DOI QR코드

DOI QR Code

A Study on Modeling Network Normal Behavior based on Machine Learning

기계학습 기반 네트워크 정상행위 모델링에 관한 연구

  • 권성문 (아주대학교 컴퓨터공학과) ;
  • 손태식 (아주대학교 사이버보안학과)
  • Published : 2018.05.11

Abstract

네트워크 정상행위 모델링이란 대상 네트워크 및 시스템에서 동작 가능한 행위 중 허용된 행위를 모델링하는 것을 의미한다. 정상행위 모델은 해당 모델의 정상 이외 범주의 알려지지 않은 비정상 행위의 탐지 가능성을 가지고 있어 활용도가 높다. 네트워크 및 시스템의 복잡도가 증가할수록 특성의 파악이 힘들며 이로 인해 주요 특징의 누락이 발생할 수 있어 대상 네트워크의 다수의 데이터에 기반한 기계학습 기반의 네트워크 정상행위 모델링에 관한 다양한 연구가 진행되고 있다 본 논문에서는 딥러닝을 포함하여 네트워크 정상행위 모델링에 사용될 수 있는 다양한 기계학습 기반의 기법을 제시한다.

Keywords