Detail publikace

Analysis of TLS Prefiltering for IDS Acceleration

ŠIŠMIŠ Lukáš a KOŘENEK Jan. Analysis of TLS Prefiltering for IDS Acceleration. In: Passive and Active Measurement 2023. Lecture Notes in Computer Science, roč. 2023. Madrid: Springer Nature Switzerland AG, 2023, s. 85-109. ISBN 978-3-031-28485-4. ISSN 0302-9743. Dostupné z: https://link.springer.com/chapter/10.1007/978-3-031-28486-1_5
Název česky
Analýza TLS pre-filtrace pro akceleraci IDS
Typ
článek ve sborníku konference
Jazyk
angličtina
Autoři
Šišmiš Lukáš, Ing. (CESNET)
Kořenek Jan, doc. Ing., Ph.D. (UPSY FIT VUT)
URL
Abstrakt

Systémy pro detekci síťových průniků (IDS) a systémy pro prevenci průniků (IPS) se ukázaly jako klíčové pro zabezpečení sítí. Nicméně kvůli jejich výpočetní složitosti je jejich nasazení obtížné a nákladné. Proto mnohdy IDS není dostatečně výkonné pro zpracování veškerého síťového provozu na rychlých síťových linkách bez nekontrolovaného ztrácení paketů. Vysokorychlostní zpracování paketů lze dosáhnout použitím mnoha CPU jader nebo vhodného akcelerace. Avšak akcelerace musí zachovat kvalitu detekce a musí být flexibilní pro zvládání neustále se objevujících bezpečnostních hrozeb. Jednou z běžných metod akcelerace mezi systémy pro detekci a prevenci průniků je vynechání šifrovaných paketů protokolu Transport Layer Security (TLS). To je založeno na faktu, že IDS/IPS nemohou porovnávat signatury v šifrované části paketu. Článek poskytuje analýzu a porovnání dostupných řešení pro vynechání TLS a navrhuje vysokorychlostní šifrovaný TLS Prefiltr pro další akceleraci. Dokážeme, že použitím naší techniky se výkon IDS ztrojnásobil a zároveň došlo ke snížení míry falešně pozitivních detekcí. Je navržen jako čistě softwarová architektura s podporou běžných karet. Nicméně architektura umožňuje hladký přechod navrhované metody na HW-based řešení v síťových rozhraních s programovatelnými hradly (FPGA).

Rok
2023
Strany
85-109
Časopis
Lecture Notes in Computer Science, roč. 2023, č. 13882, ISSN 0302-9743
Sborník
Passive and Active Measurement 2023
Řada
Lecture Notes in Computer Science
Konference
Passive and Active Measurement Conference 2023, Madrid, ES
ISBN
978-3-031-28485-4
Vydavatel
Springer Nature Switzerland AG
Místo
Madrid, ES
DOI
10.1007/978-3-031-28486-1_5
UT WoS
001004071500005
EID Scopus
2-s2.0-85151058320
BibTeX 
@INPROCEEDINGS{FITPUB13115,
   author = "Luk\'{a}\v{s} \v{S}i\v{s}mi\v{s} and Jan Ko\v{r}enek",
   title = "Analysis of TLS Prefiltering for IDS Acceleration",
   pages = "85--109",
   booktitle = "Passive and Active Measurement 2023",
   series = "Lecture Notes in Computer Science",
   journal = "Lecture Notes in Computer Science",
   volume = 2023,
   number = 13882,
   year = 2023,
   location = "Madrid, ES",
   publisher = "Springer Nature Switzerland AG",
   ISBN = "978-3-031-28485-4",
   ISSN = "0302-9743",
   doi = "10.1007/978-3-031-28486-1\_5",
   language = "english",
   url = "https://www.fit.vut.cz/research/publication/13115"
}
Nahoru