• 제목/요약/키워드: 접속차단

검색결과 146건 처리시간 0.027초

머신러닝 기반의 자동 정책 생성 방화벽 시스템 개발 (Development of Firewall System for Automated Policy Rule Generation based on Machine learning)

  • 한경현;황성운
    • 한국인터넷방송통신학회논문지
    • /
    • 제20권2호
    • /
    • pp.29-37
    • /
    • 2020
  • 기존에 사용되던 방화벽들은 기본적으로 정책을 수동적으로 입력해 주는 방식으로 되어 있어 공격이 오는 즉시 대응하기 쉽지 않다. 왜냐하면 전문 보안 관리자가 이를 분석하고 해당 공격에 대한 방어 정책을 입력해 주어야하기 때문이다. 또한, 기존 방화벽 정책은 공격을 막기 위해 정상 접속까지 차단하는 경우가 많다. 패킷 자체는 정상적이지만 유입량이 많아 서비스 거부를 발생시키는 공격이 많기 때문이다. 본 논문에서는 방어 정책을 입력하는 부분을 인공지능으로 대체하여 정책을 자동으로 생성하고, 정상 접속 학습을 통해 생성된 화이트리스트 정책으로 정상 접속은 가능하면서 Flooding, Spoofing, Scanning과 같은 공격만을 차단하는 방법을 제안한다.

차단 적응 전송 기법을 쓴 부호분할 다중접속/주파수분할 방식의 내림 연결 성능 (Forward Link Performance of CDMA/FDM Systems with Truncated Adaptive Transmission)

  • 김홍직;오종호;윤석호;이주미;송익호
    • 한국통신학회논문지
    • /
    • 제30권7C호
    • /
    • pp.666-674
    • /
    • 2005
  • 이동국에서 받은 되먹임 정보를 바탕으로 하는 차단 적응 전송 기법을 쓸 때, 여러 반송파 부호분할 다중접속/주파수분할 다중방식의(multi carrier code division multiple access/frequency division multiplexing: MC CDMA/FDM 내림 연결 성능을 알아본다. 셀이 하나일 때 직교 서명수열을 쓰면, 제안한 기법은 여러 반송파 직접 수연 부호분할 다중접속(direct sequence/code division multiple access: MC DS/CDMA) 방식과 적응 주파수 뜀/직접 수열(frequency hopping/direct sequence: FH/DS) 방식보다 성능이 더 좋다. 셀이 여럿일 때에도 직교 서명수열이나 확률 서명수열을 쓰면, 제안한 기법이 적응 주파수 뜀/직접 수열 방식보다 성능이 더 좋다.

TETRA 인증 프로토콜 분석 (The Analysis of the TETRA Authentication Protocol)

  • 박용석;안재환;정창호;안정철
    • 한국정보통신학회논문지
    • /
    • 제10권6호
    • /
    • pp.1070-1075
    • /
    • 2006
  • TETRA 시스템에서는 Challenge-response 프로토콜에 의해 단말기와 인증 센터간에 사전에 공유된 인증키가 일치하는지를 확인하는 인증 서비스를 제공함으로써 인가된 단말기만 망에 접속하도록 하고 있다. 그러나 TETRA 표준 인증 프로토콜은 단말기 식별자인 ISSI(Individual Short Subscriber Identity)가 복제된 단말기의 망 접속은 차단할 수 있지만, ISSI와 인증키가 모두 복제된 경우 복제단말기의 불법 사용을 막을 수 없는 취약점이 존재한다. 본 논문에서는 TETRA 표준인 ETSI규격에서 정의하고 있는 인증 프로토콜을 간략히 설명하고 인증 과정에서 사용되는 인증키의 생성/분배/주입 모델을 설명 한 후, 인증키가 인증 센터로 전달되는 과정에서 노출되었을 경우 발생할 수 있는 복제단말기의 위협을 분석한다. 마지막으로 ISSI와 인증키가 복제된 단말기의 망 접속을 차단할 수 있는 새로운 인증 프로토콜을 제안한다.

