• 제목/요약/키워드: 차단 시스템

검색결과 1,390건 처리시간 0.031초

기업 사설 네트워크 우회 접속 분석 및 통제 대책 연구 (A Study on Analysis and Control of Circumvent Connection to the Private Network of Corporation)

  • 이철원;김휘강;임종인
    • 정보보호학회논문지
    • /
    • 제20권6호
    • /
    • pp.183-194
    • /
    • 2010
  • 기업의 사설 네트워크는 방화벽과 NAT(Network Address Translation)기술을 이용하여 외부 인터넷망으로부터 직접적인 접근이 불가능하다. 그러나 NetCat에서 이용되어지던 Reverse Connection 기술이 SSH Tunnel이나 HTTP Tunnel기술들로 확대됨에 따라 이제는 누구나 손쉽게 방화벽과 NAT로 보호되고 있는 기업의 사설 네트워크에 접근할 수 있게 되었다. 더욱이 이러한 기술은 원격제어서비스, HTTP Tunnel 서비스 등 상업적으로 확대되고 있는데 외부에서 원격으로 기업내 시스템에 접근하지 못하도록하는 기업 내부 규정이나 외부 지침에 위배되는 상황에서 기업내 보안 관리자나 일반 사용자들에게 혼란을 주고 있다. 더욱 심각한 것은 악성코드 또한 이러한 기술을 이용함으로써 기업 사설 네트워크에 침입할 수 있는 은닉 채널을 만들 수 있다는 것이다. 그런데 이러한 인지된 위험을 방화벽등 기존의 보안시스템에서 차단할 수 없다는 것에 문제의 심각성이 있다. 따라서 본 논문은 기업의 내부 네트워크에 대한 우회 접근의 기술적 방법들과 현황을 분석해 보고 위험을 제거하기 위한 통제 대책을 찾아 보고자 한다.

인공지능기반 보안관제 구축 및 대응 방안 (Artificial Intelligence-based Security Control Construction and Countermeasures)

  • 홍준혁;이병엽
    • 한국콘텐츠학회논문지
    • /
    • 제21권1호
    • /
    • pp.531-540
    • /
    • 2021
  • 사이버 상의 공격과 범죄가 기하급수적으로 증가와 해킹 공격들이 지능화, 고도화되면서 해킹 공격방법 및 루트가 복자하고 예측 불가능하게 진화하고 있어 실시간으로 범죄 발생을 예측, 예방과 대규모의 지능적인 해킹 공격에 대한 선제적 대응력 강화하기 위해 스스로 학습해 이상 징후를 감시 및 공격을 차단하여 대응하는 인공지능을 활용한 차세대 보안 시스템 구축을 통한 인공지능기반 보안관제 플랫폼 개발 방안을 제시하고자 한다. 인공지능기반 보안관제 플랫폼은 데이터 수집, 데이터 분석, 차세대 보안체계 운영, 보안체계 관리 등의 기반으로 개발되어야 한다. 빅데이터 기반과 관제시스템, 외부위협정보를 통한 데이터 수집 단계, 수집된 데이터를 전처리 후 정형화시켜 딥러닝 기반 알고리즘을 통해 정·오탐 선별과 이상행위 분석 등을 수행하는 데이터 분석 단계, 분석된 데이터로 통해 예방·관제·대응·분석과 유기적 순환구조의 보안체계를 운영하여 신규위협에 대한 처리범위 및 속도향상을 높이고 정상기반과 비정상행위 식별 등을 강화시키는 차세대 보안체계 운영, 그리고 보안위협 대응 체계 관리, 유해IP 관리, 탐지정책 관리, 보안업무 법제도 관리이다. 이를 통해 방대한 데이터를 통합적으로 분석하고 빠른 시간에 선제적으로 대처가 될 수 있도록 방안을 모색하고자 한다.

