Earticle

초록

한국어

네트워크 공격을 탐지하기 위하여 기계학습을 이용한 다양한 연구가 최근 급격히 증가하고 있다. 이러한 기계학 습 방법은 많은 데이터에 의존적이며 연구를 위해 다양한 실험 데이터가 공개되어 사용되고 있다. 하지만 실험 데이터 및 실제 환경에서 수집되는 데이터는 class간의 수량이 불균형하다는 문제점을 가지고 있다. 본 연구에서는 기계 학습 을 이용한 침입탐지시스템의 한계점 중 학습데이터의 class간 불균형으로 인한 분류 성능 저하를 해결하기 위한 방법을 제안한다. 이를 위해 네트워크 트래픽 데이터를 처리하고 seqGAN를 이용하여 부족한 데이터를 생성하였다. 제안된 방법은 NSL-KDD, UNSW-NB15 데이터 셋을 대상으로 Text-CNN을 이용하여 분류하는 테스트를 실행한 결과 정밀 도가 향상되는 것을 확인할 수 있었다.

영어

Recently, various approaches to detect network attacks using machine learning have been studied and are being applied to detect new attacks and to increase precision. However, the machine learning method is dependent on feature extraction and takes a long time and complexity. It also has limitation of performace due to learning data imbalance. In this study, we propose a method to solve the degradation of classification performance due to imbalance of learning data among the limit points of detection system. To do this, we generate data using Generative Adversarial Networks (GANs) and propose a classification method using Convolutional Neural Networks (CNNs). Through this approach, we can confirm that the accuracy is improved when applied to the NSL-KDD and UNSW-NB15 datasets.

목차

요약
Abstract
1. 서론
2. 관련연구
3. 네트워크 침입탐지 데이터 생성방법
4. 분류 실험
5. 결론
REFERENCES

저자

• 이우호 [ Wooho Lee | 전남대학교 정보보안협동과정 박사과정 ]
• 함재균 [ Jaegyoon Hahm | 한국과학기술정보연구원 슈퍼컴퓨팅본부 연구원 ]
• 정현미 [ Hyun Mi Jung | 한국과학기술정보연구원 슈퍼컴퓨팅본부 연구원 ]
• 정기문 [ Kimoon Jeong | 한국과학기술정보연구원 슈퍼컴퓨팅본부 연구원 ] Corresponding Author

참고문헌