의료 정보유출 방지를 위한 네트워크 이중 접근통제 모델 연구 (A Study of Network 2-Factor Access Control Model for Prevention the Medical-Data Leakage)

  • 최경호;강성관;정경용;이정현
    • 디지털융복합연구
    • /
    • 제10권6호
    • /
    • pp.341-347
    • /
    • 2012
  • 시스템 및 네트워크에 설치/운용되는 의료자산보호 솔루션 중 네트워크 접근통제 시스템은 내부 네트워크에 접근하는 정보통신 디바이스의 안전성을 검증한 후 자원을 사용하게 하는 프로세스를 제공한다. 그러나 인가된 정보통신 디바이스의 위장 및 허가된 사용자의 이석 시간을 이용한 비인가 사용 등으로 내부 네트워크에 대한 의료 정보절취 위협은 여전히 존재하고 있고, 장시간 운영되는 정보통신 디바이스의 경우는 사용자가 인지하지 못하는 시간대에 악성코드 감염에 의한 외부 네트워크 임의 접속 및 의료 정보유출도 발생할 수 있기 때문에 이러한 위협을 차단하기 위한 보안 대책이 필요하다. 따라서 본 논문에서는 의료 정보유출 방지를 위해 현행 네트워크 접근통제 시스템을 개선하여 적용한 네트워크 이중 접근통제 모델을 제시한다. 제안한 네트워크 이중 접근통제 모델은 사용자가 실제 조직 내부에 위치하고 있어 인가된 정보통신 디바이스를 활용하는 때에만 내부 네트워크 접속을 허용한다. 그러므로 비인가자의 내부 네트워크 접근을 차단하고, 허가된 사용자 부재 시의 불필요한 외부 인터넷 접속을 차단함으로써 의료 정보를 보호할 수 있는 안전한 의료자산 환경을 제공한다.

ARP Spoofing을 이용한 LAN 클라이언트 접속 제어 기법 (Mechanism for Access Control to Clients in Intranet with Using ARP Spoofing)

  • 이건우;구상수
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2018년도 추계학술대회
    • /
    • pp.15-18
    • /
    • 2018
  • 본 논문에서는 교육기관에서 이루어지는 컴퓨터 실습 등과 같이 사용자 호스트의 외부망 접속 제한이 필요한 때에, 저비용으로 간단히 접속 제어 시스템을 구축하는 기법을 제안한다. 제안된 기법은 중 간자 공격 기법(Man In The Middle, MITM) 중 하나인 ARP Spoofing을 이용하여 LAN 클라이언트에서 출발한 패킷이 게이트웨이 바깥으로 포워딩되지 않도록 하는 방식으로 클라이언트의 외부망 접속을 차단한다. 따라서 클라이언트 호스트에 별도의 방화벽이나 Agent를 설치할 필요가 없기 때문에 간편하고 경제적인 시스템 구축이 가능하다.

  • PDF

소프트 스타팅을 이용한 태양광모듈 접속장치용 스위칭 소자의 제어기법에 관한 연구 (A Study on Control Algorithm of a Switching Device for Junction of Photovoltaic Modules by Using Soft Starting)

  • 김은수;하용호;황선환;이재석
    • 전력전자학회:학술대회논문집
    • /
    • 전력전자학회 2017년도 전력전자학술대회
    • /
    • pp.306-307
    • /
    • 2017
  • 본 논문에서는 태양광모듈과 전력변환장치간의 접속장치로 사용된 전력용 반도체 스위칭 소자의 소프트 스타팅 기법을 통해 초기 돌입전류를 저감하는 알고리즘을 제안하고자 한다. 태양광 모듈의 경우, 릴레이나 DC차단기 등을 사용하여 전력변환장치와 연동하는 것이 일반적이나, 이 경우 태양광모듈의 수명과 접속장치의 전압 강하 및 응답성 등의 문제를 야기한다. 또한, 전력변환장치 출력단의 커패시터에 초기 동작 시 과도한 동일전류가 발생하게 되고 이는 태양광모듈의 과전류 현상을 발생시켜 모듈의 수명과 더불어 퓨즈의 차단 및 발열 등 비이상적인 현상을 발생시킨다. 따라서, 본 논문에서는 이러한 문제점을 해결하고자 스위칭 소자를 사용한 접속장치 적용하였고, 소프트 스타팅 기법을 이용하여 돌입전류를 저감하고자 한다. 제안한 알고리즘의 경우, 시뮬레이션을 통해서 검증하고자 한다.

