Systém pro detekci šifrované DNS komunikace

English title

System for detecting encrypted DNS communication

Type

software

Language

Czech

Authors

Jeřábek Kamil, Ing., Ph.D., DIFS (FIT)
Minařík Pavel, RNDr., Ph.D., FIT (FIT)
Holkovič Martin, Ing., Ph.D.

Description

Výsledkem je nová metoda pro detekci šifrované DNS komunikace v počítačové síti. Detekční metoda generuje hlášení (události) pro správce sítí, které umožní identifikovat a lokalizovat konkrétní zařízení využívající šifrovaný DNS protokol. Tento výsledek je integrován do produktu Flowmon.

English description

The result is new method for detecting encrypted DNS communication in a computer network. The method generate reports (events) for network administrators to identify and locate specific devices using the encrypted DNS protocol. This result is integrated into Flowmon.

Keywords

DNS přes HTTP, klasifikace založená na ML, sledování provozu, detekce DoH

English keywords

DNS over HTTP, ML-based classification, traffic monitoring, DoH detection

Location

Produkt je uložen v privátním Git repozitáři.

License

In order to use the result by another entity, it is always necessary to acquire a license

License Fee

The licensor requires a license fee for the result

Projects

Context-based Encrypted Traffic Analysis Using Flow Data, TAČR, 3. veřejná soutěž - Program průmyslového výzkumu a experimentálního vývoje TREND, PODPROGRAM 1 – TECHNOLOGIČTÍ LÍDŘI, FW03010099, start: 2021-01-01, end: 2023-12-31, completed

Research groups

NES@FIT - Networks and distributed systems research group (RG NES@FIT)

Departments

Department of Information Systems (DIFS)