사운덱스 알고리즘을 적용한 신경망과 뉴로-퍼지 기법의 호스트 이상 탐지
Host Anomaly Detection of Neural Networks and Neuro-Fuzzy Techniques with Soundex Algorithm
0
조회
0
다운로드
0
인용
0
참고문헌
초록
본 논문에서는 시스템 호출을 이용하여 이상 침입 탐지 시스템의 성능을 향상시키기 위해, 특징 선택과 가변 길이 데이터를 고정 길이 학습 패턴으로 변환 생성하는 문제를 해결하기 위한 사운덱스 알고리즘을 적용한 신경망 학습을 통하여 이상 침입 탐지의 연구를 하고자 한다. 즉, 가변 길이의 순차적인 시스템 호출 데이터를 사운덱스 알고리즘에 의한 고정 길이의 행위 패턴을 생성하여 역전파 알고리즘과 퍼지 멤버쉽 함수에 의해 신경망 학습을 수행하였다. 역전파 신경망과 뉴로-퍼지 기법을 UNM의 Sendmail Data Set을 이용하여 시스템 호출의 이상침입 탐지에 적용하여 시간과 공간 복잡도 그리고 MDL 측면에서 성능을 검증하였다.
Abstract
To improve the anomaly IDS using system calls, this study focuses on Neural Networks Learning using the Soundex algorithm which is designed to change feature selection and variable length data into a fixed length learning pattern. That is, by changing variable length sequential system call data into a fixed length behavior pattern using the Soundex algorithm, this study conducted neural networks learning by using a backpropagation algorithm with fuzzy membership function. The back-propagation neural networks and Neuro-Fuzzy technique are applied for anomaly intrusion detection of system calls using Sendmail Data of UNM to demonstrate its aspect of he complexity of time, space and MDL performance.
참고문헌 (10)
- "Detecting Intrusion Using System Calls : Alternative Data Models" In 1999 IEEE Symposium on Security and Privacy", pp.133~145 (1999)
- "Intrusion detection with unlabeled data using clustering" (2001)
- "A Hybrid Approach to the Profile Creation and Intrusion Detection", pp.69~76 (2001)
- "A Scalable Clustering Technique for Intrusion Signature Recognition", pp.1~4 (2001)
- "Real Time Data Mining -based Intrusion Detection"
- "비정상적인 컴퓨터 행위 방지를 위한 실시간 침입 탐지 병렬 시스템에 관한 연구", 5(2) (1995)
- "감사로그 상관관계를 통한 호스트기반의 침입탐지시스템", 13(3) (2003)
- "퍼지적분을 이용한 침입탐지시스템 평가방법", 14(2) (2004)
- "Introduction to Patterns Swiss Institute of Bioinformatics" (2002)
- "Neural Networks for Pattern Recognition", pp.429~433 (1995), oxford press