Med den utbredda användningen av krypterad datatransport nätverk trafik kryptering håller på att bli en standard nu för tiden. Detta innebär en utmaning för trafikmätning, särskilt för analys- och anomalidetekteringsmetoder som är beroende av typen av nättrafik. I detta dokument kartlägger vi befintliga metoder för klassificering och analys av krypterad trafik. För det första beskriver vi de mest utbredda krypteringsprotokoll som används på Internet. Vi visar att initiering av en krypterad anslutning och protokollstrukturen ger bort en hel del information för krypterad trafik klassificering och analys. Sedan undersöker vi nyttolast och funktionsbaserade klassificeringsmetoder för krypterad trafik och kategoriserar dem med hjälp av en etablerad taxonomi. Fördelen med några av beskrivna klassificeringsmetoder är förmågan att känna igen det krypterade tillämpningsprotokollet utöver krypteringsprotokollet. Slutligen gör vi en omfattande jämförelse av de undersökta funktionsbaserade klassificeringsmetoderna och presenterar deras svagheter och styrkor.
I REF presenterar författarna en bred jämförelse av olika metoder för krypterad trafikklassificering.
A Survey of Methods for Encrypted Traffic Classification andAnalysis
{'venue': 'Int. Journal of Network Management', 'journal': 'Int. Journal of Network Management', 'mag_field_of_study': ['Computer Science']}