DC Field | Value | Language |
---|---|---|
dc.contributor.advisor | Kim, Kwang Jo | - |
dc.contributor.advisor | 김광조 | - |
dc.contributor.author | Huseynov, Khalid | - |
dc.contributor.author | Khalid | - |
dc.date.accessioned | 2016-05-03T19:35:55Z | - |
dc.date.available | 2016-05-03T19:35:55Z | - |
dc.date.issued | 2015 | - |
dc.identifier.uri | http://library.kaist.ac.kr/search/detail/view.do?bibCtrlNo=608578&flag=dissertation | en_US |
dc.identifier.uri | http://hdl.handle.net/10203/206691 | - |
dc.description | 학위논문(석사) - 한국과학기술원 : 전산학과, 2015.2 ,[v, 33 p. :] | - |
dc.description.abstract | 최근 수십년간 전 세계에서 수 많은 보안 침해 사건이 발생하고 있으며, 대표적으로 봇넷과 같은 공격들은 시민 사회, 기업 및 관공서와 같은 주요 시설에 피해를 입히고 있다. 봇넷은 사전에 공격 받은 컴퓨터들이 원격으로 조작되어 구성하는 큰 규모의 네트워크로 볼 수 있다. 봇넷의 대비책으로는 일반적으로 다양한 곳에 적용 가능하면서 "model-free" 특성을 가지는 기계학습 기법을 활용한다. 그러나 네트워크 트래픽이 지나치게 많기 때문에, 기계학습을 이용한 대비책들은 확장성(scalability)과 탐지의 정확도(accuracy) 사이에 타협을 하게 된다. 본 논문에서는 높은 정확도를 갖으면서도 확장성 문제를 해결할 수 있는 새로운 하둡 기반의 P2P 봇넷 탐지 및 분류 기법을 제안하며, 본 기법은 P2P 봇넷 뿐만 아니라 일반적인 P2P 프로그램(Skype, eMule 등)이 만들어 내는 트래픽또한 분류할 수 있다. 시스템의 구성을 위해 최신 P2P 트래픽 탐지 및 분류 기법과 빅 데이터 분산 처리를 조합하였으며, 전체 시스템의 개발을 위해 하둡을, 트래픽의 분류를 위해 랜덤 포레스트 기법을 사용하였다. 이 중 랜덤 포레스트 분류 방식이 갖는 분산 처리 특성으로 인해, 시스템은 다른 기법에 비해 더욱 높은 확장성을 얻을 수 있다. | - |
dc.language | eng | - |
dc.publisher | 한국과학기술원 | - |
dc.subject | Botnet | - |
dc.subject | Hadoop | - |
dc.subject | Traffic Classification | - |
dc.subject | P2P | - |
dc.subject | 봇넷 | - |
dc.subject | 하둡 | - |
dc.subject | 트래픽 분류 | - |
dc.title | Hadoop-based P2P botnet traffic classification using random forests | - |
dc.title.alternative | 랜덤 포레스트를 이용한 하둡기반 P2P 봇넷 트래픽 분류 기법 | - |
dc.type | Thesis(Master) | - |
dc.identifier.CNRN | 325007 | - |
dc.description.department | 한국과학기술원 :전산학과, | - |
dc.contributor.localauthor | Kim, Kwang Jo | - |
dc.contributor.localauthor | 김광조 | - |
Items in DSpace are protected by copyright, with all rights reserved, unless otherwise indicated.