• Title/Summary/Keyword: 유사가능도

Search Result 4,256, Processing Time 0.043 seconds

A Study on the Malware Classification Method using API Similarity Analysis (API 유사도 분석을 통한 악성코드 분류 기법 연구)

  • Kang, Hong-Koo;Cho, Hyei-Sun;Kim, Byung-Ik;Lee, Tae-Jin;Park, Hae-Ryong
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2013.11a
    • /
    • pp.808-810
    • /
    • 2013
  • 최근 인터넷 사용이 보편화됨과 더불어 정치적, 경제적인 목적으로 웹사이트와 이메일을 악용한 악성 코드가 급속히 유포되고 있다. 유포된 악성코드의 대부분은 기존 악성코드를 변형한 변종 악성코드이다. 이에 변종 악성코드를 탐지하기 위해 유사 악성코드를 분류하는 연구가 활발하다. 그러나 기존 연구에서는 정적 분석을 통해 얻어진 정보를 가지고 분류하기 때문에 실제 발생되는 행위에 대한 분석이 어려운 단점이 있다. 본 논문에서는 악성코드가 호출하는 API(Application Program Interface) 정보를 추출하고 유사도를 분석하여 악성코드를 분류하는 기법을 제안한다. 악성코드가 호출하는 API의 유사도를 분석하기 위해서 동적 API 후킹이 가능한 악성코드 API 분석 시스템을 개발하고 퍼지해시(Fuzzy Hash)인 ssdeep을 이용하여 비교 가능한 고유패턴을 생성하였다. 실제 변종 악성코드 샘플을 대상으로 한 실험을 수행하여 제안하는 악성코드 분류 기법의 유용성을 확인하였다.

A Framework for 2D Cohesive Sediment Transport Modeling (2차원 점착성 유사 이동 모형에 관한 Framework)

  • Byun, Jisun;Son, Minwoo;Park, Byeoung Eun;Moon, Hyejin
    • Proceedings of the Korea Water Resources Association Conference
    • /
    • 2017.05a
    • /
    • pp.292-292
    • /
    • 2017
  • 하천에서 주로 부유사의 형태로 이송되는 유사는 크게 점착성 유사와 비점착성 유사로 구분된다. 입자의 크기가 약 $63{\mu}m$이하인 유사는 입자 표면의 전자기적 점착력의 영향이 우세하여 유사입자들은 지속적인 응집현상을 겪는다. 응집 현상을 통해 유사의 가장 단위인 일차입자(Primary Particle)들은 하나의 커다란 덩어리인 플럭(Floc)을 형성한다. 응집현상이 중요한 이유는 형성된 플럭의 크기 및 밀도가 끊임없이 변화하는 데 있다. 크기와 밀도의 지속적인 변화로 인하여 유사의 부유에 직접적으로 관계하는 침강속도가 변화한다. 우리나라의 금강 및 낙동강의 하구는 점착성 유사가 지배적인 환경으로, 하구에서의 유사 이동을 살펴보기 위해서는 흐름 방향 및 연직방향으로의 흐름 특성(Hydrodynamics)변화와 응집 모형을 통한 응집 현상의 고려가 필수적이다. 이에따라, 본 연구에서는 흐름 방향 및 연직방향으로의 2차원 점착성 유사 이동모형에 관한 개념적 틀(Framework)을 제시한다. 2차원 점착성 유사 이동 모형의 개념적 틀은 기존의 1차원 연직 점착성 유사 이동 모형을 근간으로 한다. 모형에서 흐름을 구성하는 지배 방정식은 오일러-오일러 이상방정식(Eulerian-Eulerian Two-Phase Equation)을 통해 얻는다. 유사상(Sediment Phase, Dispersed Phase)와 유체상(Fluid Phase, Continuous Phase)는 혼합물 이론(Mxiture Theory)를 통해 하나의 혼합물 상(Mixture Phase)의 지배방정식으로 대표된다. 난류의 계산은 와점성 모형 중 -${\varepsilon}$모형을 통해 수행되며, 부유사의 농도는 유사의 이송-확산 방정식을 통해 모의된다. 입력된 흐름 조건을 따라 초기 흐름이 모의되면, 유체 내에서 시간에 따른 플럭의 크기가 계산된다. 플럭의 크기가 계산되는 과정에서 밀도와 침강 속도가 계산되며, 그 이후에 유체 내 유사의 농도가 계산된다. 난류 모의가 수행되고 난 이후에, 유속이 재계산 된다. 이러한 과정을 통해 흐름 방향 및 연직 방향으로의 유사 이동 모의가 가능한 2차원 점착성 유사 이동 모형이 개발될 수 있을 것이라고 생각된다.

