Способ  автоматической классификации шифрованных потоков сетевого трафика
TLS, классификация трафика, шифрованный трафик, детектирование трафика
Изобретение относится к вычислительной технике. Технический результат заключается в повышении качества классификации шифрованного сетевого трафика. Способ содержит: классификацию сетевого трафика, собираемого с произвольного устройства, подключенного к сети, на категории в соответствии с содержимым потоком, на основе регулярного выражения неформального языка поиска и обработки подстроки в извлекаемом доменном имени сервера, содержащегося прямым текстом в качестве расширения в первом сетевом пакете потока с ненулевой полезной нагрузкой транспортного уровня, которой начинается с "рукопожатия" протокола защиты транспортного уровня, где поток однозначно определяется последующим извлекаемым из сетевого пакета параметрам: IP-адресам отправителя и получателя, номерам портов отправителя и получателя, типу сетевого протокола транспортного уровня; причем, присвоение сетевому потоку категории на основе регулярного выражения неформального языка поиска и обработки подстроки в доменном имени.
Повышение качества обслуживания конечных пользователей сетевых устройств
Хоров Е.М.
Зав. лаб. № 17
Кандидат технических наук
Соболевский А. Н.
Директор
49.34.06
Организация услуг связи
49.33.33
Узлы связи
49.33.35
Надежность сетей связи и защита информации
02.02.YE
TELECOMMUNICATIONS
Михаил
Любогощев
Владиславович
Проведение экспериментов по детектированию шифрованных потоков. Тестирование построенной модели.
Евгений
Хоров
Михайлович
Анализ сложности валидация модели. Формирование изобретения.
Данил
Шамсимухаметов
Рамилевич
Сбор данных  шифрованного сетевого трафика. Построение модели детектирования шифрованных потоков
ИППИ РАН
Федеральное государственное бюджетное учреждение науки Институт проблем передачи информации им. А.А. Харкевича Российской академии наук
1037700064940
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные бюджетные учреждения