네트워크 트래픽 분류 및 특징 추출 개발

사업개요

사업명

사업 세부목적

ㅇ 시뮬레이션된 암호화 공격‧이상행위들을 분류‧저장하고 「원시 네트워크 트래픽 분류 및 저장 모듈」과 분류‧저장된 암호화 공격‧이상행위 파일들로부터 특징정보를 추출하기 위한 「특징정보 추출 모듈」개발

사업기간 및 예산

- 사업기간 : 계약체결일로부터 5개월

- 소요예산 : 130,000천원

과업 내용

ㅇ 네트워크 트래픽 분류 및 특징 추출 소프트웨어 개발

ㅇ 암호화 공격 트래픽 분리 및 저장 기능 구현

ㅇ 원시 네트워크 트래픽 분류 및 저장 모듈 개발

ㅇ 세션·플로우 기반 재분류 및 특징정보 추출 모듈 개발

ㅇ 공격 트래픽과 일반 트래픽(노이즈) 구분 및 정제

ㅇ 단위 공격별 트래픽 식별 및 관리 체계 구축

수행 방법

ㅇ 원시 트래픽 분석 및 전처리

- 트래픽 덤프 파일에서 암호화 공격 트래픽 선별
- 노이즈 패킷 제거 및 데이터 정제

ㅇ 공격 단위 트래픽 분류

- 공격 시작·종료 패킷 기준으로 트래픽 분리
- 단위 공격별 트래픽 파일 생성 및 저장

ㅇ 세션·플로우 기반 재구성

- 분류된 트래픽을 세션 및 플로우 단위로 재분류
- 구조화된 데이터 형태로 저장

ㅇ 특징정보 추출

- 발주기관 정의 기준에 따른 특징정보 추출
- 추출 데이터 저장 및 활용 가능 형태로 가공

ㅇ 협의 기반 기능 정의

- 특징정보 항목 및 세부 기능을 발주기관과 협의하여 확정

주요 산출물

ㅇ 원시 네트워크 트래픽 분류 및 저장 모듈

ㅇ 특징정보 추출 모듈

ㅇ 단위 공격별 분류 트래픽 데이터셋

ㅇ 세션·플로우 기반 재구성 데이터

ㅇ 특징정보 추출 결과 데이터셋

ㅇ 소프트웨어 개발 결과물 및 관련 문서

(위 사업내용은 AI 요약과 연구팀 담당자의 검토를 거쳐 작성하였음)

BRM	B001	과학기술>과학기술연구
KDC	567	통신공학
DDC	4	Computer science
ILC	wnv	computer networks [telematics]