Malicious Traffic Classification in a UNSW-NB15 Dataset by Using Tomeklinks and ClusBUS
Pil-Do Yoon, Gyung-Ho Hwang · 한국통신학회논문지 · 2021
UNSW-NB15 데이터셋은 9가지 공격 유형과 정상 유형에 대한 42개의 피처로 구성된 트래픽 정보를 포함하고 있다. 본 논문에서는 데이터셋 내에서 Exploits, Fuzzers, Generic, Normal의 데이터 유형에 대한 분류를 진행하였다. 4가지 유형 중 Fuzzers와 Normal에서 데이터 중복과 데이터 불균형을 확인하였고, Tomeklinks와 ClusBUS 기법을 통해 데이터 중복 문제와 불균형 문제를 해결하여 예측 성능을 높였다.