• 제목/요약/키워드: 방어영역

검색결과 176건 처리시간 0.024초

SDN을 이용한 사이버 검역 시스템 설계 (The Design of SDN Quarantined Network)

  • 김남욱;정준권;송영배;김형식;정태명
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2014년도 추계학술발표대회
    • /
    • pp.559-560
    • /
    • 2014
  • 기존 보안 기술들은 기관 내부 망을 이루는 각각의 영역에 대해 이미 알려진 공격에 대한 방어에서는 강점을 가진다. 하지만 공격자가 다양한 제로데이 공격 기술과 사회공학적 기법을 적절히 활용하여 공격할 경우, 기존 기술만 이용하여 이를 방어하기는 매우 어려운 실정이다. 더 이상 개별적인 방어 방식으로는 고도화된 공격을 막을 수 없게 되었다. 이에 통합 관제에 적합한 솔루션이 등장하고 있지만, 현재는 단지 각 솔루션에 대한 통합 관리 기능에 국한되어 있을 뿐이다. 이에 본 논문에서는 체계적이고 통합적으로 기관 내부망을 청정하게 유지할 수 있는 새로운 형식의 보안 시스템을 제안하였다.

사용자 인증을 통한 클라이언트 기반 DDoS 공격 대응 매커니즘 (A Client-based DDoS Attack Defense Mechanism through User Authentication)

  • 정종갑;이희조
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2011년도 추계학술발표대회
    • /
    • pp.782-785
    • /
    • 2011
  • 최근의 분산 서비스 거부(DDoS) 공격 방법은 점점 더 자동화, 다양화되고 있으며, 단순한 개별 기업에 대한 공격에서부터 국가간의 사이버전쟁으로까지 그 영역이 확대되고 있다. DDoS 공격은 이미 2000 년도 이전부터 발생해온 오래된 공격이고, 이를 방어하기 위한 다양한 DDoS 공격 방어 시스템을 구축하고 있음에도 불구하고 아직까지 이를 효과적으로 차단하지 못하고 있다. 이는 그간 DDoS 공격 방어 시스템이 공격이 시작되었을 때 개개의 공격 패턴을 탐지하고 차단하는 방법으로 발전해 왔기 때문이다. 따라서 좀 더 효과적인 DDoS 공격 대응을 위해 공격 트래픽이 발송되기 전에 클라이언트에서부터 공격에 대응하는 방안이 필요하다. 이에 본 논문에서는 사용자 인증을 통하여 등록된 사용자임을 검증하고, 클라이언트와 인증장비간의 인증을 통해 인증된 사용자의 트래픽만 허용하는 매커니즘을 제안한다.

물리적 부하 균형(Load-balancing) 기반의 침해방지를 위한 통신라인 다중화에 관한 연구 (A Study on the Multiplexing of a Communication Line for the Physical Load Balancing-Based Prevention of Infringement)

  • 최희식;서우석;전문석
    • 정보보호학회논문지
    • /
    • 제22권1호
    • /
    • pp.81-91
    • /
    • 2012
  • 2011년 현재 보안 침해를 목적으로 하는 많은 공격 도구들이 인터넷 상에 떠돌고 있으며, 이러한 도구들 중 대다수가 실제 침해 공격이 가능하다. 또한, 2010년 PS3의 취약점을 공격하는 프로그램 소스와 2011년에는 Stuxnet Source Code 등 다양한 공격 Agent와 공격 도구의 소스가 공개됨에 따라 방어를 목적으로 하는 부분에 있어서 가장 큰 부담이 되고 있으나, 방어하는 측의 입장에서는 공격 소스를 분석함으로써 동일하고 유사한 패턴의 공격을 방어할 수 있는 기법을 제안하고 개발할 수 있는 기회이기도 하다. 이와 같은 공격에 대비하기 위한 방법으로 공격의 대상이 되는 네트워크 영역을 로드밸런싱 기반 하에 공격 유형별 방어정책을 접근 게이트웨이 및 통신라인별로 구분하고 통신라인을 다중화 하는 방식의 방어기법을 제안한다. 본 연구 결과는 2010년을 기점으로 하드웨어 인프라의 가격 경쟁력 상승 등을 통한 높은 하드웨어 성능을 기반으로 방어정책 구현을 위한 현실적인 자료를 제공하고자 한다.

