВМ.
Представление данных в формате XML
Разработана для совместного использования с системой DaCoPAn Animator
ПО для разработки

DaCoPAn
Analyzer
Проект DaCoPAn

Научные исследования:
Удобное представление событий при работе сетевых протоколов
Использование файла событий для обработки данных сетевого трафика
Образование:
Преподавание сетевых технологий
Пробный трансграничный студенческий проект
Технология производства ПО:
Технология трансграничной разработки программного продукта
Область применения

ПО для обучения и исследования
Стандарты ТППО
Коллективная работа
Распределенная трансграничная разработка ПО (Хельсинкский университет)
Кросс-платформенные и переносимые технологии
Задачи

Проект по разработке реального ПО
Консольное приложение
Удобство использования
Соответствие STD Интернет
Работа с реальными данными
Концепция

Предметная область
Анализ взаимодействия двух сетевых ЭВМ
Протоколы обмена данными
Исходные данные в виде бинарных файлов утилиты tcpdump (WinDump)
Анализ заголовков пакетов
Поиск соответствующих событий для каждого пакета
Обработка нестандартных ситуаций

Получение двух файлов tcpdump на двух компьютерах.
Чтение каждого файла tcpdump.
Поиск соответствующих пакетов протоколов и объединение пакетов в один список.
Преобразование последовательности пакетов в последовательность событий, вычисление переменных протоколов и дополнительных событий.
Запись последовательности сообщений в файл в формате PEF.
Получен файл событий протоколов.
Архитектура

Вывод tcpdump
tcpdump log 1
tcpdump log 2

Файл событий протоколов

Расширяемый формат в стандарте XML, описанный DTD
Информация о структуре сети, используемых протоколах (многоуровневая модель), данные сетевого трафика в виде списка событий
Структура файла
Список сетевых ЭВМ
Список соединений
Список потоков данных
Список протоколов по уровням
Список переменных протоколов
(поля и вычисляемые переменные)
Список событий протоколов
(отправка, получение, потеря сообщения)
Файл событий протоколов

Алгоритмы
Поиск соответствующих друг другу пакетов в двух файлах tcpdump
Определение потерянных пакетов
Вычисление переменных протоколов
Преобразование последовательности пакетов в последовательность событий:
Дефрагментация
Построение дерева инкапсуляции

Структуры данных
Списковая структура для представления и
обработки исходных tcpdump файлов
Списковая структура для представления событий протоколов
Элемент списка

Структуры данных
Представление фрагментов в списке событий

27 модулей
111 подпрограмм
Размер артефактов

Тестирование
Тестирование блоков:
Автоматизированная система тестирования (automake)
Интеграционное тестирование:
Тестирование программы Analyzer
Совместное тестирование программ Analyzer и Animator
Проверка требований:
На основе сценариев tcpdump-файлы, предоставленные
заказчиком и реальные данные
Строки кода тестов: 1416
Тесты блоков: 18
Интеграционные тесты: 78
Проверочные тесты: 9

Возможности
Поддержка двух сетевых ЭВМ
Работа с реальными данными
Поддержка протоколов ARP, IP, UDP, TCP, FTP, DNS, HTTP
Восстановление данных прикладного уровня из сегментов транспортного уровня
Возможность задания номеров портов для протоколов прикладного уровня
Расширяемость при добавлении новых протоколов
Проверка соответствия времени на двух сетевых ЭВМ и возможность задания поправки

Технологии Microsoft
Переносимое приложение (Windows и UNIX)
Реализация на языке С (ANSI, POSIX)
Windows версия реализована на платформе Microsoft Visual С++
Соответствие стандартам STD Интернет