IDS System Using Adaptive Resonance Theory2

Adaptive Resonance Theory2를 이용한 침입탐지 시스템

  • 박현철 (고려대학교 정보보호 기술연구 센터) ;
  • 노태우 (고려대학교 정보보호 기술연구 센터) ;
  • 서재수 (고려대학교 정보보호 기술연구 센터) ;
  • 박일곤 (고려대학교 정보보호 기술연구 센터) ;
  • 김진원 (고려대학교 정보보호 기술연구 센터) ;
  • 문종섭 (고려대학교 정보보호 기술연구 센터) ;
  • 한광택 (국가보안기술연구소) ;
  • 최대식 (국가보안기술연구소) ;
  • 고재영 (국가보안기술연구소)
  • Published : 2001.11.01

Abstract

본 논문은 신경망 이론중 하나인 Adaptive Resonance Theory(ART)을 사용하여 네트워크 상의 불법적인 침입을 탐지하는 기법에 대한 연구이다. ART는 비교사 학습을 하는 신경망으로써, 적응적인 학습능력이 있으며, 또 새로운 패턴에 대해서 새로운 클러스터를 생산하는 능력이 있다. ART의 이러한 특성을 이용하여, 여러 가지 침입패턴을 네트워크상에서 생산하여 학습을 시키고, 또 test 했으며, test 이후에도 on-line 상에서 새로운 공격 pattern도 찾아냄을 보였다. 따라서, 이미 알려진 침입뿐만 아니라 새롭게 발생하는 침입 기법에 대해서도 새로운 rule의 첨가 없이 적극적으로 대처할 수 있을 것으로 예측된다.

Keywords