Tvorba a analýza datasetu s QUIC provozem
QUIC traffic dataset creation and analysis
Typ dokumentu
diplomová prácemaster thesis
Autor
Andrej Lukačovič
Vedoucí práce
Hynek Karel
Oponent práce
Dostál Jiří
Studijní obor
Počítačová bezpečnostStudijní program
InformatikaInstituce přidělující hodnost
katedra informační bezpečnostiPráva
A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.htmlVysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html
Metadata
Zobrazit celý záznamAbstrakt
Hlavným cieľom tejto práce je vytvorenie QUIC plugin pre nástroj IPFIXProbe exportujúci sieťové toky, ktorý bude schopný obohatiť tieto toky o dešifrované dáta z počiatočnej fázy QUIC komunikácie. V neskoršej časti práce zároveň zahrnieme analýzu ktorá je prevedená na datasete ktorý vznikol na základe vytvoreného pluginu. Analýza sa v princípe delí do dvoch časti. Najskôr popíšeme jednoduché štatistky nazbieraných dát. Následne vyslovíme hypotézu ktorá navrhuje použitie User Agent a Server Name Indication pola ako unikátny identifikátor pre jednotlivé toky. Čast datasetu ktorý vznikol ako výsledok tejto práce je publikovaný ako článok v Data-in-Brief žurnály. The primary focus of this thesis is the creation of a QUIC plugin for the IPFIXProbe flow exporting tool, which is capable of decrypting and obtaining various fields from the initial stage of QUIC communication. In a later stage, we also include an analysis that was performed on the dataset created by the plugin. Firstly a simple analysis was conducted on the captured data. Subsequently, we formulated a hypothesis suggesting that the User Agent and Server Name Indication pair can be used as a unique identifier. The dataset created and partially analyzed in this thesis has been published in Data-in-Brief Journal article.
Kolekce
- Diplomové práce - 18106 [118]