Tvorba a analýza datasetu s QUIC provozem

Andrej Lukačovič

QUIC traffic dataset creation and analysis

Type of document

diplomová práce
master thesis

Author

Andrej Lukačovič

Supervisor

Hynek Karel

Opponent

Dostál Jiří

Field of study

Počítačová bezpečnost

Study program

Informatika

Institutions assigning rank

katedra informační bezpečnosti

Rights

A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.html
Vysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html

Metadata

Show full item record

Abstract

Hlavným cieľom tejto práce je vytvorenie QUIC plugin pre nástroj IPFIXProbe exportujúci sieťové toky, ktorý bude schopný obohatiť tieto toky o dešifrované dáta z počiatočnej fázy QUIC komunikácie. V neskoršej časti práce zároveň zahrnieme analýzu ktorá je prevedená na datasete ktorý vznikol na základe vytvoreného pluginu. Analýza sa v princípe delí do dvoch časti. Najskôr popíšeme jednoduché štatistky nazbieraných dát. Následne vyslovíme hypotézu ktorá navrhuje použitie User Agent a Server Name Indication pola ako unikátny identifikátor pre jednotlivé toky. Čast datasetu ktorý vznikol ako výsledok tejto práce je publikovaný ako článok v Data-in-Brief žurnály.

The primary focus of this thesis is the creation of a QUIC plugin for the IPFIXProbe flow exporting tool, which is capable of decrypting and obtaining various fields from the initial stage of QUIC communication. In a later stage, we also include an analysis that was performed on the dataset created by the plugin. Firstly a simple analysis was conducted on the captured data. Subsequently, we formulated a hypothesis suggesting that the User Agent and Server Name Indication pair can be used as a unique identifier. The dataset created and partially analyzed in this thesis has been published in Data-in-Brief Journal article.