목재칩을 이용한 농촌지역 난방에너지 공급 방법 연구 -자연건조 방식을 통한 연료용 목재칩 생산방법을 중심으로- (A Study on the Supply Methods of Heating Energy in Rural Regions by Using Wood Chips -Focusing on the Production Method of Wood Chips for Fuel though Natural Drying Method-)

  • 안병일;고경호
    • 한국산학기술학회논문지
    • /
    • 제22권2호
    • /
    • pp.401-408
    • /
    • 2021
  • 에너지 분권 및 신재생에너지 정책에 따라 연료용 목재칩 보급도 증가하고 있는 추세이다. 본 연구는 연료용 목재칩(Wood chip)을 이용하여 농촌지역에 난방에너지를 공급하는데 필요한 기술적 방법을 제시하는데 목적이 있다. 따라서 본 연구에서는 10톤의 목재칩을 적재할 수 있는 간이 자연환기건조장을 설치하여 8개월 동안 자연건조의 효과를 파악하고 이를 바탕으로 연료용 목재칩 품질기준을 충족하기 위한 자연건조 방법을 도출하고자 하였다. 연구결과 농촌지역에서 쉽게 조달할 수 있는 재료로 자연환기건조장을 갖춘다면 약 90일간의 건조 기간을 거쳐 함수율 20% 이하의 고품질 연료용 목재칩을 생산할 수 있음을 확인하였다. 또한 규격에 부합하는 흡기 및 배기 시스템을 갖출 경우 목재칩 품질에 영향을 주는 곰팡이의 번식과 발효의 효과적인 차단이 가능하였다. 이와 같은 연구결과는 고비용 강제건조 설비를 도입하지 않더라도 농촌지역의 여건에 부합하는 저비용의 자연건조시스템을 통해서도 품질기준을 충족하는 양질의 목재칩 생산이 가능함을 증명한다. 따라서 미이용 산림바이오매스를 활용한 연료용 목재칩 자연건조기술 개발사업, 농촌보급용 소규모 자연건조장의 성능 및 설계기준 등과 관련한 정책수립이 요구된다.

LOx와 Kerosene을 추진제로 하는 1열 핀틀 분사기의 고압 연소성능 특성에 관한 연구 (Study on the High Pressure Combustion Performance Characteristics of the 1st Row Pintle Injector using LOx-Kerosene as Propellant)

  • 강동혁;김종규;유철성;고영성
    • 항공우주시스템공학회지
    • /
    • 제16권5호
    • /
    • pp.17-25
    • /
    • 2022
  • 액체로켓엔진의 중요한 특성인 연소 안정성, 연소효율 및 넓은 범위의 추력 조절 등에서 장점이 많은 핀틀 분사기를 설계 및 제작하여 초임계 조건에서 연소시험을 수행하였다. 핀틀 분사기는 추력 제어 및 제작성을 고려하여 직사각형의 1열 형상의 오리피스를 갖는 핀틀 분사기로 제작하였다. 핀틀 분사기의 연소성능 및 상용 분사기로써의 가능성을 검증하기 위해 TMR(Total Momentum Ratio)과 BF(Blockage Factor)를 변화하여 연소 특성을 분석하였다. 연소시험 결과 열유속은 TMR 증가에 따라 증가하는 경향이 나타났으며, 특성속도 효율은 TMR보다 BF에 영향을 받는 것으로 확인되었다. 따라서 TMR 변화에 둔감한 효율 특성을 갖는 1열 핀틀 분사기는 낮은 연료 차압 조건에서 높은 효율을 달성할 수 있다면, 가변 핀틀 분사기 설계 유연성이 높아질 수 있다.

온라인 커뮤니티에서 사용되는 댓글의 형태를 고려한 악플 탐지를 위한 전처리 기법 (Preprocessing Technique for Malicious Comments Detection Considering the Form of Comments Used in the Online Community)

