نظام مندسازی شناسایی پذیری پروتکل های تونلینگ رمزگذاری شده در برابر بازرسی عمیق بسته ها — یک چارچوب نسلی کمی شده

چکیده مقاله

گسترش سامانه های بازرسی عمیق بسته ها Deep Packet Inspection: DPI توان تفکیک ترافیک رمزگذاری شده را به مسئله ای محوری در حریم خصوصی ارتباطات بدل کرده است؛ رمزگذاری به تنهایی ماهیت یک جریان را پنهان نمی کند و فراداده های مشاهده پذیر همچنان امضاهای تمایزبخش بر جای می گذارند با این حال این یافته ها در ده ها مطالعه ی تک پروتکلی و با معیارهای ناهمگن پراکنده اند این مقاله یک نظام مندسازی دانش SoK شواهد هجده مطالعه ی شاخص داوری شده را در یک چارچوب واحد سازمان می دهد چهار محور ویژگی غیرمحتوایی—دست دهی، اندازه ی بسته، آنتروپی محموله و زمان بندی/لایه متقاطع—را رسمی تعریف کرده و یک مدل امتیازدهی تجمیعی بازتولیدپذیر تابع Ψ معرفی می کنیم که سطح هر محور را بر پایه ی سه عامل رده ی شواهد، هزینه ی مثبت کاذب و فشار طراحی به نمره ای در بازه ی ۰,۱ نگاشت می کند بر این مبنا «نیم رخ شناسایی پذیری» و «شاخص کلی شناسایی پذیری» DI را برای هشت پروتکل نماینده ی چهار نسل طراحی محاسبه می کنیم یافته ی مرکزی، «اصل جابه جایی آسیب پذیری» است: یافته ی مرکزی «اصل جابه جایی آسیب پذیری» است: پنهان سازی، آسیب پذیری را حذف نمی کند بلکه آن را از محورهای آشکار به محورهای ظریف تر زمان بندی منتقل می سازد این کار موضعی صرفا تحلیلی و دفاعی دارد

کلیدواژه‌ها

نویسندگان

محمد شیروانی فیلآبادی

دانشگاه ملی مهارت، واحد شهرکرد

محسن میرزائیان دهکردی

گروه مهندسی کامپیوتر، دانشگاه ملی و مهارت، تهران، ایران

�یروانی فیلآبادی، محمد و میرزائیان دهکردی، محسن،1405،نظام مندسازی شناسایی پذیری پروتکل های تونلینگ رمزگذاری شده در برابر بازرسی عمیق بسته ها — یک چارچوب نسلی کمی شده،سی امین کنفرانس ملی علوم و مهندسی کامپیوتر و فناوری اطلاعات،بابل

ارائه‌شده در

مجموعه مقالات سی امین کنفرانس ملی علوم و مهندسی کامپیوتر و فناوری اطلاعات29 مرداد 1405 · بابل