Tvorba a analýza datasetu s QUIC provozem

Abstract

Hlavným cieľom tejto práce je vytvorenie QUIC plugin pre nástroj IPFIXProbe exportujúci sieťové toky, ktorý bude schopný obohatiť tieto toky o dešifrované dáta z počiatočnej fázy QUIC komunikácie. V neskoršej časti práce zároveň zahrnieme analýzu ktorá je prevedená na datasete ktorý vznikol na základe vytvoreného pluginu. Analýza sa v princípe delí do dvoch časti. Najskôr popíšeme jednoduché štatistky nazbieraných dát. Následne vyslovíme hypotézu ktorá navrhuje použitie User Agent a Server Name Indication pola ako unikátny identifikátor pre jednotlivé toky. Čast datasetu ktorý vznikol ako výsledok tejto práce je publikovaný ako článok v Data-in-Brief žurnály.

The primary focus of this thesis is the creation of a QUIC plugin for the IPFIXProbe flow exporting tool, which is capable of decrypting and obtaining various fields from the initial stage of QUIC communication. In a later stage, we also include an analysis that was performed on the dataset created by the plugin. Firstly a simple analysis was conducted on the captured data. Subsequently, we formulated a hypothesis suggesting that the User Agent and Server Name Indication pair can be used as a unique identifier. The dataset created and partially analyzed in this thesis has been published in Data-in-Brief Journal article.