응용 레벨 트래픽 분류를 위한 시그니쳐 생성 및 갱신 시스템 개발

Development of Signature Generation and Update System for Application-level Traffic Classification
  • 박준상
  • 박진완
  • 윤성호
  • 이현신
  • 김명섭

초록

네트워크 트래픽 모니터링과 분석은 엔터프라이즈 네트워크의 효율적인 운영과 안정적 서비스를 제공하기 위한 필수적인 요소이다. 응용 레벨 트래픽의 분석을 위한 다양한 방법이 존재하지만 분류의 정확성, 분석률, 실용성을 고려했을 때 페이로드 시그니쳐 기반의 분석 방법은 가장 높은 성능을 보인다. 하지만 페이로드 시그니쳐를 수작업으로 추출하는 과정은 응용프로그램 및 응용 프로토콜에 대한 선행적인 분석이 필요하기 때문에 많은 시간과 인력이 요구된다. 또한 응용프로그램의 통합, 변경, 출현은 시그니쳐의 유지 및 관리에 대한 복잡성을 증대시킨다. 따라서 본 논문에서는 응용프로그램의 페이로드 시그니쳐 생성 과정의 단점을 보완할 수 있는 시그니쳐 자동 생성 시스템을 제안하여 시그니쳐 생성 효율을 향상시키며, 응용프로그램의 변화, 출현에 유연하게 대처할 수 있는 페이로드 시그니쳐 갱신 시스템을 구축하여 지속적으로 시그니쳐 유지, 관리가 가능하도록 하였다. 또한 학내망에 적용하여 제안한 시스템의 실용성을 증명하였다.

키워드

Application-Level Traffic ClassificationSignatureAutomatic Signature GenerationSignature Update System응용 레벨 트래픽 분류시그니쳐자동 생성시스템시그니쳐 갱신 시스템Application-Level Traffic ClassificationSignatureAutomatic Signature GenerationSignature Update System
제목
응용 레벨 트래픽 분류를 위한 시그니쳐 생성 및 갱신 시스템 개발
제목 (타언어)
Development of Signature Generation and Update System for Application-level Traffic Classification
저자
박준상박진완윤성호이현신김명섭
발행일
2010
저널명
정보처리학회논문지C
17
1
페이지
99 ~ 108