메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보
(동명대학교)
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제36권 제5호
오류 신고하기

피인용 0

검색

    초록·키워드

    기계학습 기반 침입 탐지 시스템(intrusion detection system, IDS)은 단일 관측 차원의 한계와 지도-비지도 앙상블의 높은 오탐률 문제를 갖는다. 본 논문은 패킷 헤더·플로우·페이로드의 3개 이종 관측 차원과 헤더 특성 공간의 비지도 보조 검증 계층을 결합한 4계층 IDS를 제안한다. 첫째, 각 계층이 서로 다른 공격 클래스를 담당하는 오류 다양성을 정량화하였다. Tier 1과 Tier 4의 동시 오분류 겹침률은 3.1%이며, Yule's Q, χ² = 313.9(p < 10⁻⁶⁹)로 보완적 오류 분포가 통계적으로 확인된다. 둘째, Tier 1의 저확신 정상 판정에 한해 Tier 3을 캐스케이드 적용하는 계층적 확률 게이팅을 도입하여, FPR 상승을 +0.72%p(2.78%→3.50%)로 제한하면서 attack recall을 83.91%에서 88.24%(+4.33%p)로 높이고 precision 98.70%를 유지하였다. 셋째, 탐지 결과를 대응 행동으로 연결하는 dueling double DQN 모듈을 구성하고, 혼합 공격 비율로만 학습한 정책이 미학습 비율 조건에서도 recall 96.6% 이상을 유지함을 관찰하였다. 평가는 5종 데이터 세트에서 검증 세트와 평가 세트를 분리하여 계층별로 수행하였고(30회 시드 반복), 네 계층의 종단 간 통합 검증은 향후 과제로 남긴다.

    최근 본 자료 전체보기