• Title/Summary/Keyword: 네트워크 관리 서비스

Search Result 2,060, Processing Time 0.039 seconds

봇넷 기술 개요 및 분석

  • Jeon, Yong-Hee
    • Review of KIISC
    • /
    • v.18 no.3
    • /
    • pp.101-108
    • /
    • 2008
  • 어떤 조직이나 개인을 상대로 한 인터넷 자원에 대한 분산 서비스 거부 공격이 통상적인 위험이 되고 있다. 이런 공격은 봇넷이라는 수많은 감염되거나 침해된 좀비 머신을 통하여 이루어지고 있다. 우리나라에서는 홈네트워크의 구축으로 광대역 액세스를 가진 개인사용자의 호스트 컴퓨터가 주 공격대상이 될 수 있다. 특히 개인 사용자들은 인터넷 보안에 대한 낮은 인식과 제한된 방어 자원으로 인하여 공격자의 대표적인 타깃이 되고 있다. IRC(Internet Relay Chat) 네트워크를 이용하여 감염된 인터넷 호스트를 제어하고 관리하는 공격들이 증가하고 있어, 이에 대한 대책이 절실히 요구되고 있는 실정이다. 따라서 본 논문에서는 인터넷 호스트들을 감염시키고 원격에서 제어하는 악성 봇/봇넷의 기술 개요에 대하여 기술하고 분석하고자 한다. 또한 최근 증가하고 있는 P2P 봇넷에 대하여도 알아보고자 한다.

Design and Implementation of HA NAS with Fault-Tolerance (Fault-Tolerance 기능을 갖는 HA NAS 시스템의 설계 및 구현)

  • 김주영;박준희;권혁빈;서희정;정영준
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2004.10a
    • /
    • pp.664-666
    • /
    • 2004
  • 최근 업무에 컴퓨터를 이용하는 사례가 늘어나고, 각종 컨텐츠 서비스업계가 발전하면서 독립적인 파일 서버 기능만을 처리하도록 만든 네트워크 저장장치인 NAS(Network Attached Storage)의 이용이 점차 증가하는 추세에 있다. NAS는 기존 파일서버의 문제점을 보완하면서 이기종 플랫폼간의 파일 공유, 스토리지 확장성, 관리 용이성 등을 특징으로 한다. 그러나 NAS 시스템에 장애가 발생할 경우에는 막대한 경제적인 손실이 발생하게 된다. 따라서 본 논문에서는 NAS 시스템 장애가 발생하였을 때, 효율적으로 장애를 복구할 수 있는 HA(High Availability) NAS 시스템을 설계 및 구현하고, 다양한 장애 상황에서 NAS를 이용하는 서비스가 중단 없이 제공되는 것을 확인하였다

  • PDF

False Positive Reduction for IDS using Decision Tree (결정트리를 이용한 IDS의 False Positive 감소기법)

  • Jeong, Kyeong-Ja
    • Proceedings of the KAIS Fall Conference
    • /
    • 2010.05a
    • /
    • pp.455-458
    • /
    • 2010
  • 침입탐지시스템은 공격이라고 판단되면 경보를 발생하여 보안 관리자에게 알려주거나 자체적으로 대응을 하게 된다. 그러나 이러한 경보들 중에 오경보가 많이 포함되어 있어 침입탐지시스템의 성능을 저하시킬 뿐 아니라 대량의 경보자체가 보안메커니즘에 방해가 되고 있다. 특히 오경보중 False Positive가 전체 오경보의 대부분을 차지하고 있다. 즉, False Positive는 정상 행위를 침입행위로 오인하여 판단하는 것을 의미한다. 경보들 중 이러한 오경보들은 네트워크 전반에 걸친 보안 서비스의 질을 하락시키는 원인이 된다. 따라서 침입탐지시스템의 성능향상을 위해서는 이러한 오경보 문제가 반드시 해결되어야 한다. 본 논문에서는 침입탐지시스템의 오경보를 감소시키는 결정트리 기반 오경보 분류모델을 제안하였다. 결정트리 기반 오경보 분류 모델은 침입탐지시스템의 오경보율을 감소시키고 침입탐지율을 향상시키는 역할을 수행한다는 것을 확인할 수 있었다.

  • PDF

Nonlinear Congestion Controller for Active Queue Management of Differentiated Services Networks (차등화 서비스 네트워크의 능동 큐 관리 기법을 위한 비선형 혼잡 제어기)

  • Park, Ki-Kwang;Jang, Jin-Su;Ko, Jin-Hyeok;Yang, Hai-Won
    • Proceedings of the KIEE Conference
    • /
    • 2007.07a
    • /
    • pp.1668-1669
    • /
    • 2007
  • In this paper, we propose nonlinear congestion controller for active queue management of differentiated-services networks. Two important issues in differentiated-services architecture are bandwidth guarantee and fair sharing of unsubscribed bandwidth among TCP flows with and without bandwidth reservation. The nonlinear congestion controller was composed fuzzy logic controller and state feedback controller. The nonlinear congestion controller methodology has been applied to a TCP network. We use NS-2 simulation to demonstrate that the proposed control methodology achieves the desired behavior of the network, and possesses important attributes.

