Event-Flow Correlation for Anomaly Detection in HTTP/3 Web Traffic

ŠPAČEK, Stanislav; Petr VELAN; Martin HOLKOVIČ a Tomáš PLESNÍK. Event-Flow Correlation for Anomaly Detection in HTTP/3 Web Traffic. Online. In 2023 IEEE/IFIP Network Operations and Management Symposium (NOMS 2023). Miami, Florida, USA: IEEE Xplore Digital Library, 2023, s. 1-6. ISBN 978-1-6654-7716-1. Dostupné z: https://doi.org/10.1109/NOMS56928.2023.10154211.

Základní údaje

Originální název

Event-Flow Correlation for Anomaly Detection in HTTP/3 Web Traffic

Autoři

ŠPAČEK, Stanislav; Petr VELAN; Martin HOLKOVIČ a Tomáš PLESNÍK ORCID

Vydání

Miami, Florida, USA, 2023 IEEE/IFIP Network Operations and Management Symposium (NOMS 2023), od s. 1-6, 6 s. 2023

Nakladatel

IEEE Xplore Digital Library

---

Další údaje

Jazyk

angličtina

Typ výsledku

Stať ve sborníku

Obor

10201 Computer sciences, information science, bioinformatics

Utajení

není předmětem státního či obchodního tajemství

Forma vydání

elektronická verze "online"

Odkazy

URL

Označené pro přenos do RIV

Ano

Kód RIV

RIV/00216224:14610/23:00130307

Organizační jednotka

Ústav výpočetní techniky

ISBN

978-1-6654-7716-1

DOI

https://doi.org/10.1109/NOMS56928.2023.10154211

UT WoS

001555653500003

EID Scopus

2-s2.0-85164666207

Klíčová slova anglicky

Network flow monitoring; host-based monitoring; event; flow; event-flow correlation; HTTP/3

Příznaky

Mezinárodní význam, Recenzováno

---

Anotace

V originále

The new HTTP/3 protocol for web traffic was recently released, superseding the widely used HTTP/2. It now supports exclusively encrypted transmissions and brings a lot of other changes. Many of these changes promote user privacy but hinder security monitoring of network traffic. In the past, the direct correlation of events and flows generated by the HTTP/2 web traffic enriched the encrypted network flows with the content from the web server's event log. In this paper, we modify the event-flow correlation method for the HTTP/3 protocol. Then, we deploy and evaluate the correlation method on a real traffic dataset. We compare the results of the correlation with the results for HTTP/2 and discuss the differences in the correlation of the new protocol compared to the original one. The results show that event-flow correlation can still enrich HTTP/3 network flows, albeit it introduces new challenges to cope with.

---

Návaznosti

EF16_019/0000822, projekt VaV	Název: Centrum excelence pro kyberkriminalitu, kyberbezpečnost a ochranu kritických informačních infrastruktur
MUNI/A/1389/2022, interní kód MU	Název: Aplikovaný výzkum na FI: Bezpečnost počítačových systémů, softwarových architektur kritických infrastruktur s forenzními aspekty, zpracování dat pokročilých sensorů a algoritmy plánování v dopravě a logistice Investor: Masarykova univerzita, Aplikovaný výzkum na FI: Bezpečnost počítačových systémů, softwarových architektur kritických infrastruktur s forenzními aspekty, zpracování dat pokročilých sensorů a algoritmy plánování v dopravě a logistice
830927, interní kód MU	Název: Cyber security cOmpeteNce fOr Research anD Innovation (Akronym: CONCORDIA) Investor: Evropská unie, Cyber security cOmpeteNce fOr Research anD Innovation, Leadership in enabling and industrial technologies (LEIT) (Industrial Leadership)

Přiložené soubory

2023-NOMS-Event_Flow_Correlation_for_HTTP3_Web_Traffic-paper.pdf

2023-NOMS-Event_Flow_Correlation_for_HTTP3_Web_Traffic-presentation.pdf

Práva souboru pro čtení

×