지르칼로이-4의 고압 고온 수중기에서 산화 반응 속도

  • 박광헌;김규태
    • 한국표면공학회:학술대회논문집
    • /
    • 한국표면공학회 2000년도 추계학술발표회 초록집
    • /
    • pp.35-36
    • /
    • 2000
  • 핵연료의 피복관은 핵분열로부터 발생하는 방사성 핵분열생성물이 외부로 유출되는 것을 차단하는 첫번째 방어막의 역할을 하며, 피복관의 건전성은 정상 상태는 물론 이고 사고시에도 위해한 핵분열생성물의 방출을 억제하는 역할을 충분히 수행할 수 있도록 유지되어야 한다. 단사정 산화막 영역에서만 수증기 압력에 의한 산화가속 효과가 존재하는데, 아직 이를 설명할 수 있는 산화속도 모형이 설정되어 있지 않은 상태이다. 본 연구에선 실험자료를 근거로 하여, 절실히 요구되는 $1000^{\circ}C$ 이하 영역에서 의 수증기 압력을 고려한 산화속도식을 개발하여, 보다 정확한 원전 사고해석이 가능 하도록 하는데 기여하려 한다.

  • PDF

해외 정보 - 원전에 대한 사이버 공격

  • 한국원자력산업회의
    • 원자력산업
    • /
    • 제35권6호
    • /
    • pp.56-58
    • /
    • 2015
  • 원전에 대한 사이버 공격이 날로 늘어나고 있는 현 상황에서 원전업계가 스스로 이를 방어해 낼 수 있는 방법은 무엇인가? 한 조직이 혼자서 자기의 사이버 영역에 대한 공격에 대비할 수는 없다. 그런 식으로는 언제나 사이버 공격보다 한 발 늦을 뿐이다. 이 싸움은 일종의 군비 경쟁 같은 것이기 때문에 서로 간의 협력을 통해 우리를 위협하는 사이버 공격자들보다 유리한 고지를 선점하고 있어야 하는 것이다.

  • PDF

미래 디지털 환경에서의 병사체계(2)

  • 김인우
    • 국방과기술
    • /
    • 8호통권270호
    • /
    • pp.56-67
    • /
    • 2001
  • 일반적으로 보병병사의 취약점은 첫째 위치가 탐지 당하면 방어수단의 미비로 지원화력에 의해 즉각 피해를 당할 수 있고, 둘째 보병의 무기는 전정에서 다른 무기와 비교하여 위력이 약하고 명중률이 낮으며 시계의 한계를 벗어나기 곤란하며 전투 중 병사는 동료와 지휘관으로부터 고립되기 쉽다는 사실이다. 이러한 문제점을 해결하기 위해 혁신적으로 발전하는 과학기술의 적용으로 다양한 파장영역의 센서, 고속 컴퓨터, 자동화 병기, 그리고 최첨단 기재에 의해 초능력 병사가 출현할 가능성이 높아지고 있다.

  • PDF

영상의 내재 구조를 이용한 2-계층 워터마킹 기법 (A two-layer watermarking method using inherent image structure)

  • 고윤호;김성대;최재각
    • 대한전자공학회논문지SP
    • /
    • 제41권3호
    • /
    • pp.59-72
    • /
    • 2004
  • 본 논문에서는 워터마크를 훼손할 수 있는 다양한 공격을 크게 파형 공격과 동기 공격으로 구분하고 두 부류의 공격에 대해 특화된 방어를 수행하기 위한 2-계층 워터마킹 기법을 제안한다. 제안된 방법은 동기 공격에 대한 방어를 위한 동기층(synchronization layer)과 일반적인 파형 공격에 대한 표시층(marking layer)의 2-계층으로 구성된다. 동기층에서는 다양한 공격에 대해서도 일정하게 선택되는 목표 영역을 선정하고, 표시층에서는 해당 영역에 대역-확산에 기반을 둔 방식으로 워터마크를 삽입한다. 이러한 2-계층 워터마킹 기법을 사용함으로써 기존의 원본 영상을 사용하지 않는 워터마킹 기법이 가지는 이동, 회전과 같은 기하학적인 공격에 보이는 문제점을 해결할 수 있게 된다.

Return-Oriented Programming 공격 방어를 위한 간접 분기 목적 주소 검증 기법 (Indirect Branch Target Address Verification for Defense against Return-Oriented Programming Attacks)

  • 박수현;김선일
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제2권5호
    • /
    • pp.217-222
    • /
    • 2013
  • Return-Oriented Programming(ROP)는 기존 return-to-libc의 발전된 형태로 프로그램의 코드 영역에 있는 가젯을 조합하여 공격자가 원하는 모든 기능을 수행할 수 있는 코드 재사용 공격 기법이다. ROP 공격을 방어하는 기존 방어 기법들은 동적 실행 흐름 분석으로 인한 높은 성능 부하를 보이거나 ROP 공격에 대한 부분적인 방어만 가능하였다. 본 논문에서 제시하는 간접 분기 목적 주소 검증 기법(Indirect Branch Target Address Verification)은 간접 분기문의 목적 주소가 유효한지 검사해서 ROP 공격을 탐지하며, ROP 공격의 대부분을 방어할 수 있다. 또한 동적 실행 흐름 분석이 필요 없기 때문에 낮은 성능 부담을 보인다. SPEC CPU 2006 벤치마크를 대상으로 한 성능평가에서 15%보다 적은 성능 부하를 보였다.