  • PDF

A Recommender System using Case-based Reasoning with Implicit Rating Information (묵시적 평가정보를 이용한 사례기반추론 추천시스템)

  • 김병찬;옥수호;우용태
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2002.04b
    • /
    • pp.139-141
    • /
    • 2002
  • 본 논문에서는 인터넷 컨텐츠 사이트에서 개인별로 컨텐츠를 효과적으로 추천하기 위한 개인화 시스템모델을 제안하였다. 제안한 모델은 묵시적인 평가정보를 이용한 사례기반추론 기법으로서 협동적필터링 기법과 달리 유사집단의 평가정보를 이용하지 않고 개인별 속성에 대한 가중치와 속성 값을 이용하여 추천하는 기법이다. 이 기법은 각 사용자의 상품 추매 속성을 추천에 반영할 수 있는 장점이 있으며 사용자 프로파일을 이용하여 개인화된 추천이 가능하다. 제안한 기법이 Recall, Precision, F-measure의 평가 방법을 통해 실험한 결과 협동적필터링 기법 보다 모든 부분에서 더 좋은 결과가 나왔음을 볼 수 있다. 그러므로 제안 시스템이 유사 사용자의 평가정보를 이용한 협동적필터링 기법보다 효율적인 개인화 전략이 가능하다고 말 수 있다. 본 제안 모델을 이용하여 일대일 마케팅을 위한 eCRM 시스템 개발이 가능하리라 예상된다.

  • PDF

A Study on the Method for detecting Stealth Native API calls in User-mode (유저 모드 기반의 은닉된 네이티브 API 호출 탐지 기법 연구)

  • Choe, Sim Hyeon
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2018.10a
    • /
    • pp.264-267
    • /
    • 2018
  • 본 연구에서는 API 호출을 은닉할 수 있는 새로운 유형의 유저모드 기반 루트킷으로 Cuckoo Sandbox를 회피하는 기법과 이를 탐지하기 위한 연구를 한다. Cuckoo Sandbox의 행위 분석을 회피하기 위해 잠재적으로 출현 가능한 은닉된 코드 이미지 기반의 신종 루트킷 원리를 연구하고 탐지하기 위한 방안을 함께 연구한다. 네이티브 API 호출 코드 영역을 프로세스 공간에 직접 적재하여 네이티브 API를 호출하는 기법은 Cuckoo Sandbox에서 여전히 잠재적으로 행위 분석 회피가 가능하다. 본 연구에서는 은닉된 외부주소 호출 코드 영역의 탐지를 위해 프로세스의 가상메모리 공간에서 실행 가능한 페이지 영역을 탐색 후 코사인 유사도 분석으로 이미지 탐지 실험을 하였으며, 코드 영역이 맵핑된 정렬 단위의 4가지 실험 조건에서 평균 83.5% 유사도 탐지 결과를 확인하였다.

Explainable Deep Reinforcement Learning Knowledge Distillation for Global Optimal Solutions (글로벌 최적 솔루션을 위한 설명 가능한 심층 강화 학습 지식 증류)

  • Fengjun Li;Inwhee Joe
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2023.11a
    • /
    • pp.524-525
    • /
    • 2023
  • 설명 가능한 심층 강화 학습 지식 증류 방법(ERL-KD)이 제안하였다. 이 방법은 모든 하위 에이전트로부터 점수를 수집하며, 메인 에이전트는 주 교사 네트워크 역할을 하고 하위 에이전트는 보조 교사 네트워크 역할을 한다. 글로벌 최적 솔루션은 샤플리 값과 같은 해석 가능한 방법을 통해 얻어진다. 또한 유사도 제약이라는 개념을 도입하여 교사 네트워크와 학생 네트워크 간의 유사도를 조정함으로써 학생 네트워크가 자유롭게 탐색할 수 있도록 유도한다. 실험 결과, 학생 네트워크는 아타리 2600 환경에서 대규모 교사 네트워크와 비슷한 성능을 달성하는 것으로 나타났다.