  • PDF

A update-efficient disk-based inverted index structure (효율적인 갱신이 가능한 디스크 기반 역색인 구조)

  • Park, Eun Ju;Lee, Ki Yong
    • Annual Conference of KIPS
    • /
    • 2015.10a
    • /
    • pp.1230-1232
    • /
    • 2015
  • 소셜 네트워크 서비스(SNS)로 인해 스트리밍 환경에서 발생되는 데이터들이 급격하게 증가하고 있다. 이러한 많은 데이터 사이에서 특정 키워드를 담고 있는 문서를 찾고자 한다. 문서를 찾는 대표적인 색인인 역색인을 사용한다. 그러나 데이터가 증가하게 되면 데이터를 참조하는 색인의 크기 또한 증가한다. 결국 데이터뿐만 아니라 색인 또한 디스크에 저장되어야 한다. 본 논문에서는 역색인을 지수적으로 증가시키면서 관리하는 방법을 다룬다. 새로운 문서는 가장 작은 역색인에 저장이 되고, 후에 더 큰 역색인으로 옮겨지게 된다. 매번 전체 역색인을 읽지 않고 작은 역색인을 갱신함으로서 갱신부하를 줄이게 된다.

Concurrency Control Using Multiversion Technique in Embedded Database Management System on Internee Information Appliances (정보가전용 내장형 DBMS에서의 다중 버전을 이용한 동시성 제어)

  • 노형준;장우석;정병대;이홍규;손성용;이진호
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2001.10a
    • /
    • pp.121-123
    • /
    • 2001
  • 새롭게 대두되고 있는 홈 네트워크(Home Network) 환경에서 정보가전은 댁내외에서 제공되는 여러가지 데이터 서비스를 제공받는 단말기로서의 역할을 담당하며, 이러한 데이터를 체계적이고 효율적으로 관리하기 위해서 정보가전용 내장형 데이터베이스 시스템의 필요성이 대두되고 있다. 이 시스템은 기존의 파일이나 메모리 기반 데이터베이스 시스템과 같이 동시성 제어를 지원하여야 하지만, 제한된 자원의 효율적인 활용이라는 제약 조건을 가지고 있다. 본고에서는 이러한 조건에 부합하는 정보가전에 탑재될 내장형 데이터베이스 시스템의 요구조건을 정의하고, 이에 부합되는 동시에 제어의 기법으로 제한적 다중 버전을 이용한 2단계 잠금 기법(Multiversion Technique with 2-Phase Locking)을 제시하고, 이 기법이 기존의 잠금 기법 및 다중 버전 기법보다 정보가전에 적합할 수 있음을 각각의 장단점의 분석을 통해 기술하였다.

  • PDF

Introduction of development case of Korea navy welfare portal system and proposal of development strategy that consider security issues (해군복지포탈체계 개발 사례 소개 및 보안성을 고려한 발전방안 제안)

  • Kim, Ildo;Kim, Junsang
    • Proceedings of the Korean Institute of Information and Commucation Sciences Conference
    • /
    • 2009.10a
    • /
    • pp.1097-1100
    • /
    • 2009
  • Korean navy is developing an information system-based a computer - network for efficient business process and information exchange and management efficiency expansions. Naval welfare portal was developed to the part, and newly development at present to solve a problem. But inconvenient point in the army, most people do not has personal Internet PC. At this paper, we explain case study of naval welfare portal, and propose development strategy that consider of security issue.

  • PDF

Analysis of CRM Using Neural Networks in Telecommunication service Market (통신시장에서 신경망을 통한 고객관리 분석)

  • 장일동
    • Journal of the Korea Society of Computer and Information
    • /
    • v.6 no.3
    • /
    • pp.29-34
    • /
    • 2001
  • Competition is increasing in telecommunication service market. Effective customer retention strategies are based on a clear understanding of customer defection. Data mining offers service providers great opportunities to get closer to customer. In this paper, we propose an efficient data mining algorithm using neural network. Especially Analysis of CRM Using Neural Networks in Telecommunication service Market and a practical application of neural network is described telco, churn management This paper builds model of customer defection management and analyzes customer defection with data mining

  • PDF

Real-time Medical And PACS Information System Based on Mobile Networks (모바일 기반 실시간 의료영상정보시스템)

  • Seo, Jeong-Min;Hwang, Jin-Il;Kim, Chi-Hun;Ryu, Kyung-Min
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2011.06a
    • /
    • pp.343-345
    • /
    • 2011
  • 본 논문에서는 기존의 유선을 이용한 의료정보시스템을 현재 최고의 관심사로 떠오르고 있는 스마트폰을 이용한 서비스로 대체하기 위한 프로토타입을 제안한다. 제안하는 시스템은 무선 네트워크기반의 전송시스템과 기존의 HIS(Hospital Information System)와 연계하여 병원의 의학영상, 관련 임상정보, ADT(입 퇴원, 전과)를 시스템화하여 효율적으로 통합 관리할 수 있다.

  • PDF

Design and Implementation of Sensor Cloud System for Security and Surveillance Service (보안 감시 서비스를 위한 센서 클라우드 시스템 설계 및 구현)

  • Shim, Jae-Seok;Choi, Yeong-Ho;Lim, Yujin
    • Annual Conference of KIPS
    • /
    • 2012.11a
    • /
    • pp.137-138
    • /
    • 2012
  • 최근 다양한 센서를 활용한 보안 감시 시스템의 수요가 증가하면서 센서 데이터의 효율적인 관리 또한 중요해지고 있다. 본 논문에서는 높은 확장성 대비 낮은 비용이 장점인 클라우드 환경을 적용한 센서 클라우드 시스템을 설계한다. 본 시스템에서는 옥내에 분산되어 있는 센서 네트워크가 침입자를 감지하여 클라우드 게이트웨이를 통해 센서 클라우드로 센서 데이터를 전달한다. 전달된 센서 데이터는 Apache Hadoop 을 기반으로 하는 데이터 서버에 분산 저장된다. 또한 본 시스템은 센서 데이터를 실시간으로 파악하기 위한 시스템 인터페이스를 포함한다.