• 제목/요약/키워드: 웹 프레임 워크

검색결과 501건 처리시간 0.028초

eGovFrame 보안 분석 및 대응 방안에 관한 연구 (A Study on eGovFrame Security Analysis and Countermeasures)

  • 박중오
    • 산업융합연구
    • /
    • 제21권3호
    • /
    • pp.181-188
    • /
    • 2023
  • 전자정부 표준 프레임워크는 국내 정부/공공기관 등 웹 환경 개발을 위한 공통 컴포넌트 재사용, 표준 모듈의 연계와 종속성 해소 등 전반적인 기술을 제공하고 있다. 그러나, 획일화된 개발 환경은 코어 버전에 따른 구버전 업데이트 문제와 해킹이나 컴퓨터 바이러스 등에 의한 개인정보와 기밀정보 유출 가능성이 존재한다. 본 연구는 국내 eGovFrame을 운영하는 웹사이트 중심으로 보안 취약성을 직접 분석한다. 내부 프로그래밍 언어 소스 코드 수준에서 취약점을 분석/분류한 결과, 대표 보안 취약성과 연계되는 5개 항목을 다시 추출할 수 있었다. 이에 대한 대응책으로, 2단계(1, 2차)를 통한 보안 설정과 기능 그리고 보안 정책을 설명한다. 본 연구는 향후 전자정부 프레임워크 보안 기능 개선하고 서비스 활성화에 이바지하고자 한다.

PaaS 클라우드 컴퓨팅 환경에서 전자정부 표준프레임워크 성능평가: 공간영상 정보처리 사례 (A Performance Evaluation of the e-Gov Standard Framework on PaaS Cloud Computing Environment: A Geo-based Image Processing Case)

  • 김광섭;이기원
    • 한국지리정보학회지
    • /
    • 제21권4호
    • /
    • pp.1-13
    • /
    • 2018
  • 클라우드 컴퓨팅 서비스 모델 중 하나인 PaaS(Platform as a Service)와 행정안전부 전자정부 표준프레임워크는 모두 웹 서비스 개발자가 개발 목적을 만족하는 핵심 기능 개발에 집중할 수 있도록 기본 공통자원을 제공하기 위한 컴퓨팅 환경이다. 웹 기반 공간정보 서비스를 구축하는 경우에도 이러한 기술들을 사용하면 미들웨어 소프트웨어 또는 플랫폼 공통 기능들을 바로 활용할 수 있다. 그러나 공간정보 서비스 개발 분야에서 이러한 기반 기술들의 적용 가능성을 검토하거나 적용 시스템의 성능을 평가한 연구는 아직 발표된 사례가 없다. 따라서 이번 연구에서는 공간정보 서비스에 대한 적용 가능성을 살펴보고자 성능평가 실험을 수행하였다. 실험 대상 시스템은 OGC WPS 2.0 표준을 적용한 공간영상 정보처리 서비스를 대상으로 하였다. 실험 시스템은 Cloud Foundry 오픈소스를 이용한 PaaS 환경을 구축한 뒤 전자정부 표준프레임워크를 적용한 웹 서비스로 설계, 구축하였다. 실제 성능 평가실험은 영상처리 기능을 PaaS 클라우드 환경에서 구동하는 경우와 PaaS에 전자정부 표준프레임워크를 같이 적용한 경우를 비교하는 방식으로 수행하였다. 실험 조건은 300명과 500명에 해당하는 동시 사용자가 3,600초 동안 이 시스템에 접속하여 정보처리를 요청하고 실험 환경으로 구축한 웹 서비스가 이에 대하여 응답하는 시간을 기록하는 방식으로 하였다. 성능 측정 결과 PaaS 클라우드 환경에서 전자정부 표준프레임워크를 기반으로 시스템 구축하였을 때 성능이 우수한 것을 확인할 수 있었다. 앞으로 공공 부분의 웹 기반 공간정보 응용 서비스 구축에서 PaaS 클라우드 컴퓨팅과 전자정부 표준프레임워크가 중요한 요소가 될 것으로 기대한다.