  • 김해수;김미희
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제12권3호
    • /
    • pp.103-110
    • /
    • 2023
  • 인터넷이 보급되면서 사람들 간의 소통을 위한 커뮤니티가 활성화됨과 함께 익명 커뮤니티가 나타났고 익명성을 이용한 공격적인 게시글, 댓글을 남기는 등 타인에게 피해를 주는 행위를 하는 이용자가 많아지고 있다. 과거에는 관리자가 직접 글과 댓글을 확인하며 삭제 및 차단했지만, 커뮤니티 이용자가 늘어나면서 관리자가 계속 감시할 수 없는 수준에 이르렀다. 초기에는 특정 단어가 포함되면 해당 글을 게시하거나 댓글을 달 수 없는 형태로 악의적인 글이 게시되는 것을 막는 단어 필터링 기법을 사용하였으나 유사한 단어를 사용하는 등 우회하는 형식으로 필터링을 피해 갔다. 이를 해결하는 방법으로 딥러닝을 이용하여 실시간으로 이용자들이 게시하는 글들을 감시하였으나 최근 커뮤니티에서는 해당 커뮤니티에서만 이해할 수 있는 단어를 사용하거나 일반적인 한글이 아닌 인간의 시야에서만 이해할 수 있는 문자를 사용하고 있다. 이들이 사용하는 문자의 종류나 형태가 다양하여 인공지능 모델에 모든 것을 학습시키기에 어려움이 있다. 이에 본 논문에서는 한글의 자음과 모음 띄어쓰기 이미지를 학습시킨 CNN 모델을 이용해서 문장의 각 문자를 이미지화해 인간의 시야에서만 이해할 수 있는 문자를 모델이 예측한 문자로 변환하는 전처리 기법을 제안한다. 실험 결과, 제안한 전처리 기법을 통해 LSTM, BiLSTM, CNN-BiLSTM 모델에서의 성능이 각각 3.2%, 3.3%, 4.88% 증가함을 확인했다.

호수 환경의 녹조 확산 방지를 위한 드론 적용 방안에 관한 연구 (A Study on the Application of Drone to Prevent the Spread of Green Tides in Lake Environment)

  • 임진택;이우람;이상범
    • 융합신호처리학회논문지
    • /
    • 제24권1호
    • /
    • pp.27-33
    • /
    • 2023
  • 최근 기후변화로 인한 물 부족 현상이 발생하고 있으며 저수지의 녹조 발생으로 농업용수의 물 관리 필요성이 증대되고 있다. 기존의 녹조 방지는 많은 사람이 현장에 투입돼 운영되고 보트를 통한 이동으로 최적의 살포 시간을 놓치고 있다. 이를 해결하기 위해서는 오염을 사전에 차단하고 시간 내 이동하여 균일하게 복합 미생물을 균일하게 살포하는 기술이 필요하다. 방제 드론은 농약 살포에 활용되고 있으며 방제 드론을 활용하여 녹조 방지 업무에 적용이 가능하다. 본 논문에서는 해양 방제 시스템 구축을 위한 기초연구로 저수지 환경 적용을 위해 수행되었으며, 그 결과물의 하나로 방제 드론에 사용 가능한 핵심기술인 드론 전용 노즐의 특성을 산출하였다. 특히, 기존의 농업용 방제 드론이 제시된 살포 간격 내에서 농도가 불균일하다는 단점이 있음을 파악하였고, 이를 보완하기 위해 노즐 위치선정 및 노즐 살포 균일도를 산출하였다. 실험 결과를 바탕으로 저수지 환경의 녹조 감시 시스템 구축의 핵심 알고리즘을 개발하고 추후 해양 방제 업무 적용에 활용이 가능하도록 정밀 방제 기술을 제안한다.

비대칭 오류비용을 고려한 분류기준값 최적화와 SVM에 기반한 지능형 침입탐지모형 (An Intelligent Intrusion Detection Model Based on Support Vector Machines and the Classification Threshold Optimization for Considering the Asymmetric Error Cost)

