Autoencoder based image classification technique for detecting encrypted VPN protocols

암호화된 VPN 프로토콜 탐지를 위한 오토인코더 기반 이미지 분류 기법

  • 홍석현 (한양대학교 미래자동차-SW 융합전공) ;
  • 박예진 (한양대학교 미래자동차-SW 융합전공) ;
  • 엄서정 (한양대학교 미래자동차-SW 융합전공) ;
  • 김정훈 (한양대학교 미래자동차-SW 융합전공) ;
  • 김태욱 (한양대학교 미래자동차-SW 융합전공) ;
  • 조영필 (한양대학교 컴퓨터소프트웨어학과)
  • Published : 2024.05.23

Abstract

최근 COVID-19 팬데믹으로 전 세계적으로 원격 근무로의 전환 속도가 가속화되면서 VPN 을 사용하는 기업이 증가하면서 VPN 을 통한 국내 개인정보 및 기술 유출이 빈번하게 일어나고 있다. 기존 전통적인 네트워크 프로토콜 분석 방법은 다양한 우회 방법과 패킷의 암호화로 인해서 VPN 프로토콜 탐지가 불가능하다. 하지만 AI 기반 모델을 사용하면 암호화된 패턴을 학습을 하여 분류가 가능하다. 따라서 본 논문에서는 오토인코더 기반 이미지 분류 기법으로 전통적인 방법으로 탐지하기 불가능하다고 생각했던 암호화된 VPN 패킷 중의 VPN 프로토콜을 직접 수집 및 탐지했고 성능이 0.99 가 나왔다.

Keywords

Acknowledgement

이 논문은 과학기술정보통신부의 재원으로 정보통신기획평가원(No. 2020-0-01840, 스마트폰의 내부데이터 접근 및 보호 기술 분석)과 한국연구재단(No. NRF-2022R1A4A1032361, Processing-in-Memory 보안 기술 개발)의 지원을 받아 수행된 연구임

References

  1. Velan P, Cermak M, Celeda P, Drasar M (2015) A survey of methods for encrypted traffic classification and analysis. Int J Netw Manag 25(5):355-374
  2. 국정원 제 4 차 산업기술의 유출방지 및 보호에 관한 종합계획
  3. Madhukar A, Williamson C (2006) A longitudinal study of p2p traffic classification. In: Modeling, analysis, and simulation of computer and telecommunication systems, 2006. MASCOTS 2006. 14th IEEE international symposium on, IEEE, pp 179-188
  4. Khalife J, Hajjar A, Diaz-Verdejo J (2014) A multilevel taxonomy and requirements for an optimal traffic-classification model. Int J Netw Manag 24(2):101-120
  5. OTFOLLAHI, Mohammad, et al. Deep packet: A novel approach for encrypted traffic classification using deep learning. Soft Computing, 2020, 24.3: 1999-2012
  6. PIET, Julien; NWOJI, Dubem; PAXSON, Vern. Ggfast: Automating generation of flexible network traffic classifiers. In: Proceedings of the ACM SIGCOMM 2023 Conference. 2023. p. 850-866
  7. JAMIL, Hasibul; WENG, Ning. Multibit tries packet classification with deep reinforcement learning. In: 2020 IEEE 21st International Conference on High Performance Switching and Routing (HPSR). IEEE, 2020. p. 1-6.
  8. NordVPN, https://nordvpn.com/
  9. VPN Gate, https://www.vpngate.net/