Detail publikace

Comparative Analysis of DNS over HTTPS Detectors

JEŘÁBEK, K.; HYNEK, K.; RYŠAVÝ, O. Comparative Analysis of DNS over HTTPS Detectors. Computer Networks, 2024, vol. 2024, no. 247, p. 110452-110465. ISSN: 1872-7069.
Název česky
Srovnávací analýza detektorů DNS přes HTTPS
Typ
článek v časopise
Jazyk
anglicky
Autoři
Jeřábek Kamil, Ing., Ph.D. (UIFS)
Hynek Karel
Ryšavý Ondřej, doc. Ing., Ph.D. (UIFS)
URL
Klíčová slova

DNS over HTTPS,DoH, detection,comparative analysis,machine learning,network
security

Abstrakt

DNS přes HTTPS (DoH) je protokol, který šifruje přenosy DNS, aby se zlepšilo
soukromí a zabezpečení uživatelů. Jeho používání však také představuje výzvu pro
provozovatele sítí a bezpečnostní analytiky, kteří potřebují zjišťovat
a monitorovat síťový provoz pro bezpečnostní účely. Proto existuje několik návrhů
detekce DoH, které využívají strojové učení k identifikaci spojení DoH; tyto
návrhy však byly často testovány na různých souborech dat a jejich metodiky
vyhodnocování nebyly dostatečně konzistentní, aby umožnily přímé srovnání
výkonnosti. Znovu jsme vytvořili sedm návrhů detekce DoH a vyhodnotili je pomocí
šesti různých experimentů, abychom zodpověděli výzkumné otázky, které se
zaměřovaly na konkrétní scénáře nasazení týkající se přenositelnosti,
použitelnosti a životnosti ML-modelů. Pro důkladné testování jsme použili velkou
Sbírku datových sad DoH spolu s novou pětitýdenní datovou sadou, která umožnila
vyhodnotit drift dat. Naše studie poskytuje přehled o současném stavu technik
detekce DoH a může pomoci provozovatelům sítí a bezpečnostním analytikům vybrat
nejvhodnější metodu pro jejich konkrétní potřeby.

Rok
2024
Strany
110452–110465
Časopis
Computer Networks, roč. 2024, č. 247, ISSN 1872-7069
DOI
10.1016/j.comnet.2024.110452
UT WoS
001237361300001
EID Scopus
2-s2.0-85191654030
BibTeX 
@article{BUT188647,
  author="Kamil {Jeřábek} and Karel {Hynek} and Ondřej {Ryšavý}",
  title="Comparative Analysis of DNS over HTTPS Detectors",
  journal="Computer Networks",
  year="2024",
  volume="2024",
  number="247",
  pages="110452--110465",
  doi="10.1016/j.comnet.2024.110452",
  issn="1872-7069",
  url="https://doi.org/10.1016/j.comnet.2024.110452"
}
Nahoru