  • 이현욱;안현철
    • 지능정보연구
    • /
    • 제17권4호
    • /
    • pp.157-173
    • /
    • 2011
  • 최근 인터넷 사용의 증가에 따라 네트워크에 연결된 시스템에 대한 악의적인 해킹과 침입이 빈번하게 발생하고 있으며, 각종 시스템을 운영하는 정부기관, 관공서, 기업 등에서는 이러한 해킹 및 침입에 의해 치명적인 타격을 입을 수 있는 상황에 놓여 있다. 이에 따라 인가되지 않았거나 비정상적인 활동들을 탐지, 식별하여 적절하게 대응하는 침입탐지 시스템에 대한 관심과 수요가 높아지고 있으며, 침입탐지 시스템의 예측성능을 개선하려는 연구 또한 활발하게 이루어지고 있다. 본 연구 역시 침입탐지 시스템의 예측성능을 개선하기 위한 새로운 지능형 침입탐지모형을 제안한다. 본 연구의 제안모형은 비교적 높은 예측력을 나타내면서 동시에 일반화 능력이 우수한 것으로 알려진 Support Vector Machine(SVM)을 기반으로, 비대칭 오류비용을 고려한 분류기준값 최적화를 함께 반영하여 침입을 효과적으로 차단할 수 있도록 설계되었다. 제안모형의 우수성을 확인하기 위해, 기존 기법인 로지스틱 회귀분석, 의사결정나무, 인공신경망과의 결과를 비교하였으며 그 결과 제안하는 SVM 모형이 다른 기법에 비해 상대적으로 우수한 성과를 보임을 확인할 수 있었다.

산악 지형에서의 토양수분 관측소 구축을 위한 연구(1): Cosmic-ray 검증시스템 구축을 위한 토양수분량 대표성 분석 연구 (A Study for establishment of soil moisture station in mountain terrain (1): the representative analysis of soil moisture for construction of Cosmic-ray verification system)

  • 김기영;정성원;이연길
    • 한국수자원학회논문집
    • /
    • 제52권1호
    • /
    • pp.51-60
    • /
    • 2019
  • 본 연구에서는 Cosmic-ray 토양수분량 관측시스템 구축 시 필요한 검증 네트워크 설계 기법 개발에 목적을 두고 유전율식(dielectric constant) 장비인 Frequency Domain Reflectometry (FDR)와 연계하여 Cosmic-ray 검증시스템을 구축 운영하였다. Cosmic-ray 검증시스템 평가에 필요한 시범지역은 기존 계측 장비와의 연계성과 다양한 수문자료의 활용성을 고려하여 설마천 유역에 구축하였다. 시범지역은 Cosmic-ray 장비와 FDR 센서(10개소)로 구축하였으며 2018년 7월부터 현재까지 운영되고 있다. 본 연구에서는 검증시스템의 신뢰도를 높이기 위해 코어법(soil core sampling method)을 통해 산출한 용적수분함량(volumetric water content)을 유전율식 장비와 정기적으로 검증하였다. 연구기간 중 수행한 코어법과 FDR 센서를 검증한 결과, 두 자료의 통계량이 $bias=-0.03m^3/m^3$$RMSE=0.03m^3/m^3$의 유의한 값을 보였다. 또한 연구기간 동안 FDR 센서의 시계열 특성은 모든 강우에 정상적으로 반응하였다. 그러나 일부 지점에서는 낙엽 및 캐노피의 차단과 상부사면의 유출 등으로 인해 상이한 특성을 보였다. Cosmic-ray 영향원(influence line) 내 FDR 센서의 대표성 분석은 시간 안정성 해석법(temporal stability analysis, TSA)을 이용하여 토심별(10 cm, 20 cm, 30 cm, 40 cm)로 분석하였다. 10개소에 대한 토심별 토양수분량의 대표성을 TSA로 분석한 결과, 토심 10 cm에서는 FDR 5, 토심 20 cm에서는 FDR 8, 토심 30 cm에서는 FDR 2, 토심 40 cm에서는 FDR 1에서 가장 우수한 대표 특성을 보였다. 본 연구의 시범지역 운영 기간이 짧다는 한계는 있지만 지금까지의 분석 결과를 토대로 하여 볼 때, Cosmic-ray 관측시스템 구축 시에는 검증 장비로는 유전율식을 활용하고, Cosmic-ray 영향원 내 토양수분량의 대표성 분석은 TSA 방법으로 수행하는 것이 바람직할 것으로 판단된다.

