Daily Arxiv

전 세계에서 발간되는 인공지능 관련 논문을 정리하는 페이지 입니다.
본 페이지는 Google Gemini를 활용해 요약 정리하며, 비영리로 운영 됩니다.
논문에 대한 저작권은 저자 및 해당 기관에 있으며, 공유 시 출처만 명기하면 됩니다.

MULTI-LF: A Continuous Learning Framework for Real-Time Malicious Traffic Detection in Multi-Environment Networks

Created by
  • Haebom
Category
Empty

저자

Furqan Rustam, Islam Obaidat, Anca Delia Jurcut

개요

M-En 네트워크의 악성 트래픽 탐지를 위한 실시간 연속 학습 프레임워크인 Multi-LF를 개발. IoT 및 전통적인 컴퓨팅 시스템의 다양한 트래픽 소스를 통합하는 M-En 네트워크 환경에서, 기존 ML 기반 접근 방식의 일반화 실패 문제를 해결하기 위해 Docker-NS3 기반 테스트베드를 구축하여 M-En 데이터셋을 생성. Multi-LF는 경량 모델 (M1)과 심층 모델 (M2)을 결합하여 신속한 탐지와 높은 신뢰도의 정제를 수행하며, 신뢰도 기반 조정 메커니즘과 가중치 보간을 통해 정확성을 유지하면서 효율성을 향상시킴. 1초 간격으로 추출된 특징을 사용하여 진화하는 공격을 조기에 감지. Docker-NS3 테스트베드에서 실시간 트래픽에 대해 평가한 결과, 0.999의 정확도를 달성하고 0.0026%의 패킷에 대해서만 사람의 개입이 필요함을 보임.

시사점, 한계점

시사점:
M-En 네트워크에서 악성 트래픽을 탐지하는 실시간 연속 학습 프레임워크 개발.
Docker-NS3 기반 테스트베드 구축 및 M-En 데이터셋 생성으로 실제 환경 모방.
경량 및 심층 모델 결합, 신뢰도 기반 조정, 가중치 보간을 통한 효율적인 학습.
높은 정확도와 적은 사람 개입으로 실용성 입증.
한계점:
특정 테스트베드 환경 (Docker-NS3)에 대한 의존성.
모델의 일반화 성능에 대한 추가적인 검증 필요.
다양한 공격 유형 및 네트워크 환경에 대한 확장성 평가 필요.
👍