Detail publikace
Acceleration of Feature Extraction for Real-Time Analysis of Encrypted Network Traffic
Kořenek Jan, doc. Ing., Ph.D. (UPSY FIT VUT)
Novák David, Bc. (FIT VUT)
S nárůstem množství šifrovaného síťového provozu je důležité mít nástroje pro analýzu tohoto provozu. Šifrovaný provoz je obvykle analyzován statistickými metodami, jelikož není možné aplikovat hloubkovou analýzu paketů nebo vyhledávání vzorů. Statistické přístupy jsou však převážně navrženy pro práci off-line na předem zachyceném provozu. Pro analýzu v reálném čase je potřeba hardwarová akcelerace pro dosažení plné propustnosti linky na 10 Gbps. V článku se zaměřuje na monitorování provozu v reálném čase a navrhujeme novou metodu akcelerace extrakce parametrů z šifrovaných síťových dat. Přístupy přibližného počítání (approximate computing) jsou využívány pro urychlení výpočtu entropie vstupního proudu dat, a také snížení nároků na logické zdroje čipu FPGA. Výsledky ukazují, že přesnost klasifikace poklesla pouze o 0,1 až 0,2 procenta. Navržená hardwarová architektura má navíc velmi nízké nároky na zdroje FPGA a je schopna pracovat na vysoké frekvenci.
@INPROCEEDINGS{FITPUB11899,
author = "Roman Vr\'{a}na and Jan Ko\v{r}enek and David Nov\'{a}k",
title = "Acceleration of Feature Extraction for Real-Time Analysis of Encrypted Network Traffic",
pages = "1--6",
booktitle = "Proceedings - 2019 22nd International Symposium on Design and Diagnostics of Electronic Circuits and Systems, DDECS 2019",
year = 2019,
location = "Cluj-Napoca, RO",
publisher = "Institute of Electrical and Electronics Engineers",
ISBN = "978-1-7281-0073-9",
doi = "10.1109/DDECS.2019.8724658",
language = "english",
url = "https://www.fit.vut.cz/research/publication/11899"
}