Applicability of stochastic flocculation model and its capability when incorporated into sediment transport model (추계학적 응집모형의 적용성 및 유사이동 모형과의 결합가능성)

  • Son, Minwoo;Byun, Jisun
    • Proceedings of the Korea Water Resources Association Conference
    • /
    • 2016.05a
    • /
    • pp.368-368
    • /
    • 2016
  • 점착성 유사는 응집현상을 통해 크기와 밀도를 바꾸고 이에 따라 부유 및 이동에 큰 영향을 미치는 침강속도가 지속적으로 변화한다. 따라서 점착성 유사의 거동을 이해하기 위해서는 응집현상에 대한 고려가 필수적으로 이루어져야 한다. 현재까지 이루어진 응집현상 모형은 크게 Population balance equation type 모형(PBE)과 Floc growth type 모형(FGM)으로 나뉜다. PBE 모형은 점착성 유사의 입도분포를 모의할 수 있는 장점이 있는 반면에 닫힌 계에서 질량보존을 만족시키지 못하는 단점을 가진다. FGM 모형은 간단한 식을 통해 질량보존을 만족시키고 수치적으로 효율적인 모의를 할 수 있는 반면 입도분포를 모의할 수 없는 단점을 가진다. 이러한 장단점으로 인해 PBE 모형은 유사이동모형과 결합되어 이용된 사례가 없으며 FGM 모형은 유사이동모형과 결합되어 평균적인 점착성 유사의 거동만을 모의하는 연구에 이용되었다. 본 연구에서는 Stochastic floc growth type 모형(SFGM)의 개발에 따라 이해할 수 있는 점착성 유사이동의 특성과 이를 유사이동 모형과 결합시키는 방향에 대해 검토한다. 현재까지 진행된 연구 결과를 분석하면 SFGM은 질량보존을 만족시키면서도 점착성 유사의 입도분포를 모의할 수 있는 장점을 가지는 것으로 판단된다. 특히 난수발생의 단계에서 적절한 확률분포형을 선정하고 확률매개변수의 보정이 이루어지는 경우에는 높은 정확도를 가지는 입도분포 모의가 가능하다. 가는 모래를 대상으로 하는 비점착성 유사의 경우에는 추계학적인 유사이동 모형의 개발이 활발히 이루어져 왔다. 개발된 모형은 실제 측정값에 적용되어 다양한 학술적 가능성을 보여왔다. 따라서 SFGM의 개발이 점착성 유사의 이동모형과 결합되는 경우에는 점착성 유사가 지배적인 다양한 환경에서의 거동 특성을 이해할 때 매우 유용할 것으로 판단된다. 응집모형은 난류의 강도에 지배적인 영향을 받으며 유사의 입경 및 밀도 변화를 계산한다는 점을 고려할 때 유사이동 모형 역시 난류 강도에 대한 정보를 계산할 수 있는 지배방정식을 필요로 한다. 향후 개발될 추계학적 점착성 유사의 이동모형은 난류에 대한 정보, SFGM의 결합 등을 필요조건으로 가진다.

  • PDF

Introduction of seven-type channels on large experimental facility (대형 수리모형 실험시설의 7종 실험수로 구축 소개)

