$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

사이버 감시정찰의 정보 분석에 적용되는 점진적 학습 방법과 일괄 학습 방법의 성능 비교
Comparison of Performance Between Incremental and Batch Learning Method for Information Analysis of Cyber Surveillance and Reconnaissance 원문보기

정보처리학회논문지. KIPS transactions on software and data engineering. 소프트웨어 및 데이터 공학, v.7 no.3, 2018년, pp.99 - 106  

신경일 (세종대학교 컴퓨터공학과) ,  윤호상 (국방과학연구소) ,  신동일 (세종대학교 컴퓨터공학과) ,  신동규 (세종대학교 컴퓨터공학과)

초록
AI-Helper 아이콘AI-Helper

사이버 감시정찰은 공개된 인터넷, 아군 및 적군 네트워크에서 정보를 획득한다. 사이버 ISR에서 에이전트를 활용하여 데이터를 수집하고, 수집한 데이터를 C&C 서버에 전송하여 수집한 데이터를 분석 한 후 해당 분석 결과를 이용하여 의사결정에 도움을 줄 수 있다. 하지만 네트워크 구성에 따라 침투한 컴퓨터에 심어진 에이전트와 외부 네트워크에 존재하는 C&C 서버 간 정기적인 통신이 불가능하게 되는 경우가 존재한다. 이때 에이전트는 C&C 서버와 통신이 재개되는 짧은 순간에 데이터를 C&C 서버에 전달하고, 이를 받은 C&C 서버는 수집한 데이터를 분석한 후 다시 에이전트에게 명령을 내려야한다. 따라서 해당 문제를 해결하기 위해서는 짧은 시간 내에 빠르게 학습이 가능하며, 학습 과정에서 많은 자원을 소모하지 않고도 학습할 수 있어야한다. 본 연구에서는 점진적 학습 방법을 일괄 학습 방법과 비교하는 실험을 통해 우수성을 보여주고 있다. 점진적 학습 방법을 사용한 실험에서는 500M 이하의 메모리 리소스로 제한된 환경에서 학습소요시간을 10배 이상 단축시키는 결과를 보여 주었으나, 잘못 분류된 데이터를 재사용하여 학습 모델을 개선하는 실험에서는 재학습에 소요되는 시간이 200% 이상 증가하는 문제점이 발견되었다.

Abstract AI-Helper 아이콘AI-Helper

In the process of acquiring information through the cyber ISR (Intelligence Surveillance Reconnaissance) and research into the agent to help decision-making, periodic communication between the C&C (Command and Control) server and the agent may not be possible. In this case, we have studied how to ef...

주제어

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 국가/국방차원에서 사이버공간의 전투에서 승리를 하기 위해서는 사이버공간 감시정찰 → 사이버공간 지휘통제 → 사이버공간 방어/공세적 대응 → 사이버공간 전투피해평가 → 환류(feed-back)/재대응하는 절차를 보장할 수 있도록 사이버 공간에서의 작전능력을 발휘케 하는 일련의 연구가 반드시 필요하고 본 논문은 특히 사이버 감시정찰에서 정보의 신속한 분석에 관련된 최근의 연구결과를 서술하고 있다.
  • 당연히 데이터가 커지면 커질수록 사용하는 메모리와 시간이 증가한다. 그렇다면 메모리를 1000MB 제한했을 경우에는 어떠한 결과가 나오는지 실험을 해보았다. 학습 데이터만을 학습 시킬 때 937MB가 사용되었으며, 총 51.
  • 특히 전쟁의 영역이 사이버 공간으로 확대된 현대전에서 정보는 매우 중요해졌으며, 데이터를 수집하여 분석하는 전체 과정을 사이버 ISR (Intelligence Surveillance Reconnaissance) 이라 지칭한다[1]. 본 논문에서는 이러한 정보를 취득하기 위해 정보를 수집하는 단계와 최종 분석하는 단계에서 기계학습 및 딥러닝을 이용하여 지휘명령 결정에 도움을 주는 에이전트 모델을 제안했다.
  • 본 논문은 이러한 조건을 만족시키기 위해 점진적 학습 방법을 이용하여 분석 에이전트를 학습시키는 방안을 제안하고 이에 대한 실험 결과를 서술한다. 본 논문은 일괄처리 학습 방법과 점진적 학습 방법을 이용하여 학습하는 두 가지 방법을 여러 가지 측면에서 비교한 결과를 보여주고 있다[2, 3].

