상세 보기
헤더 기반 인터넷 응용 트래픽 분석을 위한 시그니쳐 관리 방법에 관한 연구
Research on Signature Maintenance Method for Internet Application Traffic Identification using Header Signatures
- 윤성호;
- 김명섭
초록
효율적인 네트워크 관리를 위한 응용 트래픽 분석의 중요성이 강조되고 있다. 헤더 기반 분석 방법론은 기존 분석 방법론의 한계점들(분석 오버헤드, 페이로드 암호화 등)을 극복하기 위해 응용 트래픽의 헤더 정보를 시그니쳐로 추출{IP address, port number, transport layer protocol (TCP/UDP)}하여 트래픽을 분석한다. 헤더 기반 트래픽 분석 방법론은 헤더 정보를 사용하기 때문에 많은 양의 시그니쳐가 추출된다. 따라서 최적의 시그니쳐를 유지할 수 있는 관리 방법이 필요하다. 본 논문에서는 시그니쳐로 분석된 트래픽의 특성과 시그니쳐의 분석이력을 이용하여 최적의 시그니쳐를 관리하는 방법론을 제안한다. 또한, 실험과 검증을 통하여 헤더 시그니쳐 관리 방법의 타당성을 증명한다.
키워드
Traffic identification; Traffic Classification; Application identification; Application signatures; 트래픽 분석; 트래픽 분류; 응용 분석; 응용 시그니쳐
- 제목
- 헤더 기반 인터넷 응용 트래픽 분석을 위한 시그니쳐 관리 방법에 관한 연구
- 제목 (타언어)
- Research on Signature Maintenance Method for Internet Application Traffic Identification using Header Signatures
- 저자
- 윤성호; 김명섭
- 발행일
- 2011
- 저널명
- 인터넷정보학회논문지
- 권
- 12
- 호
- 6
- 페이지
- 19 ~ 33