지능형 에이전트

  • 빈현식
    • 디지털콘텐츠
    • /
    • 4호통권71호
    • /
    • pp.86-91
    • /
    • 1999
  • 최근 인터넷의 성장과 더불어 주목 받고 있는 분야 중 하나는 에이전트 기술을 이용한 정보수집, 정보관리, 정보 검색 등이다. 이 글에서는 에이전트의 기본 특성을 필두로 현재 출시된 에이전트와 연구 분야를 소개하고자 한다. 또한 실제 에이전트 개발시 사용되어지고 있는 프레임워크와 향후 웹과 에이전트의 발전 방향을 제시해 본다.

  • PDF

가상데스크탑 제어를 위한 디바이스 가상화 프레임워크의 설계 및 구현 (Design and Implementation of a Device Virtualization Framework to control Virtual Desktop)

  • 강상우;박세진;박찬익
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제16권6호
    • /
    • pp.702-706
    • /
    • 2010
  • 본 논문에서는 웹브라우저를 통하여 로컬 디바이스를 쉽게 네트워크 디바이스로 바꾸어주는 프레임워크를 제안한다. 해당 네트워크 디바이스들은 가상데스크탑에 사용된다. 관리 소프트웨어는 디바이스풀을 유지하며 디바이스들을 관리한다. 사용자의 요청이 발생하면 데스크탑의 I/O를 관리하는 가상데스크탑 소프트웨어가 풀에 접근하여 디바이스를 선택, I/O를 데스크탑에 전달해준다. 본 논문에서는 로컬 컴퓨터에 설치가 필요하지 않은 RIA 솔루션을 채택함으로써 사용자는 쉽게 자신의 디바이스를 디바이스풀에 등록 또는 해지할 수 있으며 가상데스크탑 소프트웨어에 명령을 내릴 수 있게 된다. 본 논문의 후반부에서는 제안하는 프레임워크가 사용될 수 있는 시나리오를 설명하고 성능평가를 진행함으로써 프레임워크의 효율성 및 활용성을 보인다.

MongoDB를 활용한 Jena 프레임워크 기반의 분산 트리플 저장소 구현 (An implementation of MongoDB based Distributed Triple Store on Jena Framework)

  • 안진현;양성권;이문환;정진욱;김응희;임동혁;김홍기
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2015년도 추계학술발표대회
    • /
    • pp.1615-1617
    • /
    • 2015
  • 웹을 통한 데이터 공유에 대한 관심의 증가로 RDF 트리플 형태의 데이터가 폭발적으로 증가하고 있다. 대용량 RDF 데이터를 저장하고 빠른 SPARQL 질의 처리를 지원하는 트리플 저장소의 개발이 중요하다. 아파치 프로젝트 중 하나인 Jena-TDB는 가장 잘 알려진 오픈소스 트리플 저장소 중 하나로서 Jena 프레임워크 기반으로 구현됐다. 하지만 Jena-TDB 의 경우 단일 컴퓨터에서 작동하기 때문에 대용량 RDF 데이터를 다룰 수 없다는 문제점이 있다. 본 논문에서는 MongoDB를 활용한 Jena 프레임워크 기반의 트리플 저장소인 Jena-MongoDB를 제안한다. Jena 프레임워크를 사용했기 때문에 기존 Jena-TDB와 동일한 인터페이스로 사용할 수 있고 최신 표준 SPARQL 문법도 지원한다. 또한 MongoDB를 사용했기 때문에 분산환경에서도 작동할 수 있다. 대용량 LUBM 데이터셋에 대한 SPARQL 질의 처리 실험결과 Jena-MongoDB가 Jena-TDB 보다 빠른 질의 응답 속도를 보여줬다.

