• 제목/요약/키워드: 위해코드

검색결과 2,697건 처리시간 0.032초

통합보안관리 에이전트를 확장한 웹 어플리케이션 공격 탐지 연구 (A Study of Web Application Attack Detection extended ESM Agent)

  • 김성락
    • 한국컴퓨터정보학회논문지
    • /
    • 제12권1호
    • /
    • pp.161-168
    • /
    • 2007
  • 웹에 대한 공격은 웹 서버 자체의 취약점 보다 웹 어플리케이션의 구조, 논리, 코딩상의 오류를 이용한다. OWASP에서 웹 어플리케이션 취약점을 10가지로 분류하여 발표한 자료에 의하면 웹 해킹의 위험성과 피해가 심각함을 잘 알 수 있다. 이에 따라 웹 해킹에 대한 탐지능력 및 대응이 절실히 요구된다. 이러한 웹 공격을 방어하기 위해 패턴 매칭을 이용한 필터링을 수행하거나 코드를 수정하는 방법이 있을 수 있지만 새로운 공격에 대해서는 탐지 및 방어가 어렵다. 또한 침입탐지시스템이나 웹 방화벽과 같은 단위보안 제품을 도입할 수 있지만 운영과 지속적인 유지를 위해서는 많은 비용과 노력이 요구되며 많은 탐지의 오류를 발생한다. 본 연구에서는 웹 어플리케이션의 구조와 파라미터 입력 값에 대한 타입, 길이와 같은 특성 값들을 추출하는 프로파일링 기법을 이용하여 사전에 웹 어플리케이션 구조 데이터베이스를 구축함으로서 사용자 입력 값 검증의 부재에 대한 해결과 비정상적인 요청에 대해 데이터베이스의 프로파일 식별자를 이용하여 검증하고 공격 탐지가 가능하다. 통합보안관리시스템은 현재 대부분 조직에서 도입하여 운영하고 있으며 일반화 되어있다. 그래서 통합보안관리시스템의 보안 감사 로그 수집 에이전트에 웹 어플리케이션 공격 탐지 기능을 추가한 모델을 제시함으로서 추가 단위보안제품을 도입하지 않고서도 웹 어플리케이션 공격을 탐지할 수 있도록 하였다.

  • PDF

Saccharomyces cerevisiae 표면 발현을 이용한 붉바리 신경괴사 바이러스 외피단백질의 생산 (Production of Red-spotted Grouper Nervous Necrosis Virus (RGNNV) Capsid Protein Using Saccharomyces cerevisiae Surface Display)

  • 박미례;서승석;황진익;김동균;박종범;정영재;이택견
    • 생명과학회지
    • /
    • 제24권9호
    • /
    • pp.995-1000
    • /
    • 2014
  • 바이러스 분리 및 검출 측면에서의 해양바이러스 연구는 높은 빈도의 돌연변이와 유전적 다양성 때문에 한계가 있어 왔다. 현재 해양바이러스를 검출하기 위해 사용되고 있는 방법 중 ELISA를 기반으로 하는 혈청학적 방법이 가장 보편적이다. 혈청학적 방법은 항체의 질과 고도로 정제된 정확한 항원을 요구한다. 최근에 바이러스 외피단백질을 항원으로 이용하고자하는 새로운 실험시스템이 yeast surface display (YSD)를 사용하여 개발되었다. 이 연구에서는 붉바리 신경괴사 바이러스(RGNNV)의 외피단백질 유전자를 YSD와 HA-tagging 시스템을 이용하여 발현시키고 정제하였다. 2개의 RGNNV 외피단백질 유전자 조각(RGNNV1 및 RGNNV2)을 염기서열 데이터베이스에 기초하여 합성하였고, 효모 발현 벡터인 pCTCON로 클로닝하였다. 효모 strain EBY100에서의 RGNNV 외피단백질의 발현은 발현벡터에 의해 코드되는 C-말단의 c-myc tags를 인지하는 형광표지된 항체를 이용하여 flow cytometry로 검출되었다. 발현된 RGNNV 외피단백질은 ${\beta}$-mercaptoethanol 처리 후 Aga1과 Aga2 사이의 이황화결합 절단에 의해 효모표면으로부터 분리되었다. Anti-HA 항체를 사용한 Western blots을 수행하였을 때 각 RGNNV 외피단백질이 정해진 크기에서 검출되는 것이 확인되었다. 이러한 결과는 YSD와 HA-tagging 시스템이 재조합 RGNNV 외피단백질의 발현과 정제에 적용가능함을 나타낸다.

