플로우 상관관계를 통한 인터넷 응용 트래픽 분석의 성능 향상에 관한 연구

Abstract

인터넷의 대중화로 네트워크 트래픽은 지속적으로 증가하고 복잡해 지고 있다. 따라서 네트워크 자원의 효율적인 사용을 위한 응용 트래픽 분석의 중요성은 더욱 강조되고 있다. 본 논문에서는 기존 시그니쳐 기반의 인터넷 트래픽 분석 방법의 한계점을 극복하고 분석 결과의 성능 향상(분석률)을 위해 플로우 상관관계를 이용한 트래픽 분석 방법을 제안한다. 시그니쳐 기반 분석기의 결과를 입력 받아 분석된 플로우와 그렇지 않은 플로우들 간의 상관관계를 파악하고 이를 통해 분석되지 않은 플로우를 분석하는 방법이다. 총 4가지(서버-클라이언트, 발생 시간, 호스트-호스트, 통계) 세부 분석 방법과 이를 통합한 플로우 상관관계 기반 분석기를 제안한다. 또한 실험과 검증을 통하여 플로우 상관관계 기반 응용 분석 방법의 타당성을 증명한다.