  • PDF

태양광 접속반의 화재 방지 시스템 (Fire Prevention Systems for Photovoltaic Connection Panel)

  • 한만수
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2019년도 춘계학술대회
    • /
    • pp.137-138
    • /
    • 2019
  • 태양광 접속반은 태양전지에서 발생된 전압을 인버터에 연결해주는 장치이다. 태양광 접속반에는 인버터에서 태양전지로 흐르는 역전압을 차단하기 위해 다이오드가 사용된다. 이 다이오드의 발열이 태양광 접속반 화재의 주 원인이다. 본 논문에서는 IoT 기기들을 사용하여 다이오드의 발열상태를 감시하고 화재를 예방하는 방법을 제안한다.

  • PDF

방화벽에 호환성을 갖는 IPv6 터널링 기법 및 구현 (IPv6 tunneling compatible with Firewall)

  • 이정남;장주욱
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (3)
    • /
    • pp.382-384
    • /
    • 2002
  • 본 논문은 방화벽에 독립적인 IPv6 터널링 기법의 연구에 관한 것이다. 현재 IPv6망간의 연동을 위해서 터널링을 널리 사용하고 있으나 방화벽에 의해 IPv4로 캡슐화된 IPv6 패킷이 방화벽을 통과하지 못하는 문제점이 확인되었다. 즉, 방화벽 내부의 사용자들은 IPv6망의 접속에 제한을 받게 되며 방화벽 없이 IPv6망을 구축해야 한다. 본 논문에서는 방화벽에 의해 캡슐화된 패킷이 차단되는 것을 해결하기 위한 방법으로Double-encapsulation 방식과 HTTP 터널링 기법을 응용한 방식을 제안하였으며 실험결과패킷 차단 없이 IPv6망간의 연동이 이루어짐을 확인하였다.

  • PDF

라디우스 인증 서버를 이용한 Rogue AP 차단 시스템 설계 (Rogue AP Protection System Based On Radius Authentication Serve)

  • 김동필;강철범;김상욱
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2004년도 봄 학술발표논문집 Vol.31 No.1 (A)
    • /
    • pp.316-318
    • /
    • 2004
  • 최근 무선 네트워크 장비의 가격이 하락함에 따라 낮은 전송 속도를 가지는 이동 통신 시스템의 대안으로 무선랜 시스템의 수요가 증가하고 있다. 그러나 무선랜은 특성상 해킹와 침투에 취약한 약점을 안고 있다. 무선랜 환경에서 유선 네트워크와 무선 네트워크를 매개해주는 액세스 포인트는 내부 네트워크안에서만 접속이 이루어진다. 이러한 취약점을 이용하여 공격자는 위장 액세스 포인트를 설치하여 내부 망으로 침투할 수 있게 된다. 본 논문에서는 무선 구간 모니터링을 하여 위장 액세스 포인트를 탐지하고 AAA서버인 라디우스 인증 서버를 사용하여 위장 액세스 포인트를 차단하는 시스템을 제안한다.

  • PDF

BUSINESS GUIDE_정부시책 - "변화와 혁신으로 신가치를 창조하는 기업" - Panasonic 파나소닉전공신동아(주) -

  • 한국전기제품안전협회
    • 제품안전
    • /
    • 통권193호
    • /
    • pp.48-51
    • /
    • 2010
  • 파나소닉전공신동아(대표이사 배홍기)는 1988년 창립하여 지금까지 가정용전기기인 누전차단기류, 배선용차단기류, 옥내용소형스위치류, 소켓류, 배선용꽂음접속기류, 전자식스위치류, 주택용분전반류 등을 제조 판매하는 회사로써 국내 NO.1의 기업으로 성장하였다. 주택 환경의 급격한 변화에 대응하고 안전은 물론이고 귀족적이고 고급스런 디자인에 시공의 편리성까지 도모한 획기적인 제품을 생산하고 있다. 또한, 파나소닉전공신동아는 지속적인 연구개발(R&D) 투자와 함께 신제품을 출시하는 기술집약형 기업으로 손꼽히며 최초라는 수식어가 항상 따라 붙는다.

  • PDF