MATLAB/Simulink를 이용한 화력발전소 복수펌프 순환기동로직 시뮬레이션 구현 (Simulation Implementation of Fossil Power Plant Condensate Pumps' Rotation Operation Logic Using MATLAB/Simulink)

  • 윤창선;홍연찬
    • 한국산학기술학회논문지
    • /
    • 제17권1호
    • /
    • pp.693-699
    • /
    • 2016
  • 기존 국내 외 연구를 통해 개발된 펌프 운전 시뮬레이터는 대부분 동역학적 해석을 목적으로 하거나 운전자 교육용을 목적으로 개발되어 왔다. 그런데 기존 시뮬레이터는 운전자 위주로 구성되어 있어서 로직 설계자나 시운전 참여자들이 다양한 운전조건 또는 로직을 임의로 변경하기에는 적절하지 않다. 더욱이 최근 발전소에서 사용되는 두 개 이상의 복수펌프 운전에 대해 설계자나 운전자가 쉽게 활용할 수 있는 시뮬레이터는 개발되어 있지 않다. 그래서 본 논문에서는 MATLAB Simulink를 사용하여 일반적인 화력발전소에 주로 사용되는 복수펌프 3대에 대한 순환운전 로직에 대해 설계자나 운전원이 쉽게 사용할 수 있도록 시뮬레이션을 할 수 있는 방법을 제안 한다. 이 제안은 MATLAB을 사용할 수 있는 사용자가 발전소 DCS(Distributed Control System) 로직에 주로 사용되는 ANSI/ISA S5.2를 Simulink를 통해 구현할 수 있도록 도움을 준다. 또한 코드에 명시된 로직을 구현하기 위해 블록에 대한 Sub-System을 만들고 이를 시뮬레이터 내에서 적용이 가능한지를 검증한다. 제안된 방법을 이용한 실무 검증 단계에서는 로직 내에서 발생한 기동신호를 구현된 펌프 모델에 적용하여 3대 펌프 순환운전 시 발생할 수 있는 모든 오류 가능성을 제안된 시뮬레이터를 사용하여 설계 단계 및 운전 전에 검증할 수 있음을 실험을 통해 확인하였다.

웨스팅하우스형 원전 사용후핵연료에 대한 방사선원항 예측 모델 개발 (Development of a Simplified Source Term Estimation Model for a Spent Fuel from Westinghouse-type Reactors)

  • 조동건;국동학;최희주;최종원
    • 방사성폐기물학회지
    • /
    • 제8권3호
    • /
    • pp.239-245
    • /
    • 2010
  • 2009년말 기준으로 11,811 다발의 경수로 사용후핵연료가 방출되었으며, 지금까지 각 사용후핵연료에 대해 방사선원항을 가중하여 설계에 반영하기는 사실상 불가능하여, 원자력 관련시설 설계시 보수성을 갖는 기준 사용후핵연료를 선정하고 이를 바탕으로 시스템 설계를 수행하여 왔다. 방사선원항에 대한 단순모델을 적용하면 각 사용후핵연료에 대한 방사선원항을 가중함으로써 이와 같은 보수성을 배제할 수 있으므로 본 연구에서 웨스팅하우스형 원전에 사용된 사용후핵연료를 대상으로 방사선원항, 즉, 붕괴열, 방사능세기, 섭취위해도 등을 예측하기 위한 회귀모형을 개발하였다. 개발된 회귀식을 통해 예측된 방사선원항값은 ORIGEN-ARP 코드로 계산된 값과 약 5% 이내에서 잘 일치함을 확인하였으며, 이의 유용성을 검토한 결과 각각의 사용후핵연료에 대한 방사선원항을 가중하여 설계에 반영하면 보수성을 줄일 수 있음을 확인하였다. 따라서 본 연구에서 개발된 회귀식은 사용후핵연료의 저장 및 처분과 관련한 원자력시설 설계시 개념설계 단계에서 유용하게 사용될 수 있을 것으로 판단된다.

