Desarrollo de una herramienta para el análisis de tráfico de Internet en tiempo real

Abstract

Hoy en día, analizar el tráfico de internet es un tema importante en el mundo de telecomunicaciones, es un método empleado por los gestores de redes para observar el comportamiento de la red, controlar su disponibilidad y detectar actividades extrañas. Por lo tanto, desarrollar una herramienta que haga más sencillo examinar el análisis del tráfico en internet de manera eficaz y al instante se transforma en una alternativa indispensable para administrar la información transmitida. El objetivo de este trabajo de fin de grado es desarrollar una plataforma destinada al análisis del flujo de internet, centrando en la evaluación del tráfico relacionado con el nombre de dominios DNS utilizando tecnologías como PHP, JavaScript, MySQL y Python con Scapy. La herramienta permite visualizar informaciones como el volumen de tráfico, tipos de protocolos, tipos de registros DNS y dominios consultados a través de gráficos interactivos y filtros personalizados. Los resultados demuestran que la herramienta procesa, analiza y representa datos de tráfico de internet de manera efectiva, facilitando al usuario la visualización clara y en tiempo real de información que previamente era invisible. Este proyecto describe la configuración y la implementación técnica de esta herramienta que está propuesta para capturar, analizar y visualizar del tráfico de internet generado por un dispositivo de computación. Se presentan las características técnicas del entorno de recolección, el método utilizado para procesar los paquetes, poniendo un enfoque particular en el tráfico DNS. También se discuten los resultados obtenidos en los elementos visuales. Además, se examinan las limitaciones técnicas vinculadas a la hora de implementación de esta plataforma y posibles mejoras futuras que se podrían incorporar a la herramienta. La plataforma se llama “TrafAnalyzer”, y este nombre es en inglés y surge de la combinación de “Traffic” y “Analyzer” que dos términos importantes relacionados con el tema. Así que es un nombre relevante y adecuado a lo que estamos examinando en el trabajo.

Nowadays, analyzing internet traffic is an important topic in the telecommunications world; it is a method used by network managers to observe network behavior, control its availability, and detect unusual activities. Therefore, developing a tool that makes it easier to examine internet traffic analysis effectively and instantly becomes an indispensable alternative for managing transmitted information. The objective of this final degree project is to develop a platform aimed at analyzing internet traffic, focusing on the evaluation of traffic related to DNS domain names using technologies such as PHP, JavaScript, MySQL, and Python with Scapy. The tool allows users to visualize information such as traffic volume, types of protocols, types of DNS records, and queried domains through interactive graphs and custom filters. The results demonstrate that the tool effectively processes, analyzes, and represents internet traffic data, enabling the user to clearly and in real-time visualize information that was previously invisible. This project describes the configuration and technical implementation of this tool, which is proposed to capture, analyze, and visualize internet traffic generated by a computing device. The technical characteristics of the collection environment, the method used to process the packets, with a particular focus on DNS traffic, are presented. The results obtained in the visual elements are also discussed. Additionally, the technical limitations associated with the implementation of this platform and possible future improvements that could be incorporated into the tool are examined. The platform is called "TrafAnalyzer," and this name is in English, arising from the combination of "Traffic" and "Analyzer," which are two important terms related to the topic. So, it is a relevant and appropriate name for what we are examining in the work.