Abstract-Det är allmänt erkänt att nätverkstrafiken som genereras av en individ fungerar som hans biometriska signatur. Flera verktyg utnyttjar detta faktum för att fingeravtryck och övervaka användare. Ofta har dock dessa verktyg tillgång till hela trafiken, inklusive IP-adresser och nyttolaster. I allmänhet är detta inte genomförbart eftersom både prestanda och integritet skulle påverkas negativt. I själva verket konverterar de flesta Internetleverantörer användartrafik till NetFlow-poster för en kortfattad representation som inte inkluderar nyttolasten. Ännu viktigare är att en enda IP-adress som tillhör ett stort och distribuerat nätverk vanligtvis maskeras med hjälp av översättningsteknik för nätverksadresser, vilket innebär att några IP-adresser kan förknippas med tusentals individer (NAT'd IPs). Vi har utarbetat en ny ram för fingeravtryck som övervinner dessa hinder. Vårt system kan analysera en enorm mängd nätverkstrafik representerad som NetFlows, med avsikt att spåra människor. Det gör det genom att exakt sluta sig till när användare är anslutna till nätverket och vilka IP-adresser de använder, även om tusentals användare är dolda bakom NAT. Vår prototypimplementering var utplacerad och testad inom ett befintligt stort WLAN-nätverk som betjänar cirka 200.000 användare, med en genomsnittlig belastning på mer än 1000 användare samtidigt ansluten bakom 2 NAT'd IP-adresser. Vår lösning visade sig vara mycket effektiv, med en noggrannhet större än 90%. Vi tog också fram nya verktyg och förfinade befintliga verktyg som kan tillämpas på andra sammanhang relaterade till NetFlow analys.
Därför anser forskare att den nätverkstrafik som genereras av användaren kan betraktas som biometrisk för användaridentifiering REF.
No NAT'd User Left Behind: Fingerprinting Users behind NAT from NetFlow Records Alone
{'venue': '2014 IEEE 34th International Conference on Distributed Computing Systems', 'journal': '2014 IEEE 34th International Conference on Distributed Computing Systems', 'mag_field_of_study': ['Computer Science']}