국제입찰정보 통합시스템의 설계 및 구현 (The Integration System for International Procurement Information Processing)

  • 윤종완;이종우;박찬영
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제8권1호
    • /
    • pp.71-81
    • /
    • 2002
  • 현존하는 상업용 웹 정보검색 시스템들이 전문성을 갖추지 못하고 있는 이유가 검색된 분야별 정보를 통합하고 가공하는 능력이 부족하기 때문이다. 따라서, 단순 검색이 아닌 실제 사용자가 원하는 웹상의 의미정보를 추출하고 가공/통합하는 정보통합시스템의 필요성이 대두되었다. 본 논문에서는 분산된 이질의 웹사이트들에서 제공되는 특정분야의 정보를 추출 및 통합하는 정보통합시스템(TIC: Target Information collector)을 구현하고, 구현된 시스템의 평가결과를 제시한다. 본 논문에서 대상으로 설정한 정보 영역은 국제입찰정보이다. 국제입찰정보는 전 세계 국가의 정부에서 필요로 하는 조달물품 및 서비스에 대한 공개 입찰자료이다. 본 논문에서는 전 세계의 국제입찰 정보 제공 원천 사이트에서 공통 특성 정보를 자동 추출하기 위해 HTML 태그간 패턴을 사용한 정보위치지정 방법을 사용하였으며, 정보추출 및 통합을 위한 프레임워크 설계를 통해 큰 부담 없이 모든 원천사이트별 정보추출 및 통합 코드를 작성할 수 있었다. 또한, 구현된 TIC을 약 8개월 동안 운영한 결과 매우 단순한 기법을 사용하고도 거의 대부분의 중복정보가 제거된 고품질의 국제입찰정보를 수집할 수 있음을 확인하였다. 본 논문이 기여하는 바는 특정 범주에 속하는 공통정보를 추출 및 통합/가공하는 데에 필요한 시스템 프레임워크를 제시했다는 점이다.

Legacy 실시간 소프트웨어의 운영체제 호출을 Ada로 번역하기 위한 방법론 (A Methodology for Translation of Operating System Calls in Legacy Real-time Software to Ada)

  • 이문근
    • 한국정보처리학회논문지
    • /
    • 제4권11호
    • /
    • pp.2874-2890
    • /
    • 1997
  • 이 논문은 운영체제에 대한 호출들로 표현된 소프트웨어의 병렬성을 Ada로 번역하기 위한 방법론을 기술하고 있다. Legacy 소프트웨어들에 내재하는 병렬성은 주로 병렬 Process 또는 task들을 제어하는 운영체제 호출들로 표현된다. 본 논문에서 다루고 있는 예로서는 C 프로그램내부에서 사용하는 Unix 운영체제에 대한 호출과 더불어 CMS-2 프로그램에서 사용하는 ATES나 SDEX-20 운영체제의 Executive Service Routine들에 대한 호출들을 볼 수 있다. 소프트웨어 이해를 위한 다른 연구에서는 legacy 소프트웨어에 있는 운영체제호출을 또 다른 운영체제에 대한 호출로 번역하는 데에 역점을 두고 있다. 이런 연구에서는 소프트웨어를 이해하기 위해서 소프트웨어가 수행되는 운영체제에 대한 이해가 필수적으로 요구된다. 그런데 이런 운영체제는 보통 매우 복잡하거나 체계적으로 문서화되어 있지 않다. 본 논문에서의 연구는 legacy 소프트웨어에 있는 운영체제호출을 Ada 메커니즘을 이용한 동일한 프로토콜로 번역하는 데에 역점을 두고 있다. Ada로의 번역에 있어 이러한 호출들은 메시지에 기초한 kernel 중심 구조의scheme에 맞는 의미적으로 동일한 Ada 코드로 대표된다. 번역을 용이하게 하기 위하여 데이터 구조, task, Procedure, message들을 위해 library에 있는 template들을 사용한다. 이 방법론은 소프트웨어 재 ${\cdot}$ 역공학측면에서 운영체제를 Ada로 modeling하는 새로운 접근방식이다. 이 방식에는 소프트웨어 이해를 위하여 기존 운영 체제에 대한 지식이 필요하지 않다. 왜냐하면, legacy 소프트웨어에 내재했던 운영체제에 대한 종속성이 제거되었기 때문이다. 이렇게 번역된 Ada 소프트웨어는 여러 Ada실행환경 에서 이식이 가능하고 또한 소프트웨어들간에 상호작동성이 좋다. 이 방식은 다른 legacy 소프트웨어 시스템의 운영체제호출들도 처리할 수 있다.

