تجزيه و تحليل ترافيك در نرم افزارهاي رمزگذاري شده پيام رسان مبتني بر اندرويد

Traffic analysis in Android encrypted messaging software

‫كاربران شبكه جهاني اينترنت به طور پيوسته و با سرعت بالايي رو به افزايش هستند، و هر روز شاهد ورود برنامههاي كاربردي جديد و متنوع به ترافيك اينترنت هستيم. بازي‌هاي بر خط، به اشتراك گذاري فايلها، ويدئو كنفرانس‌ها و مكالمات بر روي شبكه IP به مرور سهم بيشتري از ظرفيت خطوط ارتباطي شبكه اينترنت را به خود اختصاص مي‌دهند. همچنين انواع ترافيك‌هاي مخرب و تهديدات امنيتي در فضاي سايبري رو به افزايش است، كه امنيت كاربران را به خطر مي‌اندازد. تقاضاي رو به رشد براي استفاده از پهناي باند بيشتر از يك سو و محدوديت ظرفيت فيزيكي، و خطوط ارتباطي شبكه از سوي ديگر، سرويس دهندگان اينترنت را بر آن مي‌دارد تا در پي يافتن راهكارهايي جهت بهبود كيفيت بهره برداري كاربران از منابع شبكه باشند. يكي از اين راهكارها، تخصيص پهناي باند مشخص به هر يك از برنامه‌ها و سرويسهاي موجود در شبكه و اولويت‌دهي به آن‌ها در استفاده از ظرفيت خطوط ارتباطي و منابع پردازشي تجهيزات شبكه است. بنابراين گام نخست، شناسايي و دسته‌بندي ترافيك برنامه‌ها و سرويس‌هاي موجود در شبكه مي باشد. همچنين با توجه به افزايش بدافزارها و تلاش آن‌ها براي پنهان سازي ترافيك، خود به منظور گريز از سيستمهاي تشخيص نفوذ و دور زدن ديوارهاي آتش، دسته‌بندي ترافيك به عنوان يك گام اوليه در تشخيص نفوذ و تأمين امنيت شبكه در مقابل تهديدات سايبري داراي اهميت بسزايي است. به طور خلاصه مي‌توان دسته‌بندي ترافيك را مقدمهاي لازم براي بسياري از وظايف امنيتي، مديريتي و كنترلي در شبكه دانست. ميتوان در حالت كلي هدف از تحليل ترافيك شبكه را در دو علت خلاصه كرد.‬‬

‫كاربران شبكه جهاني اينترنت به طور پيوسته و با سرعت بالايي رو به افزايش هستند، و هر روز شاهد ورود برنامه هاي كاربردي جديد و متنوع به ترافيك اينترنت هستيم. بازي‌هاي بر خط، به اشتراك گذاري فايلها، ويدئو كنفرانس‌ها و مكالمات بر روي شبكه IP به مرور سهم بيشتري از ظرفيت خطوط ارتباطي شبكه اينترنت را به خود اختصاص مي‌دهند. همچنين انواع ترافيك‌هاي مخرب و تهديدات امنيتي در فضاي سايبري رو به افزايش است، كه امنيت كاربران را به خطر مي‌اندازد. تقاضاي رو به رشد براي استفاده از پهناي باند بيشتر از يك سو و محدوديت ظرفيت فيزيكي، و خطوط ارتباطي شبكه از سوي ديگر، سرويس دهندگان اينترنت را بر آن مي‌دارد تا در پي يافتن راهكارهايي جهت بهبود كيفيت بهره برداري كاربران از منابع شبكه باشند. يكي از اين راهكارها، تخصيص پهناي باند مشخص به هر يك از برنامه‌ها و سرويسهاي موجود در شبكه و اولويت‌دهي به آن‌ها در استفاده از ظرفيت خطوط ارتباطي و منابع پردازشي تجهيزات شبكه است. بنابراين گام نخست، شناسايي و دسته‌بندي ترافيك برنامه‌ها و سرويس‌هاي موجود در شبكه مي باشد. همچنين با توجه به افزايش بدافزارها و تلاش آن‌ها براي پنهان سازي ترافيك، خود به منظور گريز از سيستمهاي تشخيص نفوذ و دور زدن ديوارهاي آتش، دسته‌بندي ترافيك به عنوان يك گام اوليه در تشخيص نفوذ و تأمين امنيت شبكه در مقابل تهديدات سايبري داراي اهميت بسزايي است. به طور خلاصه مي‌توان دسته‌بندي ترافيك را مقدمهاي لازم براي بسياري از وظايف امنيتي، مديريتي و كنترلي در شبكه دانست. ميتوان در حالت كلي هدف از تحليل ترافيك شبكه را در دو علت خلاصه كرد.‬‬