차량소독장치용 노즐형태와 분무기의 적정토출압력에 관한 연구 (Study on Nozzle Type and Proper Discharge Pressure of Sprayer for Vehicle Disinfecting System)

  • 임영일;장동일;김정철;박동석;이승주;강범선;김석;;이태훈;최충헌;장홍희
    • 농업생명과학연구
    • /
    • 제50권3호
    • /
    • pp.119-127
    • /
    • 2016
  • 본 연구는 현재 우리나라에서 이뤄지고 있는 차량소독방법의 미흡한 점을 개선하여 국내 축산농가에서 지속적으로 발생하고 있는 각종 전염병을 차단할 수 있는 소독시스템을 개발하는데 필요한 노즐형태와 동력분무기의 적정토출압력을 구명하기 위해 실시되었다. 실험은 2012년 1월 10일부터 2012년 2월 28일까지 진행되었고, 모든 성능실험은 5회 반복으로 측정하였으며, 실험대상은 A사, B사, C사의 제품을 사용했다. 각 회사별 제품에 대해 분무량, 분무각, 피복면적비, 노즐별 분무압력을 측정한 결과, 분무량, 분무각, 피복면적비는 분무기 토출압력이 증가함에 따라 증가하였다(p<0.05). 위 결과와 각 제품의 노즐 위치별 분무량, 분무각, 피복면적비를 측정한 결과를 종합해봤을 때, 노즐의 형태는 부채꼴형 노즐 보다 원추형 노즐의 성능이 우수한 것으로 판단되었으며, 피복면적비를 고려했을 때 분무기의 적정토출압력은 20kg/㎠ 정도면 충분할 것으로 판단되었다.

U.K. 지구시스템모델 UM의 리눅스 클러스터 설치와 성능 평가 (An Installation and Model Assessment of the UM, U.K. Earth System Model, in a Linux Cluster)

  • 윤대옥;송형규;박성수
    • 한국지구과학회지
    • /
    • 제43권6호
    • /
    • pp.691-711
    • /
    • 2022
  • 지구 대기에 영향을 주는 거의 모든 인간활동과 자연현상을 수치적으로 담아내는 지구시스템모델은 기후 위기의 시대에 활용될 가장 진보한 과학적 도구이다. 특히 우리나라 기상청이 도입한 지구시스템모델인 Unified Model (UM)은 지구 대기 연구의 과학적 도구로써 매우 활용성이 높다. 하지만 UM은 수치 적분과 자료 저장에 방대한 자원이 필요하여 개별 연구자들은 최근까지도 기상청 슈퍼컴퓨터에만 UM을 가동하는 상황이다. 외부와 차단된 기상청 슈퍼컴퓨터만을 이용하여 모델 연구를 수행하는 것은 UM을 이용한 모형 개선과 수치 실험의 원활한 수행에 있어 효율성이 떨어진다. 본 연구는 이러한 한계점을 극복할 수 있도록 개별 연구자가 보유한 고성능 병렬 컴퓨터(리눅스 클러스터) 에서 최신 버전 UM을 원활하게 설치하여 활용할 수 있도록 UM 시스템 환경 구축 과정과 UM 모델 설치 과정을 구체적으로 제시하였다. 또한 UM이 성공적으로 설치된 리눅스 클러스터 상에서 N96L85과 N48L70의 두 가지 모형 해상도에 대하여 UM 가동 성능을 평가하였다. 256코어를 사용하였을 때, 수평으로 1.875° ×1.25° (위도×경도)와 수직으로 약 85 km까지 85층 해상도를 가진 N96L85 해상도에 대한 UM의 AMIP과 CMIP 타입 한 달 적분 실험은 각각 169분과 205분이 소요되었다. 저해상도인 3.75° ×2.5° 와 70층 N48L70 해상도에 대해 AMIP 한달 적분은 252코어를 사용하여 33분이 소요되는 적분 성능을 보였다. 또한 적분을 위해 사용된 코어의 개수에 비례하여 적분 성능이 향상되었다. 성능 평가 외에 29년 간의 장기 적분을 수행하여 과거 지상 2-m 온도와 강수 강도를 ERA5 재분석자료와 비교하였고, 해상도에 따른 차이도 정성적으로 살펴보았다. 재분석자료와 비교할 때, 공간 분포가 유사하였고, 해상도와 대기-해양 접합에 따라 모의 결과에서 차이가 나타났다. 본 연구를 통해 슈퍼컴퓨터가 아닌 개별 연구자의 고성능 리눅스 클러스터 상에서도 UM이 성공적으로 구동됨을 확인하였다.