  • PDF

DCT 맵 FSVQ와 단방향 분포 허프만 트리를 이용한 영상 압축 (Image Compression Using DCT Map FSVQ and Single - side Distribution Huffman Tree)

  • 조성환
    • 한국정보처리학회논문지
    • /
    • 제4권10호
    • /
    • pp.2615-2628
    • /
    • 1997
  • 본 논문에서는 영상 전송을 위한 벡터 양자화기를 설계할 때 2차원 DCT에 근거한 DCT 맵과 유한상태 벡터 양자화를 이용하는 새로운 부호책(codebook) 설계 알고리듬을 제안한다. 영상을 윤곽선이 많은 부분과 적은 부분으로 나누어 맵을 만들고 이 맵에 따라 영상의 중요한 특징들을 2차원 DCT로 추출한다. 유한상태 벡터 양자화기의 마스터 부호책은 트리 구조에 근거한 2진 트리를 사용하여 두 영역을 따로 학습세트로 나눔으로서 만들어진다. 이와 같이 작성된 마스터 부호책으로부터 상태 부호책을 작성하여 입력 벡터에 대하여 마스터 부호책이 아닌 상태 부호책으로부터 부호단어를 찾는다. 또한 인덱스의 부호화는 고속 디지털 전송에 중요한 부분이기 때문에 고정길이의 부호를 엔트로피 부호화 법칙에 따라 가변 길이의 부호로 바꾸어 수행한다. 즉, 설계한 부호책에서 각 부호에 전송 부호 할당은 허프만 부호화를 수행하는데, 허프만 트리에서의 허프만 코드의 생성을 빠르게 하기 위해 본 논문에서는 트리의 단방향 분포 허프만 트리 알고리듬을 제안한다. Einstein과 Bridge 영상에 대하여 본 알고리듬으로 영상을 부호화했을 때 PNN 알고리듬보다는 각각 2.94 dB과 2.48 dB만큼, CVQ 알고리듬보다 각각 약 1.75 dB과 0.99dB만큼 더 좋은 영상의 화질을 얻을 수 있었다.

  • PDF

이온주입에 의한 폴리카보네이트의 표면특성 조사 (Surface properties on ion beam irradiated polycarbonate)

