Ученые из МФТИ и Институт проблем передачи информации РАН имени А. А. Харкевича разработали алгоритм hybrid Random Forest Traffic Classifier (hRFTC), который значительно повышает точность классификации зашифрованного интернет-трафика. Алгоритм анализирует как открытые параметры протокола TLS ECH, так и статистические признаки трафика, такие как размеры пакетов и интервалы между их передачей. Это позволило увеличить точность распознавания данных с 38,4% до 96,4% по метрике F-score.
Исследование, результаты которого опубликованы в журнале IEEE ACCESS, показало, что новый алгоритм эффективно работает даже с новейшими технологиями шифрования, такими как Encrypted ClientHello (ECH), которые скрывают ключевые метаданные. Это особенно важно для управления сетевыми ресурсами и повышения качества обслуживания.
Алгоритм hRFTC уже превзошел существующие аналоги и может быть внедрен на промежуточных сетевых узлах. Однако ученые отмечают, что в протоколах защиты остаются утечки приватности, которые требуют устранения. В настоящее время команда работает над рандомизацией параметров и другими методами для повышения безопасности.
Ранее REGIONS сообщил, что ученые МФТИ представили исследования Арктики на конференции в Китае.
