Klasifikace a analýza šifrovaného síťového provozu

Marek Vrbka

Bakalářská práce

Encrypted Network Traffic Classification and Analysis

Anotace:

Cílem bakalářské práce byla klasifikace a analýza provozu současných verzí protokolu TLS (Transport Layer Security). V rámci práce jsou popsáné změny znesňadňující analýzu síťového provozu zašifrovaného pomocí TLS 1.3, které přináší vylepšení zabezpečení a soukromí. Dále práce poskytuje popis k vytvoření a nastavení testovacího prostředí a nástrojů pro zachycení, dešifrovaní a anotaci šifrovaných paketů protokolu TLS. Pro vybrané aplikační protokoly, které používají TLS jsou uvedeny vzorky zachyceného síťového provozu a je provedena jejich analýza.

Abstract:

This thesis covers traffic classification and analysis surrounding the current versions of the TLS (Transport Layer Security) protocol. It explores the increased difficulty of analyzing TLS 1.3 traffic, which improved upon security and privacy. Furthermore, the thesis deals with setting up a testbed environment and provides a basic guide for using existing tools for capture, decryption and annotation of the encrypted packets within a TLS session. To illustrate a potential analysis, it offers samples of major protocols using TLS and their analysis.

Keywords

TLS protocol, TLS handshake, IPFIX, Flowmon, network security, internet privacy, encrypted traffic, pcap, detection, analysis

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 20. 7. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 9. 2020
• Vedoucí: doc. Ing. Pavel Čeleda, Ph.D.
• Oponent: RNDr. Stanislav Špaček

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika