Detail publikace

Comparative Analysis of DNS over HTTPS Detectors

JEŘÁBEK, K.; HYNEK, K.; RYŠAVÝ, O. Comparative Analysis of DNS over HTTPS Detectors. Computer Networks, 2024, vol. 247, no. June, p. 1-13. ISSN: 1872-7069.
Název česky
Srovnávací analýza detektorů DNS přes HTTPS
Typ
článek v časopise
Jazyk
anglicky
Autoři
Jeřábek Kamil, Ing., Ph.D. (UIFS)
Hynek Karel
Ryšavý Ondřej, doc. Ing., Ph.D. (UIFS)
URL
Klíčová slova

DNS over HTTPS,DoH, detection,comparative analysis,machine learning,network security

Abstrakt

DNS přes HTTPS (DoH) je protokol, který šifruje přenosy DNS, aby se zlepšilo soukromí a zabezpečení uživatelů. Jeho používání však také představuje výzvu pro provozovatele sítí a bezpečnostní analytiky, kteří potřebují zjišťovat a monitorovat síťový provoz pro bezpečnostní účely. Proto existuje několik návrhů detekce DoH, které využívají strojové učení k identifikaci spojení DoH; tyto návrhy však byly často testovány na různých souborech dat a jejich metodiky vyhodnocování nebyly dostatečně konzistentní, aby umožnily přímé srovnání výkonnosti. Znovu jsme vytvořili sedm návrhů detekce DoH a vyhodnotili je pomocí šesti různých experimentů, abychom zodpověděli výzkumné otázky, které se zaměřovaly na konkrétní scénáře nasazení týkající se přenositelnosti, použitelnosti a životnosti ML-modelů. Pro důkladné testování jsme použili velkou Sbírku datových sad DoH spolu s novou pětitýdenní datovou sadou, která umožnila vyhodnotit drift dat. Naše studie poskytuje přehled o současném stavu technik detekce DoH a může pomoci provozovatelům sítí a bezpečnostním analytikům vybrat nejvhodnější metodu pro jejich konkrétní potřeby.

Rok
2024
Strany
1–13
Časopis
Computer Networks, roč. 247, č. June, ISSN 1872-7069
Vydavatel
Elsevier
DOI
10.1016/j.comnet.2024.110452
UT WoS
001237361300001
EID Scopus
2-s2.0-85191654030
BibTeX 
@article{BUT188647,
  author="Kamil {Jeřábek} and Karel {Hynek} and Ondřej {Ryšavý}",
  title="Comparative Analysis of DNS over HTTPS Detectors",
  journal="Computer Networks",
  year="2024",
  volume="247",
  number="June",
  pages="1--13",
  doi="10.1016/j.comnet.2024.110452",
  issn="1872-7069",
  url="https://doi.org/10.1016/j.comnet.2024.110452"
}
Soubory
Nahoru