최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기한국통신학회논문지. The Journal of Korea Information and Communications Society. 네트워크 및 서비스, v.38B no.7, 2013년, pp.519 - 525
박준상 (고려대학교 컴퓨터정보학과 네트워크 관리 연구실) , 윤성호 (고려대학교 컴퓨터정보학과 네트워크 관리 연구실) , 김명섭 (고려대학교 컴퓨터정보학과 네트워크 관리 연구실)
The traffic classification is a preliminary and essential step for stable network service provision and efficient network resource management. However, the payload signature-based method has a significant drawback in high-speed network environment that the processing speed is much slower than other ...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
L7-filter는 어떤 패턴 매칭 알고리즘을 적용하나? | 응용 프로그램 트래픽 분류를 위한 도구로 많이 사용되고 있는 L7-filter는 시그니쳐를 정규표현식으로 표현하고 패턴 매칭 알고리즘으로 NFA(Nondeterministic Finite Automata)를 적용한다. 하지만 70여 개의 시그니쳐를 적용하였을 때 3. | |
L7-filter는 시그니쳐를 무엇으로 표현하나? | 응용 프로그램 트래픽 분류를 위한 도구로 많이 사용되고 있는 L7-filter는 시그니쳐를 정규표현식으로 표현하고 패턴 매칭 알고리즘으로 NFA(Nondeterministic Finite Automata)를 적용한다. 하지만 70여 개의 시그니쳐를 적용하였을 때 3. | |
서버의 3-tuple을 시그니쳐로 정의하고 응용 트래픽을 분석하는 방법에는 어떤 문제점이 존재하나? | )을 시그니쳐로 정의하고 응용 트래픽을 분석하는 방법을 제시하였다[3]. 하지만 이러한 방법은 트래픽 분석 전에 사전에 추출한 시그니쳐를 이용하기 때문에 응용 프로그램의 서버 IP, Port 정보가 변경되면 분류 정확도가 감소되는 문제점이 존재한다. |
J. S. Park, J. W. Park, S. H. Yoon, Y. S. Oh, and M. S. Kim, "Development of signature generation system and verification network for application level traffic classification," in Proc. KIPS Conf., pp. 1288-1291, Pusan, Korea, Apr. 2009.
S. H. Yoon, H. G. Roh, and M. S. Kim, "Internet application traffic classification using traffic measurement agent," in Proc. KICS Summer Conf., pp. 1747-1750, Jeju Island, Korea, July 2008.
S.-H. Yoon, J.-W. Park, Y.-S. Oh, J.-S. Park, and M.-S. Kim, "Internet Application Traffic Classification Using Fixed IP-port," Lecture Notes in Computer Science, vol. 5787, pp. 21-30, 2009.
F. Yu, Z. Chen, Y. Dino, T. V. Lakshman, and R. H. Katz, "Fast and memory efficient regular expression matching for deep packet inspection," in Proc. ACM/IEEE Symp. Architecture Networking Commun. Syst. (ANCS '06), pp. 93-102, San Jose, U.S.A., Dec. 2006.
C. L. Hayes and Y. Luo, "DPICO: a high speed deep packet inspection engine using compact finite automata," in Proc. ACM/IEEE Symp. Architecture Networking Commun Syst. (ANCS '07), pp. 195-203, Orlando, U.S.A., Dec. 2007.
G. Vasiliadis, M. Polychronakis, S. Antonatos, E. P. Markatos, and S. Ioannidis, "Regular expression matching on graphics hardware for intrusion detection," in Proc. 12th Int. Symp. Recent Advances Intrusion Detection (RAID '09), pp. 265-283, Saint-Malo, France, Sep. 2009.
T. H. Cormen, C. E. Leiserson, R. L. Rivest, and C. Stein. Introduction to Algorithms, 2nd Ed., MIT Press and McGraw-Hill, 2001.
A. Mitra, W. Najjar, and L. Bhuyan, "Compiling PCRE to FPGA for accelerating SNORT IDS," in Proc. 3rd ACM/IEEE Symp. Architecture Networking Commun. Syst. (ANCS '07), pp. 127-136, Orlando, U.S.A., Dec. 2007.
S. H. Yoon, J. S. Park, J. W. Park, Y. S. Oh, and M. S. Kim, "A study of evaluation and verification method for internet traffic classification," in Proc. KICS Fall Conf., pp. 864-865, Seoul, Korea, Nov. 2009.
S. Campbell and J. Lee, "Prototyping a 100G monitoring system," in Proc. 20th Euromicro Int. Conf. Parallel, Distributed Network-Based Process. (PDP '12), pp. 293-297, Garching, Germany, Feb. 2012.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.