Klasifikace a analýza šifrovaného síťového provozu

Marek Vrbka

Bachelor's thesis

Encrypted Network Traffic Classification and Analysis

Abstract:

Cílem bakalářské práce byla klasifikace a analýza provozu současných verzí protokolu TLS (Transport Layer Security). V rámci práce jsou popsáné změny znesňadňující analýzu síťového provozu zašifrovaného pomocí TLS 1.3, které přináší vylepšení zabezpečení a soukromí. Dále práce poskytuje popis k vytvoření a nastavení testovacího prostředí a nástrojů pro zachycení, dešifrovaní a anotaci šifrovaných paketů protokolu TLS. Pro vybrané aplikační protokoly, které používají TLS jsou uvedeny vzorky zachyceného síťového provozu a je provedena jejich analýza.

Abstract:

This thesis covers traffic classification and analysis surrounding the current versions of the TLS (Transport Layer Security) protocol. It explores the increased difficulty of analyzing TLS 1.3 traffic, which improved upon security and privacy. Furthermore, the thesis deals with setting up a testbed environment and provides a basic guide for using existing tools for capture, decryption and annotation of the encrypted packets within a TLS session. To illustrate a potential analysis, it offers samples of major protocols using TLS and their analysis.

Keywords

TLS protocol, TLS handshake, IPFIX, Flowmon, network security, internet privacy, encrypted traffic, pcap, detection, analysis

Language used: English

Date on which the thesis was submitted / produced: 20. 7. 2020

Thesis defence

• Date of defence: 25. 9. 2020
• Supervisor: doc. Ing. Pavel Čeleda, Ph.D.
• Reader: RNDr. Stanislav Špaček

Masaryk University

Faculty of Informatics

Bachelor programme / field:
Applied Informatics / Applied Informatics