FlowPrint: полууправляемая идентификация мобильных приложений по зашифрованному сетевому трафику

Идентификация мобильных приложений по сетевому трафику представляет ценность для многих решений в области безопасности, поскольку позволяет получать информацию о приложениях, активных в сети. К сожалению, существующие методы требуют предварительных знаний о приложениях, чтобы распознавать их. Однако мобильные среды постоянно изменяются: приложения регулярно устанавливаются, обновляются и удаляются. Поэтому существующие подходы к идентификации не способны охватить все приложения, которые могут появиться в сети. Более того, большая часть мобильного трафика зашифрована, имеет сходства с трафиком других приложений, например из-за использования общих библиотек или сетей доставки контента, и зависит от действий пользователя, что дополнительно усложняет процесс идентификации.