인터넷 응용 트래픽 분석을 위한 행위기반 시그니쳐 추출 방법

Behavior Based Signature Extraction Method for Internet Application Traffic Identification

초록

최근 급격한 인터넷의 발전으로 효율적인 네트워크관리를 위해 응용 트래픽 분석의 중요성이 강조되고 있다. 본 논문에서는 기존 분석 방법의 한계점을 보완하기 위하여 행위기반 시그니쳐를 이용한 응용 트래픽 분석 방법을제안한다. 행위기반 시그니쳐는 기존에 제안된 다양한 트래픽 특징을 조합하여 사용할 뿐만 아니라, 복수 개 플로우들의 첫 질의 패킷을 분석 단위로 사용한다. 제안한 행위기반 시그니쳐의 타당성을 검증하기 위해 국내외 응용5종을 대상으로 정확도를 측정결과, 모든 응용에서 100% Precision을 나타내었다.

키워드

behavior based signaturesignature extractionsignature creationtraffic identificationtraffic classification
제목
인터넷 응용 트래픽 분석을 위한 행위기반 시그니쳐 추출 방법
제목 (타언어)
Behavior Based Signature Extraction Method for Internet Application Traffic Identification
저자
윤성호김명섭
발행일
2013
저널명
한국통신학회논문지
38
5
페이지
368 ~ 376