본문 바로가기

쓰기

 
저자 김재광, 이지형 
학회명 한국 지능시스템학회 추계 학술대회 
학회명 (약자) KIIS 2011 
페이지  
학회시작일 2011-12-01 
학회종료일 2011-12-02 

포트 스캔 공격은 네트워크 기반 침입을 위한 첫 번째 단계로서 스텔스 스캔, 느린 포트 스캔 등 탐지가 어려운 공격으로 발전하고 있다. 기존의 임계치 기반의 포트 스캔 공격 탐지 방법으로는 느린 포트 스캔 공격과 정상적인 포트 접근을 판별하지 못하여 오탐율이 증가하는 문제가 있었다. 본 논문은 느린 포트 스캔 공격을 포함한 포트 스캔 공격을 탐지하기 위하여 포트 스캔 공격이 정상적 포트 접근과 다른 특징을 정의하고 정의한 특징을 기반으로 SVM 학습을 하여 느린 포트 스캔 공격을 탐지하는 방법을 제안한다. 검증을 위하여 실제 데이터를 정제하여 학습하였고 실험 결과 일반적인 포트 스캔 공격은 물론 느린 포트 스캔 공격을 효과적으로 탐지해 내는 것을 확인하였다.

    2016

    2014

    2013

    2012

      상태 정보 변화에 기반을 둔 봇 검출 모델
      2012.03.19
      저자: 박상현, 김태연, 윤태복, 이지형     학회명: 한국 게임학회 춘계 학술대회     학회명 (약자): KGS 2010     페이지: 107-111     학회시작일: 2010-06-04     학회종료일: 2010-06-04    
      음악 추천을 위한 사용자 모델링 기법(없음)
      2012.03.19
      저자: 방성우, 이승훈, 정혜욱, 이지형     학회명: 한국 디지털 콘텐츠학회 학술대회     학회명 (약자): DCS 2009     페이지: 289-291     학회시작일: 2009-12-05    
      태그유사도를 이용한 블로그 추천(없음)
      2012.03.19
      저자: 심학준, 김보경, 김태연, 이지형     학회명: 한국 디지털콘텐츠학회 학술대회     학회명 (약자): DCS 2009     페이지: 283-285     학회시작일: 2009-12-05     학회종료일: 2009-12-05