골덴하르 증후군(Goldenhar syndrome)아동에 대한 감각통합치료 평가와 중재: 사례연구 (Sensory Integration therapy Evaluation and Intervention in Clients With Goldenhar Syndrome : A Case Report)

  • 정희승
    • 한국콘텐츠학회논문지
    • /
    • 제11권11호
    • /
    • pp.286-295
    • /
    • 2011
  • 본 연구는 전반적인 발달지연, 감각 예민성, 촉각 방어와 작업수행의 문제를 가진 골덴하르 증후군 아동에게 감각통합치료를 적용하여, 골덴하르 증후군 아동의 감각통합 치료적 중재 개입방향을 제시하고자 하였다. 본 증례 아동은 만 7세 10개월 남아로 학교와 일상생활에서, 놀이와 학습에 대한 어려움, 운동발달 지연을 주 호소로 하여 검사가 의뢰되었다. 감각통합치료를 위한 평가로 캐나다 작업수행 측정(Canadian Occupational Performance Measure)시 바른 자세로 한글 읽고 쓰기가 첫째 작업수행 목표로 나타났고, 단축 감각프로파일(Short Sensory Profile) 과 감각 인터뷰에서는 감각 예민성과 촉각 처리영역에서 확연한 차이로 감각통합치료 중재가 요구되었다. 발달 프로파일 -3(Developmental Profile -3)은 5개 발달영역에서 전반적인 발달 지연이 나타났고, 운동 숙련도 검사 (Bruininks-Oseretsky Test of Motor Proficiency-2)에서 운동발달 수준이 평균 이하로 나타났다. 본 증례 아동에 대한 감각통합 치료를 통해 전반적인 발달, 감각예민성, 촉각방어와 같은 감각조절 기능이 향상되고, 작업수행이 개선되는데 도움이 되었다. 본 사례연구를 통해서 국내 골덴하르 증후군 아동의 감각통합치료 접근법에 기초 자료가 될 것이라고 사료된다.

음향결정 구조의 레벨셋 기반 위상 및 형상 최적설계 (Level Set Based Topological Shape Optimization of Phononic Crystals)

  • 김민근;조선호;하시모토 히로시;아베 카주히사
    • 한국전산구조공학회:학술대회논문집
    • /
    • 한국전산구조공학회 2011년도 정기 학술대회
    • /
    • pp.693-696
    • /
    • 2011
  • 본 논문에서는 레벨셋 방법을 이용하여, 소음을 차단하기 위한 음향 구조물의 형상 최적 설계를 수행하였다. 음향 결정 구조에서는 음향이 흩어져 있는 결정 구조에 의해서 굴절되기 때문에 결정 모양을 조정함으로써, 음향 거동을 제어 할 수 있다. 형상 최적 설계의 목적은 특정한 각도와 각속도로 입사되는 입사파에 대해서 음향 투과율(acoustic transmittance)이 최소가 되도록 음향 결정의 형상(inclusion shape)을 결정하는 것이다. 음향 압력(acoustic pressure)은 주기성을 갖는 음향 결정에 대해서 헬몰츠(Helmoltz)형태의 지배 방정식을 풀어서 얻을 수 있다. 본 연구에서는 음향 구조물로 결정이 수평 방향으로는 주기적으로 무한히 분포하고 수직방향으로는 유한한 층간 구조를 가지고 있는 소음 방어벽 (Noise barrier)을 고려한다. 결정의 위치는 고정되어 있고, 결정의 형상을 설계 변수로서 음파의 거동을 제어할 수 있도록 하였다. 주기적 구조물을 고려하기 때문에 결정의 좌와 우에 Bloch 이론을 적용해 주기적 경계조건을 부과하였고, 소음 방어벽 위와 아래에는 임피던스 행렬(impedance matrix)를 이용하여, 무한 균질 영역과 소음 방어벽사이의 음파 투과를 모사하였다. 복잡한 형상 변화를 표현하기 위해 임시적 경계를 이용한 레벨셋 방법을 사용하였다. 설계 민감도 해석을 통해 목적함수가 감소하는 방향으로 경계에서의 수직 벡터를 계산하고, 이를 헤밀턴-자코비(Hamilton-Jacob) 방정식에 대입하여, 최적의 형상을 나타내는 레벨셋 함수를 구하였다.

  • PDF