Адаптивная идентификация зашифрованного трафика по отпечаткам с двунаправленной зависимостью

В последнее время анализ сетевого трафика все чаще применяется в различных областях, включая обеспечение безопасности, таргетированную рекламу и управление сетями. Однако шифрование сетевого трафика создает проблемы для таких методов анализа. В данной статье представлен новый метод извлечения характеристик из зашифрованного трафика с использованием зависимостей, возникающих при последовательной передаче сетевых пакетов. Кроме того, исследуется временная природа зашифрованного трафика и предлагается адаптивная модель, учитывающая изменения содержания данных во времени. Эффективность метода оценивается на двух приложениях с зашифрованными пакетами: идентификации веб-сайтов по отпечаткам трафика и идентификации мобильных приложений (приложений) по отпечаткам трафика. Результаты оценки показывают, что предложенный подход превосходит методы, представленные в предыдущих работах, особенно в сценарии открытого мира и при наличии механизмов защиты.