  • Yoon, Jae-Seon
    • Proceedings of the Korea Water Resources Association Conference
    • /
    • 2018.05a
    • /
    • pp.236-236
    • /
    • 2018
  • 한국농어촌공사 농어촌연구원에 구축되고 있는 대형 수리모형 실험시설은 수공구조물에 대한 수리모형실험 수행, 설계기준 제 개정, 호안 검인증제도 지원 등 국가의 정책지원과 개방 공유를 통한 국내 건설기업의 하천분야 신기술 개발 및 국가 경쟁력 확보, 하천 관련 원천기술 확보 등 다양한 목적을 가지고 진행되고 있는 대규모 분산공유형 실험시설에 해당한다. 본 사업의 일환으로 현재 구축 진행되고 있는 7종의 실험수로는 장기하상변동, 토석류, 실규모 호안블록, 감세공 수리특성, 신형어도개발 등 다양한 수리특성에 대한 계측 및 분석이 가능한 대형 실험시설에 해당한다. 7종의 실험수로는 PIV시스템의 연계 계측이 가능한 1) 고정식개수로, 2) PIV실험수로와 1/5의 역경사 재현이 가능한 3) 가변식경사수로, 호안블록 및 사석의 소류력 측정이 가능한 4) 고정식급경사수로, 토석류흐름 측정이 가능한 5) 가변식하도실험수로, 장기하상변동 분석을 위한 6) 대형유사순환수로, 부유사의 침 퇴적 양상 재현을 위한 7) 소형유사순환수로로 구성되어진다. 7종의 실험수로는 '18년 2월에 착공하여 현재 실시설계도서를 검토 중에 있으며, 18년 9월에 준공될 예정이다.

  • PDF

A Design for Efficient Similar Subsequence Search with a Priority Queue and Suffix Tree in Image Sequence Databases (이미지 시퀀스 데이터베이스에서 우선순위 큐와 접미어 트리를 이용한 효율적인 유사 서브시퀀스 검색의 설계)

  • 김인범
    • Journal of the Korea Computer Industry Society
    • /
    • v.4 no.4
    • /
    • pp.613-624
    • /
    • 2003
  • This paper proposes a design for efficient and accurate retrieval of similar image subsequences using the multi-dimensional time warping distance as similarity evaluation tool in image sequence database after building of two indexing structures implemented with priority queue and suffix tree respectively. Receiving query image sequence, at first step, the proposed method searches the candidate set of similar image subsequences in priory queue index structure. If it can not get satisfied results, it retrieves another candidate set in suffix tree index structure at second step. The using of the low-bound distance function can remove the dissimilar subsequence without false dismissals during similarity evaluating process between query image sequence and stored sequences in two index structures.

  • PDF

Evaluating Applicability of Sediment Transport Capacity Equations through Sensitivity Analysis (민감도 분석을 통한 유사이송용량 산정식의 적용성 평가)

  • Her, Younggu;Hwang, Syewoon
    • Journal of The Korean Society of Agricultural Engineers
    • /
    • v.57 no.6
    • /
    • pp.79-90
    • /
    • 2015
  • 유사는 오염물질을 저장 또는 운반하는 매개체로 하류 수체의 물리적, 화학적, 생물학적 과정에 큰 영향을 미친다. 따라서 유사 발생 및 운송 양의 추정은 수질개선을 위한 유역관리계획을 수립하는데 중요한 자료가 된다. 이러한 유사량 및 운송과정은 주로 모형에 의해 계산되고 모의되는데, 많은 유사운송모형들이 유사이송용량 (sediment transport capacity)식을 이용하여 유사 발생량, 이송량 및 퇴적량을 산정한다. 유출에 의한 유사이송용량을 산정하기 위한 기존의 식들은 각기 다른 목적과 환경에서 개발되어 보편적으로 적용할 수 있는 식은 전무한 실정이다. 이에 본 연구는 유사이송용량을 계산하기 위해 사용되는 식들의 개발 목적과 환경을 검토하고, 경사, 유량, 유사입경 및 토성에 따른 민감도를 조사하여 각 식의 적용성을 평가하였다. 본 연구에서 적용한 8개의 유사이송용량 산정식은 모두 경사도에 가장 민감하게 변화하는 것으로 나타났다. Abraham과 Yalin식 이외의 산정식을 이용하여 계산된 유사이송용량은 경사도가 0.1 % 보다 작을 때는 0 mg/l, 경사도가 100 % 보다 클 때는 이론최대치인 2,650 mg/l 을 넘는 것으로 나타나, 이들 산정식의 적용 가능한 경사도 범위를 0.1 %-100 %로 추정할 수 있었다. Abrahams식은 유량에, Bagnold식은 유사입경 및 토성에 민감한 것으로 나타났다. Low, Rickenmann, 및 Schoklitsch식은 유량에 민감하게 반응하지 않았고, Low와 Schoklitsch식은 토성에도 민감하지 않은 것으로 나타나, 이들 식의 제한된 적용성을 확인하였다. 한편, Yang식은 계산식에 포함된 로그항으로 인해 그 적용범위가 제한되는 경우가 있었다. Abrahams과 Yalin식을 이용하여 산정된 유사운송용량은 모든 인자들에 민감하게 반응하는 것으로 나타났으며, Yalin과 Low식의 경우, silt와 clay에 적용되었을 때 유량이 클수록 유사운송용량이 다소 작아지는 경향을 보임에 따라, 전체적으로 Abraham식의 적용성이 가장 높은 것으로 평가되었다. 본 연구결과는 향후 모형을 이용한 유사량 모의 시 적용대상 지역의 특성에 가장 적합한 유사운송용량 산정식을 선정하는데 유용한 정보를 제공할 것으로 기대된다.

