О том, что в РФ ведутся реальные научные работы по "классификации IP-трафика методами машинного обучения" — мы знали давно. Я даже был на одной конференции по этой теме, еще до войны.

Тогда, правда, речь шла про всякий зловредный трафик типа DDoS или системы обнаружения вторжений, но, как мы знаем, если изменилась прикладная задача, то никто не запрещает использовать наработанные методы решения.

Вот я даже привез с собой пару книжек — я как раз тогда увлекался идеей детектирования шатдаунов и изучал все доступное, что попадалось в поле зрения.

Автор книжки - Шелухин Олег Иванович, правда, тот еще перец, не гнушающийся тырить диссертации у собственных аспирантов, но работы реальные, конференции были, работа велась. И детекция VPN там тоже упоминается.