Filtriranje šifriranega prometa s pomočjo programirljive ravninePintar, Anže (Avtor) Ciglarič, Mojca (Mentor) programirljiva podatkovna ravninafiltriranje omrežnega prometaHTTP/3P4QUICrazbremenitev posrednikanevplivno prestrezanjeVečina spletnega prometa je danes šifrirana. Organizacije zato za globoko pregledovanje vsebine omrežnega prometa uporabljajo posrednike. Ti za vsako povezavo opravijo dvojno rokovanje TLS ter ves promet dešifrirajo in znova šifrirajo, kar je računsko drago. Poleg tega je podpora za novejši protokol HTTP/3 pri obstoječih rešitvah redka, zato je ta promet pogosto blokiran ali pa ostane nepregledan. V diplomski nalogi predlagamo sistem razbremenitve posrednika z uporabo programirljivega stikala, katerega delovanje je opisano v jeziku P4. Del prometa glede na politiko ciljnih naslovov IP oziroma domenskih imen zaobide posrednik in zmanjša število paketov, ki jih ta pregleda. Sistem predstavlja tudi dokaz izvedljivosti za nevplivno prestrezanje prometa, ki uporablja protokol HTTP/3. Sestavljen je izključno iz odprtokodnih gradnikov, zato je pregleden tako za ponudnika rešitve kot za organizacijo, ki ga uporablja. Rešitev smo ovrednotili v virtualiziranem okolju in na vzorcu najbolj obiskanih spletnih strani. Breme posrednika pri prometu HTTP/3, o katerem stikalo odloča samo, pade za več kot dva reda velikosti, največja vzdržna hitrost pri obhodu na podlagi naslova IP pa se poveča za šestkrat. Dodajanje stikala sistemu se izplača, ko obhodni promet po protokolu HTTP/3 doseže sedem odstotkov, pri protokolu HTTP/2 pa dobro četrtino, v obeh primerih pri obhodu na podlagi naslova IP. Pri prestrezanju prometa HTTP/3 na vzorcu sto domen deluje med 87 in 98 odstotki strani, odvisno od odjemalca.20262026-09-09 18:25:02Diplomsko delo/naloga187274sl