형상관리 기반 설정파일 버전 무결성 감사 프레임워크 (Configuration Management based Configuration File Version Integrity Auditing Framework)

  • 김선주;이석훈;백두권
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2012년도 추계학술발표대회
    • /
    • pp.1511-1514
    • /
    • 2012
  • 최근 기업에서 구축하는 IT 아키텍쳐가 점점 복잡해져 가는 환경변화에 따라 각 시스템 구성요소의 조건이나 특성을 저장하는 설정파일(Configuration file)의 중요성이 강조되고 있지만, 대부분의 형상관리시스템이 응응 소프트웨어를 중심으로 구성되어 설정파일의 특징을 반영한 활동에 한계를 갖고 있다. 또한 품질보증 목적으로 수행하는 형상감사 활동도 응용 소프트웨어를 대상으로 품질중심 감사 활동이 이루어지면서, 등록된 개별 소프트웨어 별로 변경통제와 버전관리가 이루어져 설정 파일이 포함되는 경우 버전 무결성 차원의 문제를 적발하지 못하는 문제가 있다. 이 논문에서는 추가적으로 필요한 감사활동 요구기능을 정의하고, 동일한 원본에서 배포된 설정파일들이 서로 버전이 다르게 관리 될 수 있는 문제를 감사(Audit)를 통해 탐지할 수 있는 버전 무결성 감사 프레임워크를 제시한다. 제안하는 프레임워크는 기존 형상관리 개념과 액티비티, 프로세스를 기반으로 감사기능을 보완한다. 이를 통해 기존 감사활동에 버전 무결성 검증을 수행하는 형상감사 기능이 포함되며, 이는 설정파일의 버전 차이에 의해 사전/사후 발생될 장애, 오동작 등의 문제 해결에 활용된다. 이 논문에서 제안 프레임워크의 검증을 위하여 웹 시스템 기반 자바환경으로 구현하였고, 현장 적용한 부분을 평가 함으로써 검증하였다.

모기업 주도적 글로벌 생산 네트워크를 위한 조정 프레임웍 (A Sophistication Framework for a Mother Company-Driven Global Manufacturing Network)

  • 박광호
    • 지능정보연구
    • /
    • 제15권1호
    • /
    • pp.65-85
    • /
    • 2009
  • 본 논문은 모기업 주도적 글로벌 생산 네트워크에서 참여 기업간 교환되는 거래 데이터를 자율적으로 전파하고 조정하기 위한 프레임워크를 제시한다. 제시된 프레임워크는 공급사슬망의 성공적인 협업을 위해 발표된 선행 연구의 근본적인 개념에 기반을 두고 있으며 거래 데이터의 전파와 조정을 위한 모바일 에이전트를 적용하고 있다. 거대한 정보 웹에서 상호 연결된 거래 데이터의 무결성을 유지하는 것은 매우 어려운 과제이다. 프레임워크가 제시하는 조정 기능으로 글로벌 생산 네트워크를 효과적으로 통제할 수 있을 것이며 공급사슬망의 궁극적인 목표도 달성할 수 있을 것이다. 조정 기능의 현재 수준은 거래 데이터의 전파에 초점을 두고 있으며 향후 비즈니스 인텔리젼스 수준까지 확장할 계획이다.

  • PDF

도메인 특성에 근거한 웹 시스템 개발 프로세스 : 컨텐트 중심 도메인 및 데이터 중심 도메인 (Web System Development Process based on Domain Features : Content centric Domain and Data centric Domain)

  • 박수용;임성재
    • 정보처리학회논문지D
    • /
    • 제9D권1호
    • /
    • pp.111-126
    • /
    • 2002
  • 웹 시스템 개발은 기존의 메인 프레임 또는 클라이언트/서버 환경과는 달리 기술적으로 볼 때, 역동적이고 가변적인 요소들이 강하게 작용하며, 비교적 단기간에 이루어지는 만큼 개발자가 쉽게 적응할 수 있는 실용적이고 효율적인 프로세스는 매우 중요하다. 그러나, 웹 시스템 개발에 대한 기술적인 대안과 구현 언어, 아키텍쳐 구성에 대한 논의는 적극적인 반면, 표준화된 개발 프로세스와 산출물에 대한 논의는 상대적으로 활발하지 못했다. 본 논문에서는 현행 웹 시스템 개발 프로세스에 대한 문제점들을 분석하고, 이에 대한 대안으로써, 반복과 점증의 개념을 적용한 도메인 특성에 근거한 웹 시스템 개발 프로세스를 제안한다. 도메인의 분류는 웹 시스템 요소와 웹 사이트 유형을 상호연결하여, 총 5개의 도메인을 설정하구, 프로젝트에 적용된 2개의 도메인에 대한 워크플로우를 작업내용 및 산출물 중심으로 구체화한다. 또한, 제안하는 프로세스를 인트라넷 시스템 개발에 적용하고, 구성과 요소로 분류된 척도를 통해 기존의 웹 개발 프로세스와 비교 평가한다.