  • 이재형;양대정;길재근;김보영
    • 한국전기전자재료학회:학술대회논문집
    • /
    • 한국전기전자재료학회 2003년도 추계학술대회 논문집 Vol.16
    • /
    • pp.31-35
    • /
    • 2003
  • 폴리카보네이트는 내열성과 투명성이 우수한데 비해 내후성이 좋지 않아 황변 및 물성이 저하되고, 내찰상성이 약하여 긁히기 쉬운데다 이물질에 의해 오염되기 쉬워 투명성이 저하되는 문제점이 있다. 이러한 단점을 극복하고, 사용하는 용도에 따라 요구되는 다양한 기능성을 부여하기 위하여 폴리카보네이트 표면에 기능성층을 형성시킴으로써 그 목적을 달성하고자 한다. 본 논문에서는 이온 주입기술을 이용하여, 폴리카보네이트 표면의 전기전도도 특성을 향상시키고, 피부암 및 백내장 등을 유발하는 유해한 자외선 (UV-A, UV-B)을 차단하려 한다. 표면전기전도도의 향상은 이물질로부터 오염되는 정도를 낮추며, 정전기를 방지할 수 있다. PC(Polycarbonate) 표면에 $N^+,\;Ar^+,\;Kr^+,\;Xe^+$ 이온을 에너지 20keV에서 50keV을 사용하여, 주입량 $5{\times}10^{15}\;{\sim}\7{\times}10^{16}\cm^2$ 로 조사하였다. 이온 주입된 PC의 표면을 두 접점 방법의 표면 저항 측정으로 표면전기전도도 특성을 알아보았고, 자외선차단 특성은 UV-Vis 로 분석하였다. 이들 전기적 광학적 특성간의 상관관계를 관찰하고, 이러한 특성을 나타내는 화학적 기능그룹들의 변화를 보기 위해 FTIR 분석법으로 관찰하였다. 이온조사량의 증가에 따라 표면저항은 $10^7{\Omega}/sq$까지 감소하여 표면전기특성을 증가시키며, 자외선 차단 특성은 UV-A를 95%까지 차단하여 인체에 유해한 자외선 차단에 유용함을 확인하였다. 이러한 특성은 PC 표면에 카본 네트워크 형성과 $\pi$전자들의 운동량을 증가시키는 구조로 고분자 사슬들의 결합구조 변형에 의한 것으로 생각된다.블을 가지고 파서를 설계하였다. 파서의 출력으로 AST가 생성되면 번역기는 AST를 탐색하면서 의미적으로 동등한 MSIL 코드를 생성하도록 시스템을 컴파일러 기법을 이용하여 모듈별로 구성하였다.적용하였다.n rate compared with conventional face recognition algorithms. 아니라 실내에서도 발생하고 있었다. 정량한 8개 화합물 각각과 총 휘발성 유기화합물의 스피어만 상관계수는 벤젠을 제외하고는 모두 유의하였다. 이중 톨루엔과 크실렌은 총 휘발성 유기화합물과 좋은 상관성 (톨루엔 0.76, 크실렌, 0.87)을 나타내었다. 이 연구는 톨루엔과 크실렌이 총 휘발성 유기화합물의 좋은 지표를 사용될 있고, 톨루엔, 에틸벤젠, 크실렌 등 많은 휘발성 유기화합물의 발생원은 실외뿐 아니라 실내에도 있음을 나타내고 있다.>10)의 $[^{18}F]F_2$를 얻었다. 결론: $^{18}O(p,n)^{18}F$ 핵반응을 이용하여 친전자성 방사성동위원소 $[^{18}F]F_2$를 생산하였다. 표적 챔버는 알루미늄으로 제작하였으며 본 연구에서 연구된 $[^{18}F]F_2$가스는 친핵성 치환반응으로 방사성동위원소를 도입하기 어려운 다양한 방사성의 약품개발에 유용하게 이용될 수 있을 것이다.었으나 움직임 보정 후 영상을 이용하여 비교한 경우, 결합능 변화가 선조체 영역에서 국한되어 나타나며 그 유의성이 움직임 보정 전에 비하여 낮음을 알 수 있었다. 결론: 뇌활성화 과제 수행시에 동반되는 피험자의 머리 움직임에 의하여 도파민 유리가 과대평가되었으며 이는 이 연구에서 제안한 영상정합을 이용한 움직임 보정기법에 의해서 개선되었다. 답이 없는 문제, 문제 만들기, 일반화가 가능한 문제 등으

