정윤경, 박기남, 김현주, 김종현, 현상원,

Vol. 27, No. 6, pp. 1385-1395, 12월. 2017
10.13089/JKIISC.2017.27.6., Full Text:
Keywords: Intrusion Detection System, Machine Learning, Imbalanced Dataset
Abstract

본 논문에서는 정상과 이상 트래픽이 불균형으로 발생하는 상황에서 기계 학습 기반의 효과인 침입 탐지 시 스템에 한 연구 결과를 소개한다. 훈련 데이터의 패턴을 학습하여 정상/이상 패킷을 탐지하는 기계 학습 기반의 IDS에서는 훈련 데이터의 클래스 불균형 정도에 따라 탐지 성능이 히 차이가 날 수 있으나, IDS 개발 시 이러 한 문제에 한 고려는 부족한 실정이다. 클래스 불균형 데이터가 발생하는 환경에서도 우수한 탐지 성능을 제공하 는 기계 학습 알고리즘을 선정하기 하여, 본 논문에서는 Kyoto 2006+ 데이터셋을 이용하여 정상 침입 클래 스 비율이 서로 다른 클래스 불균형 훈련 데이터를 구축하고 다양한 기계 학습 알고리즘의 인식 성능을 분석하다. 실험 결과, 부분의 지도 학습 알고리즘이 좋은 성능을 보인 가운데, Random Forest 알고리즘이 다양한 실험 환경에서 최고의 성능을 보다.

Statistics
Cite this article