DOI QR코드

DOI QR Code

A Study of Efficient Traffic Classification for Intrusion Detection in High Performance Network

고성능망에서 침입 탐지를 위한 효율적 트래픽 분류 기법 연구

  • Park, Min-Woo (Dept. of Electrical and Computer Engineering, Sungkyunkwan University) ;
  • Lee, Jun-Ho (Dept. of Electrical and Computer Engineering, Sungkyunkwan University) ;
  • Cho, Sinyoung (Dept. of Electrical and Computer Engineering, Sungkyunkwan University) ;
  • Chung, Tai-Myoung (School of Information Communication Engineering, Sungkyunkwan University)
  • 박민우 (성균관대학교 전자전기컴퓨터공학과) ;
  • 이준호 (성균관대학교 전자전기컴퓨터공학과) ;
  • 조신영 (성균관대학교 전자전기컴퓨터공학과) ;
  • 정태명 (성균관대학교 정보통신공학부)
  • Published : 2010.11.12

Abstract

본 논문은 고성능망에서 침입 탐지를 위한 침입 탐지 시스템의 효율적인 병렬 구조를 제안한다. 최근 네트워크 인프라의 급속한 성장에 의해 가정까지 광 통신 인프라가 깔리는 고성능망 시대가 되었다. 급격한 인프라의 발달은 스트리밍 서비스와 같은 콘텐츠 서비스의 질을 향상시켰지만, 트래픽이 기존 보안 장치들의 허용 용량을 넘어서게 되어 단일 보안 제품이 트래픽 전체를 감당할 수 없게 되었다. 따라서 고성능망의 침입 탐지를 위해 효율적으로 기존의 침입 탐지 시스템을 연계하기 위한 연구가 진행되고 있다. 본 논문에서는 서비스와 공격 빈도를 기반으로 트래픽을 분류함으로써 효율적인 트래픽 분산 기법을 제시한다.

Keywords