본문 바로가기

국내학회

쓰기

 

SVM을 이용한 느린 포트 스캔 공격 탐지 방법

byanonymous 2012.03.19 05:29
저자 김재광, 이지형 
학회명 한국 지능시스템학회 추계 학술대회 
학회명 (약자) KIIS 2011 
페이지  
학회시작일 2011-12-01 
학회종료일 2011-12-02 

포트 스캔 공격은 네트워크 기반 침입을 위한 첫 번째 단계로서 스텔스 스캔, 느린 포트 스캔 등 탐지가 어려운 공격으로 발전하고 있다. 기존의 임계치 기반의 포트 스캔 공격 탐지 방법으로는 느린 포트 스캔 공격과 정상적인 포트 접근을 판별하지 못하여 오탐율이 증가하는 문제가 있었다. 본 논문은 느린 포트 스캔 공격을 포함한 포트 스캔 공격을 탐지하기 위하여 포트 스캔 공격이 정상적 포트 접근과 다른 특징을 정의하고 정의한 특징을 기반으로 SVM 학습을 하여 느린 포트 스캔 공격을 탐지하는 방법을 제안한다. 검증을 위하여 실제 데이터를 정제하여 학습하였고 실험 결과 일반적인 포트 스캔 공격은 물론 느린 포트 스캔 공격을 효과적으로 탐지해 내는 것을 확인하였다.

목록

    2012

      SVM을 이용한 호우 상황 예측
      2012.09.11
      저자: 이재동, 이성우, 김재광, 이지형     학회명: 한국정보과학회     학회명 (약자): KCC2012     페이지: 444-446     학회시작일: 2012-06-27     학회종료일: 2012-06-29    
      SVM을 이용한 계절별 호우 상황 예측 기법
      2012.05.09
      저자: 이재동, 이성우, 김재광, 이지형     학회명: 한국 정보처리학회 춘계학술대회     페이지: 324-326     학회시작일: 2012-04-26     학회종료일: 2012-04-28    
      PLSA를 이용한 블로그 토픽 변화 구간 추정
      2012.05.09
      저자: 이성우, 이재동, 김재광, 이지형     학회명: 한국 지능시스템학회 춘계 학술대회     학회명 (약자): KIIS 2012     학회시작일: 2012-04-20     학회종료일: 2012-04-21    
      이동패턴분석에 기반한 봇 검출 모델
      2012.03.19
      저자: 백서현, 김재광, 이지형     학회명: 한국 지능시스템학회 추계 학술대회     학회명 (약자): KIIS 2011     학회시작일: 2011-12-01     학회종료일: 2011-12-02    
      시간정보를 이용한 블로그 카테고리 분류
      2012.03.19
      저자: 이성우, 이재동, 김재광, 이지형     학회명: 한국 지능시스템학회 추계 학술대회     학회명 (약자): KIIS 2011     학회시작일: 2011-12-01     학회종료일: 2011-12-02    
      인공 신경망을 이용한 IVA의 감정 학습 모델
      2012.03.19
      저자: 김재광, 김태연, 최돈정, 박진희, 이지형     학회명: 한국 지능시스템학회 춘계 학술대회     학회명 (약자): 한국 지능시스템학회 춘계 학술대회     페이지: 7-8     학회시작일: 2011-04-02     학회종료일: 2011-04-02    
이전 Prev 2 3 4 5 6 7 8 9 10 11 다음 Next