안전한 홈네트워크 서비스를 위한 계층적 분산 침입탐지에 관한 연구
A Study on Hierarchical Distributed Intrusion Detection for Secure Home Networks Service
0
조회
0
다운로드
1
인용
0
참고문헌
초록
본 논문에서는 구조적으로 분산 침입탐지시스템의 구조를 계승하면서 동시에 홈네트워크의 환경을 최대한 고려하여 HNHDIDS(Home Network Hierarchical Distributed Intrusion Detection System)로 명명된 새로운 계층적 분산 침입탐지 시스템을 제안한다. 제안된 시스템은 단일 클래스 support vector machine(support vector data description)과 지역적 에이전트(agent)들을 계층적으로 결합한 구조로써, 홈네트워크의 환경을 위하여 최적화되었다. 만족스러운 침입 탐지율과 안전한 FNR(false negative rate) 수치 등을 실험을 통하여 확인함으로써 제안된 시스템이 홈네트워크 환경에 적합함을 검증하였다.
Abstract
In this paper, we propose a novel hierarchical distributed intrusion detection system, named HNHDIDS(Home Network Hierarchical Distributed Intrusion Detection System), which is not only based on the structure of distributed intrusion detection system, but also fully consider the environment of secure home networks service. The proposed system is hierarchically composed of the one-class support vector machine(support vector data description) and local agents, in which it is designed for optimizing for the environment of secure home networks service. We support our findings with computer experiments and analysis.
참고문헌 (12)
- 고 훈, "홈네트워크 취약점 분석 및 인증 분석", 정보보호학회지, 16(6), pp.42~47 (2006)
- 유재학, "유비쿼터스 홈네트워크를 위한 경량화된 침입탐지", 한국정보보호학회 하계학술대회, 통권 : 16, pp.269~272 (2006)
- 이한성,, "다중 클래스 SVM기반의 침입탐지 시스템", 한국지능시스템학회 논문지, 15(3), pp.282~288 (2005), 한국지능시스템학회
- 박주영, "비정상 상태 탐지 문제를 위한 서포트벡터 학습", 한국지능시스템학회 논문지, 13(3), pp.266~274 (2003), 한국지능시스템학회
- Tarun Ambwani, "Multi class support vector machine implementation to intrusion detection", Proceedings of the International Joint Conference on Neural Networks, 통권 : 3, pp.2300~2305 (2003)
- Z. Wang, "Research on distributed intrusion detection system", Machine Learning and Cybernetics, 5, pp.181~184 (2006)
- Z. Xie, "A distributed agent-based approach to intrusion detection using the lightweight PCC anomaly detection classifier", IEEE International Conference on Sensor Networks, Ubiquitous, and Trustworthy Computing, SUTC 06, 통권 : 1, pp.446~453 (2006)
- K. Juszczyszyn, "Agent-based approach for distributed intrusion detection system design", ICCS 2006, 통권 : 3993, pp.224~231 (2006)
- P. Fu, "Intelligent hierarchical intrusion detection system for secure wireless adhoc network", ISNN 2005, 통권 : 3498, pp.482~487 (2005)
- "KDD CUP 1999 DATA"[URL]
- Paul J. Criscuolo, "Distributed denial of service-Trinoo, Tribe Flood Network, Tribe Flood Network2000", CIAC-2319 (2000)
- "Support Vector Machine"[URL]