• 제목/요약/키워드: 다중척도모델링

검색결과 5건 처리시간 0.02초

다중척도 모델의 결합을 이용한 효과적 인 침입탐지 ((Effective Intrusion Detection Integrating Multiple Measure Models))

  • 한상준;조성배
    • 한국정보과학회논문지:정보통신
    • /
    • 제30권3호
    • /
    • pp.397-406
    • /
    • 2003
  • 정보통신기술이 발전함에 따라 내부자의 불법적인 시스템 사용이나 외부 침입자에 의한 중요 정보의 유출 및 조작을 알아내는 침입탐지시스템에 대한 연구가 활발히 이루어지고 있다. 이제까지는 네트워크 패킷, 시스템 호출 감사자료 등의 척도에 은닉 마르코프 모델, 인공 신경망, 통계적 방법 등의 모델링 방법을 적용하는 연구가 이루어졌다. 그러나 사용하는 척도와 모델링 방법에 따라 취약점이 있어 탐지하지 못하는 침입이 많은데 이는 침입의 형태에 따라 흔적을 남기는 척도가 다르기 때문이다. 본 논문에서는 이러한 단일척도 침입탐지시스템의 단점을 보완하기 위해 시스템 호출, 프로세스의 자원점유율, 파일 접근이벤트 등의 세 가지 척도에 대하여 은닉 마르코프 모델, 통계적 방법, 규칙기반 방법을 사용하여 모델링한 후, 그 결과를 규칙기반 방법으로 결합하는 침입탐지 방법을 제안한다. 실험결과 다양한 침입 패턴에 대하여 다중척도 결합방법이 매우 낮은 false-positive 오류율을 보여 그 가능성을 확인할 수 있었다.

다중 척도 결합 기반 침입탐지 시스템 (Intrusion Detection System based on Multiple Measure Bonds)

  • 박혁장;조성배
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2002년도 춘계학술발표논문집 (하)
    • /
    • pp.955-958
    • /
    • 2002
  • 본 논문의 침입탐지시스템에서는 퍼지 추론을 통한 대표적인 세가지 다중 척도 결합을 제안하였다. 그 중 시스템 호출 척도에서는 권한이동 정보만을 이용한 감사자료 축약방법으로 기존 HMM 모델의 문제점인 모델링 시간 단축을 가능하게 하였고, 프로세스 척도에서는 권한이동 기반 모듈의 단점을 보완하기 위하여 모든 감사자료에 대하여 통계적 분석방법을 사용을 사용하였다. 파일 입출력 척도에서는 상태전이 모니터링을 통하여 파일에 대한 접속 상태 변이를 분석하는 방법을 제안하였다.

  • PDF

다중척도 모델링 및 결합을 이용한 침입탐지 (Intrusion Detection Using Multiple Measure Modeling and Integration)

  • 한상준;조성배
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (1)
    • /
    • pp.523-525
    • /
    • 2002
  • 정보통신기술이 발전함에 따라 시스템 보안의 중요성이 점점 높아지고 있다. 이어 따라 내부자의 불법적인 시스템 사용이나 외부 침입자애 의한 중요 정보의 유출 및 조작을 알아내는 침입탐지시스템에 대한 연구가 활발히 이루어지고 있다. 침입탐지시스템에서는 사용자가 입력한 명령어, 네트워크 패킷, 시스템 호출 감사자료, 시스템 사용시간 등의 다양한 척도를 사용하여 침입여부를 결정하는데 사용하는 척도와 모델링 방법에 따라 취약점이 존재하여 탐지하지 못하는 침입이 있다. 본 논문에서는 단일척도 침입탐지 시스템의 취약점을 보안하기 위해 시스템 호출, 프로세스의 자원점유율, 파일접근이벤트의 세 가지 척도를 각각 최적의 방법으로 모델링 한 후 결합하는 침입탐지 방법을 제안하고 실험을 통해 그 가능성을 보인다.

  • PDF

횡동요 모드와 주공진 된 횡-종동요연성 비선형계의 응답 (Responses of a roll-pitch coupled nonlinear system to the primary resonance of the roll mode)

  • 오일근
    • 한국해양공학회지
    • /
    • 제11권3호
    • /
    • pp.107-115
    • /
    • 1997
  • 비성형 동력학계로 모델링된 부유수송체의 동적응답을 조사하고 그 운동의 안정성을 해석하였다. 종동요 모우드의 고유주파수가 횡동요 모우드의 고유주파수의 두배가 되는, 즉, 2:1 내부공진 혹은 자기계수공진인 조건하에서, 이부유수송체는 한 운동 모우드의 직접가진에 의해 간접가진된 다른 모우드가 대진폭 응답을 보일 수 있음을 밝혔다. 또항, 종동요 모우드의 감쇠력은 비교적 넓은 범위의 운동에 대해 선형적임에 반해, 횡동요 모우드의 감쇠력은 점성의 영향이 대단히 커서 비선형성이 대단히 강한 것으로 알려져 왔다. 이 문제를 수학적으로 모델링하기 위하여, 종동요 모우드의 운동방정식에는 선형및 제곱형의 합의 형태인 감쇠력 모형을 사용하였다. 다중척도법을 사용하여 이 두가지 운동 모우드의 주기적 응답및 그의 안정성에 미치는 제곱형 비선형 횡동요 감쇠력의 영향을 밝혔다. 조우주기가 횡동요 모우드의 고유주기와 근사한 경우에 대하여 이 비선형계의 응답을 구하고 주파수-응답 곡선으로 나타내었다.

  • PDF

Wavelet 변화을 이용한 우리별 수신영상 압축기법 (REMOTELY SENSEDC IMAGE COMPRESSION BASED ON WAVELET TRANSFORM)

  • 이흥규;김성환;김경숙;최순달
    • Journal of Astronomy and Space Sciences
    • /
    • 제13권2호
    • /
    • pp.198-209
    • /
    • 1996
  • 본 논문에서는 인공위성을 통하여 수신되는 다중대역 영상을 압축하기 위한 방법을 제시한다. 본 논문에서 제안하는 방법은 다대역 영상에서 보이는 대역간 상관성 및 대역내에서 각 화소간의 상관성을 줄이는 목표를 가지고, 화소간 상관성을 줄이기 위해서는 wavelet 변환을 사용하고, 대역간 상관성을 줄이기 위해서는 대역간 데이타블럭의 화소값간의 상관관계를 1차식으로 모델링하고 회귀(regression) 방법을 이용하여 대역간 화소 차이을 가깝게 하여 데이타 압축율을 향상시킨다. 변환계수는 데이타 압축율을 높이기 위해 변형된 힐버트 커브와 RLE 그리고 허프만 코딩을 이용하였다. 제안된 알고리듬은 우리별 1호 영상과 LANDSAT MSS 영상을 이용하여 실험하였으며, 성능평가 척도로는 원영상과 복원된 영상의 PSNR과 ISODATA를 이용할 때의 분류 능력을 비교하였다.

  • PDF