En användare som vill använda en tjänst som är förbjuden enligt webbplatsens användningspolicy kan maskera sina paket för att undvika upptäckt. En maskeradteknik skickar förbjuden trafik på TCP-hamnar som ofta används av tillåtna tjänster, t.ex. port 80. Användare som döljer sin trafik på detta sätt utgör en särskild utmaning, eftersom filtrering med portnummer riskerar att störa legitima tjänster som använder samma port. Vi föreslår en uppsättning tester för att identifiera maskerad fildelning av peer-to-peer baserat på trafiksammanfattningar (flöden). Vår strategi är baserad på hypotesen att dessa applikationer har observerbart beteende som kan differentieras utan att förlita sig på djup paket undersökning. Vi utvecklar tester för dessa beteenden som, när de kombineras, ger en korrekt metod för att identifiera dessa maskerade tjänster utan att förlita sig på nyttolast eller portnummer. Vi testar detta tillvägagångssätt genom att visa att vår integrerade detektionsmekanism kan identifiera BitTorrent med 72% sann positiv frekvens och praktiskt taget inga observerade falska positiva i kontrolltjänster (FTP-Data, HTTP, SMTP).
I REF, Collins et al. föreslå en uppsättning tester för att identifiera maskerade fildelningstillämpningar för peer-to-peer.
Finding Peer-to-Peer File-Sharing Using Coarse Network Behaviors
{'venue': 'ESORICS', 'journal': None, 'mag_field_of_study': ['Computer Science']}