Caracterização de tráfego de rede : Cloud Storage na Universidade do Minho

Abstract

Monitoring of Internet services reveals that there is a growing trend in the use of Cloud Services. Considering the strong growth on the access to these services in a relatively short period of time, it is estimated that shortly they will be responsible for a significant amount of Internet flows. In this context, this project aims to identify and quantify the use of Cloud Services at the University of Minho (UM). Achieving this goal involves identifying appropriate techniques for traffic classification and the definition of a model for processing the collected traces. Attending to the available set of Cloud Services, this study focuses on characterizing Cloud Storage services, identifying the most accessed Cloud Storage Providers and the characteristics of the corresponding traffic. Cloud Storage services present several characteristics that turn the current classification methods insufficient or too complex to apply, namely the use of dynamic communication ports and security protocols encrypting the traffic. This motivates the use of a new classification approach based on Tstat tool, which uses the technique of extracting signatures of servers during the handshake of Secure Sockets Layer (SSL) protocol. The obtained results provide global statistics regarding the most used services at UM, focusing subsequently on Cloud Storage services. For these, the top Cloud Storage Providers within UM users preferences are identified and the characteristics of the traffic associated to each one are discussed.

A monitorização dos serviços que fluem na Internet revela que existe uma tendência crescente na utilização de Cloud Services. Pelo forte crescimento de acessos a estes serviços num espaço de tempo relativamente curto, estima-se que brevemente estes sejam responsáveis pela grande parte dos fluxos da Internet. Neste contexto, este projeto tem por objetivo identificar e quantificar a utilização de Cloud Services por parte dos utilizadores da Universidade do Minho (UM). A concretização do objetivo envolve a identificação de técnicas apropriadas de classificação de tráfego e a definição do modelo de processamento dos dados coletados. Do conjunto de Cloud Services, este estudo incide nos serviços de armazenamento na nuvem, os Cloud Storage. Como tal, o estudo realizado tem em conta o prestador do serviço de armazenamento e as características do tráfego associado. As características do tráfego destes serviços, que recorrem a portas de comunicação dinâmicas e utilizam protocolos de segurança, cifrando desta forma o seu tráfego, tornam os métodos de classificação atuais insuficientes ou muito complexos de aplicar. Desta forma, foi necessário utilizar uma nova abordagem de classificação, recorrendo à ferramenta Tstat, que utiliza a técnica de extração de assinaturas dos servidores durante a fase de handshake do protocolo Secure Sockets Layer (SSL). Os resultados apresentados reportam, inicialmente, as estatísticas sobre os serviços mais acedidos na UM de forma global, incidindo posteriormente nos serviços Cloud Storage. Relativamente a estes, discutem-se os Cloud Storage Providers mais acedidos pelos utilizadores e as características do tráfego de cada um deles.