가설 설정

  • 본 실험에서는 적군 측 네트워크의 구조에 의해 지휘통제 서버와 에이전트 간 정기적인 통신이 불가능하다는 가정 하에 실험하였다. 적군 컴퓨터에 침입한 에이전트가 지속적으로 데이터를 수집하며, 적군에게 발각되지 않도록 숨어 지내다가 지휘통제 서버와 통신이 재개되는 순간 에이전트는 지금까지 수집한 데이터를 지휘통제 서버로 전송을 한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
사이버 ISR에서 에이전트를 활용하여 데이터를 수집하고, 수집한 데이터를 C&C 서버에 전송하여 수집한 데이터를 분석한 후 해당 분석 결과를 이용하여 의사결정에 도움을 주는 과정에서 생길 수 있는 문제는 무엇인가? 사이버 ISR에서 에이전트를 활용하여 데이터를 수집하고, 수집한 데이터를 C&C 서버에 전송하여 수집한 데이터를 분석 한 후 해당 분석 결과를 이용하여 의사결정에 도움을 줄 수 있다. 하지만 네트워크 구성에 따라 침투한 컴퓨터에 심어진 에이전트와 외부 네트워크에 존재하는 C&C 서버 간 정기적인 통신이 불가능하게 되는 경우가 존재한다. 이때 에이전트는 C&C 서버와 통신이 재개되는 짧은 순간에 데이터를 C&C 서버에 전달하고, 이를 받은 C&C 서버는 수집한 데이터를 분석한 후 다시 에이전트에게 명령을 내려야한다.
사이버 감시정찰은 어디에서 정보를 획득하는가? 사이버 감시정찰은 공개된 인터넷, 아군 및 적군 네트워크에서 정보를 획득한다. 사이버 ISR에서 에이전트를 활용하여 데이터를 수집하고, 수집한 데이터를 C&C 서버에 전송하여 수집한 데이터를 분석 한 후 해당 분석 결과를 이용하여 의사결정에 도움을 줄 수 있다.
사이버 ISR에선 무엇을 활용하여 데이터를 수집하는가? 사이버 감시정찰은 공개된 인터넷, 아군 및 적군 네트워크에서 정보를 획득한다. 사이버 ISR에서 에이전트를 활용하여 데이터를 수집하고, 수집한 데이터를 C&C 서버에 전송하여 수집한 데이터를 분석 한 후 해당 분석 결과를 이용하여 의사결정에 도움을 줄 수 있다. 하지만 네트워크 구성에 따라 침투한 컴퓨터에 심어진 에이전트와 외부 네트워크에 존재하는 C&C 서버 간 정기적인 통신이 불가능하게 되는 경우가 존재한다.
질의응답 정보가 도움이 되었나요?

참고문헌 (14)

  1. Matthew M. Hurley, "For and from cyberspace: Conceptualizing cyber intelligence, surveillance, and reconnaissance," Air & Space Power Journal, Vol.26, No.6, pp.12-33, 2012. 

  2. Hey-Jung Baek and Young-Tack Park, "The Study on Improvement of Cohesion of Clustering in Incremental Concept Learning," The KIPS Transactions: Part B, Vol.10, No.3, pp.297-304, 2003. 

  3. P. Fuangkhon and T. Tanprasert, "An incremental learning algorithm for supervised neural network with contour preserving classification," Electrical Engineering/Electronics, Computer, Telecommunications and Information Technology, 2009. ECTI-CON 2009. 6th International Conference on, Vol.2, pp.740-743, 2009. 

  4. Y. Freund, and R. E. Schapire, "Experiments with a new boosting algorithm," Icml, Vol.96, pp.148-156, 1996. 

  5. W., Hu, W., Hu, and S. Maybank, "Adaboost-based algorithm for network intrusion detection," IEEE Transactions on Systems, Man, and Cybernetics, Part B (Cybernetics), Vol.38, No.2, pp.577-583, 2008. 

  6. T. G. Dietterich, "Ensemble methods in machine learning," Multiple Classifier Systems, Vol.1857 pp.1-15, 2000. 

  7. A. Bifet, G. Holmes, R. Kirkby, and B. Pfahringer, "Moa: Massive online analysis," Journal of Machine Learning Research, Vol.11, pp.1601-1604, 2010. 

  8. R. R. Ade and P. R. Deshmukh, "Methods for incremental learning: a survey," International Journal of Data Mining & Knowledge Management Process, Vol.3, No.4, pp.119-125, 2013. 

  9. G. I. Shin, D. I. Shin, D. K. Shin, and H. S. Yooun, "An Comparative Research of the Detection Rate of Intrusion Detection System Algorithms," in Proceedings of the Korea Information Processing Society Review 2017 Spring Conference, Vol.24, No.1, pp.223-226, 2017. 

  10. H. J. Ji, D. K. Shin, D. I. Shin, Y. H. Kim, and D. H. Kim, "A Study on comparison of KDD CUP 99 and NSL-KDD using artificial neural network," in Proceedings of the Korea Information Processing Society Review 2017 Spring Conference, Vol.24, No.1, pp.211-213, 2017. 

  11. M. A. M. Hasan, M. Nasser, B. Pal, and S. Ahmad, "Support vector machine and random forest modeling for intrusion detection system (IDS)," Journal of Intelligent Learning Systems and Applications, Vol.6, No.1, pp.45-52, 2014. 

  12. M. E. Aminanto and K. Kim, "Deep learning-based feature selection for intrusion detection system in transport layer," in Proceedings of the Korea Institutes of Information Security and Cryptology Conference 2016 Summer, Vol.26, No.1, pp.740-743, 2016. 

  13. A. A. Olusola, A. S. Oladele, and D. O. Abosede, "Analysis of KDD'99 intrusion detection dataset for selection of relevance features," Proceedings of the World Congress on Engineering and Computer Science, Vol.1, pp.20-22, 2010. 

  14. H. G. Kayacik, A. N. Zincir-Heywood, and M. I. Heywood, "Selecting features for intrusion detection: A feature relevance analysis on KDD 99 intrusion detection datasets," in Proceedings of the Third Annual Conference on Privacy, Security and Trust, 2005. 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로