Systém pro detekci šifrované DNS komunikace

Název anglicky

System for detecting encrypted DNS communication

Typ

software

Licence

K využití výsledku jiným subjektem je vždy nutné nabytí licence

Licenční poplatek

Poskytovatel licence na výsledek požaduje licenční poplatek

Autoři

Jeřábek Kamil, Ing., Ph.D. (UIFS)
Minařík Pavel, RNDr., Ph.D. (FIT)
Holkovič Martin, Ing., Ph.D.

Klíčová slova

DNS přes HTTP, klasifikace založená na ML, sledování provozu, detekce DoH

Popis

Výsledkem je nová metoda pro detekci šifrované DNS komunikace v počítačové síti. Detekční metoda generuje hlášení (události) pro správce sítí, které umožní identifikovat a lokalizovat konkrétní zařízení využívající šifrovaný DNS protokol. Tento výsledek je integrován do produktu Flowmon.

Umístění

Produkt je uložen v privátním Git repozitáři.

Projekty

Analýza šifrovaného provozu založena na kontextové analýze pomocí flow dat, TAČR, 3. veřejná soutěž - Program průmyslového výzkumu a experimentálního vývoje TREND, PODPROGRAM 1 – TECHNOLOGIČTÍ LÍDŘI, FW03010099, 2021-2023, řešení

Výzkumné skupiny

NES@FIT - Výzkumná skupina počítačové sítě (VZ NES@FIT)

Pracoviště

Ústav informačních systémů (UIFS)