개발 생산성 향상을 위한 분산 시스템 기반의 프레임워크 설계 (A Design of Framework based on Distributed System for Enhancing Productivity)

  • 최병하;최승교;조경산
    • 한국컴퓨터정보학회논문지
    • /
    • 제17권1호
    • /
    • pp.53-60
    • /
    • 2012
  • 본 논문은 분산 시스템 기반에서 경량급 프레임워크의 간단한 개발 주기를 지원하며 분산 처리가 가능한 IPO(Input-Process-Output) 모델 기반의 프레임워크를 제안한다. 제안 프레임워크는 입력 함수, 처리 함수, 출력 함수를 가진 클래스를 개발하면 분산 시스템의 표현 계층과 중간 계층에서 하나의 응용 프로그램으로 실행되도록 지원해준다. 또한 이 기법의 특징으로 응용 프로그램 개발시 분산 시스템 의존적인 부분을 제거하며, 개발-구축-배치-검증의 개발 주기를 개발-검증 주기로 감소시킨다. 이 기법의 생산성 향상과 성능 검증하기 위해 기존의 분산 시스템과 경량급 프레임워크의 응용 프로그램을 제안 기법의 응용 프로그램과 비교 분석한다. 그 결과 상당한 코드 감소와 분산 시스템 의존적인 부분이 감소하여 개발 생산성을 향상시키고 경량급 시스템에 비해 상대적으로 안전적인 성능을 보인다.

U-City 도시통합운영센터를 위한 시맨틱 웹 서비스 프레임워크의 개발 (Developing a Framework of Semantic Web Services for Integrated Management Center of U-City)

  • 이명진;김경민;전동규;엄태영;김우주;홍준석
    • 한국전자거래학회지
    • /
    • 제15권2호
    • /
    • pp.167-189
    • /
    • 2010
  • 유비쿼터스 기술이 도시 인프라와 접목되면서 유비쿼터스 도시라는 시민의 생활 편의와 질적 향상을 추구하는 새로운 도시 패러다임이 제시되고 있다. 도시통합운영센터는 유비쿼터스 도시의 필수 요소로써 시민을 위한 다양한 서비스를 위해 정보를 수집, 가공 및 제공하는 역할을 한다. 따라서 본 논문에서는 도시가 제공하는 서비스의 효율적 제공 및 관리를 위한 도시통합운영센터의 프레임워크를 제안하고자 한다. 본 연구에서 제시하는 도시통합운영센터는 유비쿼터스 도시가 제공하는 서비스의 효율적인 개발 환경과 운영 환경을 제공하는 것을 그 목적으로 한다. 이러한 목적을 달성하기 위해 시맨틱 웹 서비스 기술을 도시통합운영센터에 적용하며, OWL-S를 이용하여 서비스에 대한 의미정보를 기술함으로써 자동화된 서비스의 선택 및 발견, 그리고 조합을 지원하는 지능화된 서비스를 제공하는 것이 가능하다. 또한 도시통합운영센터의 서비스 간 재사용성과 상호운영성, 그리고 가용성을 보장하기위해 본 논문에서는 서비스 기능 단위의 단위 서비스 모델링 방법론을 제안하고자 한다. 이를 통해 도시통합운영센터에 필요한 공통의 서비스를 도출하고 이들을 의미적 정보로 연결함으로써 보다 발전된 형태의 도시통합운영센터의 서비스 프레임워크를 개발하였다.