  • PDF

지하 복합발전 플랜트 내에서의 가스 누출 및 확산 거동에 관한 수치해석 연구 (Numerical Analysis of Gas Leakage and Diffusion Behavior in Underground Combined Cycle Power Plant)

  • 방주원;이성혁
    • 한국산학기술학회논문지
    • /
    • 제18권4호
    • /
    • pp.118-124
    • /
    • 2017
  • 본 연구에서는 상용코드인 Fluent(v.17.1)을 사용하여 수치해석을 진행하였으며, 지하복합발전 플랜트의 형상을 단순화하여 파공 크기 및 파공 위치에 따른 가스 누출에 관한 해석을 진행하였다. 누출 가스는 메탄으로 설정하였다. 파공 크기는 10 mm, 20 mm로 설정하였으며, 파공 위치는 파이프 엘보우 부근, 가스터빈 부근에서 가스가 누출될 경우로 가정하여, 총 4가지 Case에 대해 비교 및 분석을 진행하였다. 가스 누출을 분석하기 위해 연소 하한계의 개념을 바탕으로 누출 거리를 정의하여 종 방향, 횡 방향으로의 거리를 추정하여 정량적으로 분석하였다. 결과적으로 동일 위치에서 파공 크기에 따라 누출거리가 최대 52.3 %의 차이를 보이며 종 방향의 누출 거리가 달라지는 것을 알 수 있었다. 그리고 동일 파공 크기일 때, 파공 위치에 따라 최대 34.8 %의 차이를 보이며 가스의 확산 경향이 달라지게 된다. 공기보다 가벼워 부력의 영향으로 상승하던 가스가 장애물로 인해 수평방향으로 확산이 제한되어 장애물이 없는 경우보다 재순환이 빨라지게 된다. 따라서 종 방향 누출거리와 횡 방향 누출거리가 파공 크기 및 파공 위치에 따라 다른 성장 거동을 보인다. 이와 같은 결과는 지하 복합발전 플랜트와 같은 밀폐공간에서 가스 센서의 위치 및 개수를 최적화 하는데 유용한 데이터가 될 것으로 보인다.

동남권 지역의 지식 간 연관성 밀도와 기술 복합성 측정에 관한 연구 (A Study on the Measurement of Knowledge Relatedness Density and Technological Complexity in South-east Region)

  • 박기웅;김동현
    • 지역연구
    • /
    • 제37권3호
    • /
    • pp.3-18
    • /
    • 2021
  • 4차 산업혁명이 지역의 산업구조를 변화시키면서, 지역의 특성을 반영한 새로운 산업과 기술의 발전이 요구되고 있다. 본 연구의 목적은 부산, 울산, 경남을 대상으로 지식 간 연관성과 기술의 복합성을 측정하고 지역의 산업 차별화 전략의 가능성이 있는 기술을 파악하는 것이다. 2015~2019년의 특허 자료를 이용하여 652개의 IPC 코드에서 동시출현행렬을 도출하고 지식 간 연관성과 기술의 복합성 지수를 계산하였다. 지식 간 연관성을 이용하여 네트워크 분석을 시행하였다. 분석 결과 동남권의 중심지식은 기계 부문이 큰 비중을 차지하였으며 화학과 전기 부문이 뒤를 이었다. 지역 산업의 차별화 가능성이 있는 기술을 도출하기 위해 위험-편익 프레임워크를 적용한 결과 저위험-고편익의 기술 역량은 상이하게 나타났다. 부산은 기계공학 중 엔진, 기계조작, 운송 등의 기술이 울산은 화학의 환경기술과 재료, 기계공학의 열처리 기술이 저위험-고편익의 역량을 가진 기술로 나타났다. 경남은 김해, 양산, 창원 등에서 기계공학, 화학, 전기공학 일부 기술 등에서 역량이 나타났다. 본 연구의 결과는 지역 내 잠재된 지식을 기반으로 하여 지역성장을 위한 전략 산업의 선정과 도출에 가능성이 있는 기술을 파악하였다는데 의의가 있다.