본문 바로가기

국내학회

쓰기

 

SVM을 이용한 느린 포트 스캔 공격 탐지 방법

byanonymous 2012.03.19 05:29
저자 김재광, 이지형 
학회명 한국 지능시스템학회 추계 학술대회 
학회명 (약자) KIIS 2011 
페이지  
학회시작일 2011-12-01 
학회종료일 2011-12-02 

포트 스캔 공격은 네트워크 기반 침입을 위한 첫 번째 단계로서 스텔스 스캔, 느린 포트 스캔 등 탐지가 어려운 공격으로 발전하고 있다. 기존의 임계치 기반의 포트 스캔 공격 탐지 방법으로는 느린 포트 스캔 공격과 정상적인 포트 접근을 판별하지 못하여 오탐율이 증가하는 문제가 있었다. 본 논문은 느린 포트 스캔 공격을 포함한 포트 스캔 공격을 탐지하기 위하여 포트 스캔 공격이 정상적 포트 접근과 다른 특징을 정의하고 정의한 특징을 기반으로 SVM 학습을 하여 느린 포트 스캔 공격을 탐지하는 방법을 제안한다. 검증을 위하여 실제 데이터를 정제하여 학습하였고 실험 결과 일반적인 포트 스캔 공격은 물론 느린 포트 스캔 공격을 효과적으로 탐지해 내는 것을 확인하였다.

목록

    2015

    2014

    2012

      인공 신경망을 이용한 IVA의 감정 학습 모델
      2012.03.19
      저자: 김재광, 김태연, 최돈정, 박진희, 이지형     학회명: 한국 지능시스템학회 춘계 학술대회     학회명 (약자): 한국 지능시스템학회 춘계 학술대회     페이지: 7-8     학회시작일: 2011-04-02     학회종료일: 2011-04-02    
      서열의 길이에 무관한 유사도 측정 알고리즘
      2012.03.19
      저자: 김재광, 이지형     학회명: 한국 지능시스템학회 춘계 학술대회     학회명 (약자): KIIS 2008     페이지: 13-16     학회시작일: 2008-04-25     학회종료일: 2008-04-26    
      의사 결정 트리를 이용한 야구 경기 라인업 예측
      2012.03.19
      저자: 김지원, 박상현, 방성우, 김재광, 이지형     학회명: 한국 지능시스템학회 춘계 학술대회     학회명 (약자): KISS 2010     페이지: 93-95     학회시작일: 2010-04-02     학회종료일: 2010-04-03    
      마이크로블로그 트위터의 인기 사용자 분석
      2012.03.19
      저자: 김태연, 심학준, 이지형     학회명: 한국 지능정보시스템학회 춘계 학술대회     학회명 (약자): KIISS 2010     페이지: 237-240     학회시작일: 2010-06-18     학회종료일: 2010-06-18    
      ESA 를 이용한 트위터 사용자의 유사도 분석
      2012.03.19
      저자: 김태연, 최돈정, 정혜욱, 이지형     학회명: 한국 디지털콘텐츠학회 학술대회     학회명 (약자): DCS 2010     페이지: 413-416     학회시작일: 2010-12-03     학회종료일: 2010-12-04    
이전 Prev 1 2 3 4 5 6 7 8 9 10 다음 Next