Extensión de una plataforma de inspección profunda de paquetes para análisis de expresiones regulares

Abstract

En este trabajo fin de grado se realiza el diseño, la implementación y la verificación de la etapa encargada de la gestión de los datos y el análisis de la carga útil de una plataforma Deep Packet Inspection. La implementación del diseño se ha realizado en una placa de desarrollo ZC706 basada en un dispositivo de la familia Zynq-7000 de Xilinx. El objetivo de este trabajo es obtener una plataforma que, tras recibir un paquete Ethernet, analice el payload del mismo en busca de patrones definidos, los cuales estarán relacionados con vulnerabilidades en la seguridad de la red. Además, esta plataforma debe poder redireccionar los paquetes según el resultado obtenido en el análisis. Inicialmente, tras la introducción teórica, se describen los recursos hardware y software utilizados para el desarrollo de este trabajo, exponiendo sus características principales y su funcionamiento. A continuación, se definen los flujos de diseño a utilizar para cada uno de los bloques IP a desarrollar. Una vez se conoce el flujo a seguir para cada caso, se explica el proceso de diseño para cada uno de los bloques y se realiza la integración de dichos bloques en la plataforma final. Finalmente, se expone los procesos de validación y verificación del sistema sobre la placa de desarrollo elegida con la que se puede comprobar el correcto funcionamiento de la plataforma. A la vista de los resultados obtenidos durante el desarrollo del trabajo, se puede afirmar que la plataforma creada cumple con los requerimientos del sistema, convirtiéndolo en una solución DPI adecuada para la clasificación de tramas Ethernet.