2010년도 인터넷정보학회 추계학술발표대회
Current Result Document : 8 / 8
| 한글제목(Korean Title) |
침입 탐지 시스템을 위한 감사 자료의 특성 중요도 분석 |
| 영문제목(English Title) |
Feature Importance Analysis of Audit Data for Intrusion Detection Systems |
| 저자(Author) |
김지호
김동성
이상민
박종서
Jiho Kim
Dong-Seong Kim
Sang-Min Lee
Jong-Sou Park
|
| 원문수록처(Citation) |
VOL 11 NO. 01 PP. 0465 ~ 0470 (2010. 06) |
한글내용
(Korean Abstract) |
침입 탐지를 위해서 사용되는 감사 데이터는 여러 가지 특성들을 포함한다. 이 특성들 중 일부는 침입을 탐지를 위해 중요하지만 어떤 특성은 중요하지 않거나 탐지에 방해가 되기도 한다. 본 논문에서는 Random Forests (RF)를 이용해서 침입 탐지 모델을 생성하고, 모델을 생성하는 과정에서 도출 된 특성별 중요도를 분석하여 특정 공격 유형을 탐지하는데 어떤 특성이 많은 영향을 미치는지 파악하고 그 원인을 분석한다. 또한 중요도가 낮은 특성들을 배제하여 침입탐지의 수행 속도와 탐지 정확도의 향상시키는 방안을 제시한다. 실험을 위해 교토대학교에서 수집한 감사 자료를 사용하며, 이 감사 자료는 KDD Cup 99 데이터의 41개의 특성들 중에서 추출한 14개의 주요 특성들과 분류를 위한 추가적인 3개의 특성들로 구성되어 있다. 제안된 방안을 검증하기 위해 세 가지 실험((i) 정상과 공격으로 탐지하는 것 (ii) 정상과 IDS에 의해 탐지된 공격, 정상과 멀웨어, 정상과 원격 공격을 탐지 (iii) 정상, IDS에 의해 탐지된 공격, 멀웨어, 원격공격을 탐지)을 수행하고 결과를 분석하였다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
