HTTPS 流量中服务的早期识别
密码学与安全
2020-08-20 v1
摘要
流量监测对于保障安全性与服务质量（QoS）的网络管理任务至关重要。然而，HTTPS 流量的持续增长削弱了当前仅能依赖 TLS 握手（X.509 证书、SNI）中不可靠参数或必须解密流量的服务级监测的有效性。我们提出一种无需解密即可识别 HTTPS 服务的新基于机器学习的方法。通过提取 TLS 握手包及少量应用数据包上的统计特征，我们能在会话极早期识别 HTTPS 服务。在一个重要且公开的数据集上进行的广泛实验表明，我们的方法具有良好准确率，且原型实现证实了 HTTPS 服务的早期识别得以满足。
引用
@article{arxiv.2008.08350,
title = {Early Identification of Services in HTTPS Traffic},
author = {Wazen M. Shbair and Thibault Cholez and Jerome Francois and Isabelle Chrisment},
journal= {arXiv preprint arXiv:2008.08350},
year = {2020}
}