A Survey on Encrypted Network Traffic Analysis Applications, Techniques, and Countermeasures(2)

Network Functions in Middleboxes After Network Encryption Middlebox는 호스트와 클라이언트 사이의 Datagram 경로에 위치한 IP 라우터에서 표준기능 이외에 다른 특수 기능을 수행하는 모든 중개 장치를 뜻한다. Middlebox의 일반적인 용도는 보안 또는 성능을 제공하는 것이고, 다른 일반적인 용도는 네트워크 주소와 프로토콜 변환이다. 네트워크 암호화가 발전된 이후에, 암호화된 트래픽을 검사하는 것을 목표로 하는 Middlebox는 프록시 역할을 수행하고, 클라이언트가 시작한 TLS 세션을 종료하고 해독하여 분석하고, HTTP 평문을 수신한 뒤, 새로운 TLS연결을 수행하지만, 프라이버시 침해 문제가 발생할 수 있기 때문에, Middlebox에 의..
논문 2022. 2. 11. 22:14
A Survey on Encrypted Network Traffic Analysis Applications, Techniques, and Cou

A Survey on Encrypted Network Traffic Analysis Applications, Techniques, and Countermeasures ACM Computing Surveys (Authors: EVA PAPADOGIANNAKI,SOTIRIS IOANNIDIS) 해당 논문에서는 인터넷 사용이 증가함에 따라서, 패킷 유출을 방지하기 위해 사용하는 네트워크 트래픽 암호화가 증가한다는 것을 설명하면서, 네트워크 암호화의 채택율은 빠르게 증가하고 있다고 한다. 이에 따라서, 기존에 네트워크 트래픽을 검사하는 심층 패킷 분석(DPI) 기술 사용이 힘들어지게 되었고, 암호화된 악성 패킷을 찾는 것도 힘이 들어졌다고 하는 이유로 논문을 시작한다. 해당 논문에서는 분석, 보안, 프라이버시,..
논문 2022. 2. 11. 20:50
차량용 내부 통신시스템(CAN Network를 중심으로)

현대 차량에는 ECU(Electrocin Control Unit)라고 하는 수십개의 전자제어장치가 들어있습니다. 이런 각각의 ECU가 서로 1대 1로 통신을 한다면 ECU의 개수가 늘어남에 따라 기하급수적으로 서로 연결 되어야할 회선의 수가 늘어나게 됩니다. 따라서 이와 같은 1대 1연결 방식이 아닌 네트워크 방식으로 ECU를 연결하여 간결하고 효율적인 통신을 도모하게 되었습니다. 차량 내부 네트워크에는 그 용도나 목적에 따라 여러가지가 존재합니다. 대표적으로 CAN(Controller Area Network)이 있습니다. 그 외에도 CAN의 정보전송률에 약 10배에 해당하는 10Mbps를 가진 FlexRay, ECU와 sensor 또는 Actuactor간에 통신처럼 빠른 속도를 요구하지 않는 통신에 사..
차량네트워크 2021. 8. 31. 02:39
1 2 3 4 ··· 14