A Survey on Encrypted Network Traffic Analysis Applications, Techniques, and Countermeasures(2)

Network Functions in Middleboxes After Network Encryption Middlebox는 호스트와 클라이언트 사이의 Datagram 경로에 위치한 IP 라우터에서 표준기능 이외에 다른 특수 기능을 수행하는 모든 중개 장치를 뜻한다. Middlebox의 일반적인 용도는 보안 또는 성능을 제공하는 것이고, 다른 일반적인 용도는 네트워크 주소와 프로토콜 변환이다. 네트워크 암호화가 발전된 이후에, 암호화된 트래픽을 검사하는 것을 목표로 하는 Middlebox는 프록시 역할을 수행하고, 클라이언트가 시작한 TLS 세션을 종료하고 해독하여 분석하고, HTTP 평문을 수신한 뒤, 새로운 TLS연결을 수행하지만, 프라이버시 침해 문제가 발생할 수 있기 때문에, Middlebox에 의..
논문 2022. 2. 11. 22:14
A Survey on Encrypted Network Traffic Analysis Applications, Techniques, and Cou

A Survey on Encrypted Network Traffic Analysis Applications, Techniques, and Countermeasures ACM Computing Surveys (Authors: EVA PAPADOGIANNAKI,SOTIRIS IOANNIDIS) 해당 논문에서는 인터넷 사용이 증가함에 따라서, 패킷 유출을 방지하기 위해 사용하는 네트워크 트래픽 암호화가 증가한다는 것을 설명하면서, 네트워크 암호화의 채택율은 빠르게 증가하고 있다고 한다. 이에 따라서, 기존에 네트워크 트래픽을 검사하는 심층 패킷 분석(DPI) 기술 사용이 힘들어지게 되었고, 암호화된 악성 패킷을 찾는 것도 힘이 들어졌다고 하는 이유로 논문을 시작한다. 해당 논문에서는 분석, 보안, 프라이버시,..
논문 2022. 2. 11. 20:50
1