개미군집 알고리즘과 인공신경망을 이용한 미지공격의 탐지기법

Abstract

네트워크 형태의 다양화와 인터넷의 발달으로 기존에 알려진 공격 외에 새로운 형태의 알려지지 않은 미지의 공격이 지속적으로 출현하고 있다. 이에 미지의 공격을 탐지하는 것은 침입탐지시스템의 필수적인 기능이다. 또한 어떤 트래픽에 대해 공격 여부를 표기하는 것은 시스템 관리자가 직접 판단하여 표기하기 때문에 비용 면이나 정확도 면에서 단점이 존재한다. 이에 본 논문에서는 생체 모방 알고리즘(Bio-inspired Algorithm)의 예시인 개미 군집 알고리즘(ACA, Ant Clustering Algorithm)과 인공 신경망(ANN, Artificial Neural Network)를 조합하여 공격 여부가 표기되지 않은 Dataset 상에서 비지도 학습을 이용해 미지의 공격을 탐지하는 기법을 제시한다.