Systém pro detekci šifrované DNS komunikace

Název anglicky

System for detecting encrypted DNS communication

Typ

software

Licence

vyžadována - licenční poplatek

Autoři

Jeřábek Kamil, Ing., Ph.D. (UIFS FIT VUT)
Minařík Pavel, RNDr., Ph.D. (Flowmon)
Holkovič Martin, Ing. (Synerga)

Klíčová slova

DNS přes HTTP, klasifikace založená na ML, sledování provozu, detekce DoH

Popis

Výsledkem je nová metoda pro detekci šifrované DNS komunikace v počítačové síti. Detekční metoda generuje hlášení (události) pro správce sítí, které umožní identifikovat a lokalizovat konkrétní zařízení využívající šifrovaný DNS protokol. Tento výsledek je integrován do produktu Flowmon.

Umístění

Produkt je uložen v privátním Git repozitáři.

Projekty

Analýza šifrovaného provozu založena na kontextové analýze pomocí flow dat (FW03010099)

Výzkumné skupiny

NES@FIT - Výzkumná skupina počítačové sítě (VZ NES@FIT)