A Framework for Size Distribution of Noncohesive Sediment (비점착성 유사의 입도 분포 모형에 관한 Framework)

  • Byun, Jisun;Son, Minwoo;Park, Byeoung Eun;Moon, Hyejin
    • Proceedings of the Korea Water Resources Association Conference
    • /
    • 2017.05a
    • /
    • pp.282-282
    • /
    • 2017
  • 모래, 실트 및 자갈과 같은 비점착성 유사는 하천에서의 이동 형태에 따라 소류사와 부유사로 구분된다. 부유사는 난류로 인해 흐름 내에서 부유 상태로 이동하는 유사로, 대부분의 자연 하천에서 유사는 부유사 형태로 이송된다. 유수동역학적 조건 하에서 이동하는 부유사의 입도 분포는 유사 입자의 부유와 퇴적에 따라 불규칙적으로 변화하기 때문에 여러 연구에서 주요한 문제로 다뤄지고 있다. 부유사의 입도 분포는 흐름 유속, 부유사의 부유 높이, 하상 재료의 특성 등에 따라 변화하며, 로그 정규분포를 따르는 것으로 알려져 있다. 이에 본 연구에서는 여러 다양한 하천 흐름 조건에서 부유사의 입도 분포를 모의할 수 있는 입도 분포 모형에 관한 개념적 틀(Framework)을 제안한다. 유사 입자의 입도 분포 모의는 추계학적 방법의 적용을 통해 얻어진다. 본래 점착성 유사의 입도 분포를 모의하기 위한 추계학적 입도 분포 모형으로부터 제안된 개념적 틀로, 다양한 흐름 조건 하에서 특정 확률 분포형을 띠는 입도 분포를 모의할 수 있다. 점착성 유사의 이동 모형에서는 점착성을 띠는 유사 입자들의 응집 현상에 따른 크기 변화를 모의하기 위한 응집 모형이 필수적이다. 시간에 따른 크기 변화를 모의하는 응집 모형에서, 흐름 내 여러 특성들에 의해 결정되는 응집 인자와 달리 파괴 인자의 경우 불규칙적 난류 운동으로 인해 무작위한 특성을 띤다. 모형에서 요구되는 파괴 인자를 특정 확률 분포형을 띠는 난수로 고려함으로써 점착성 유사의 입도 분포 모형이 개발되었다. 이 때, 점착성 유사는 프랙탈 구조를 가지는 것으로 가정하기 때문에 크기에 따라 밀도와 침강 속도가 변화한다. 반면 비점착성 유사는 크기에 따른 밀도 변화가 일어나지 않으므로, 고정된 밀도와 프랙탈 차원을 적용하여 점착성 유사의 입도 분포모형으로부터 비점착성 유사의 입도 분포 모의가 가능할 것으로 판단된다. 이러한 추계학적 방법의 적용을 통해, 하나의 경계 조건으로 대변되는 하상 특성에 따른 단점 또한 보완될 것으로 예측된다. 예를 들어 로그 정규 분포를 띤다고 가정할 때 보정을 통해 결정해야하는 변수는 평균과 분산으로 두 개가 요구된다. 유사의 평균 크기로부터 확률분포형의 평균값이 결정되면, 하상에 존재하는 유사의 특성에 따른 입도 분포의 분산은 난수의 분산을 결정함으로써 모의할 수 있다.

  • PDF