• 제목/요약/키워드: Directory service

검색결과 125건 처리시간 0.024초

CLDAP 프로토콜을 이용한 DDoS 증폭공격에 대한 서버 가용성 향상방안 연구 (Enhanced Server Availability for DDoS Amplification Attack Using CLDAP Protocol)

  • 최석준;곽진
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제7권1호
    • /
    • pp.19-26
    • /
    • 2018
  • 최근 CLDAP프로토콜을 사용하여 Microsoft Active Directory 정보를 제공하는 서버를 이용한 DDoS 증폭 공격이 점점 증가하고 있다. CLDAP는 네트워크에서 광범위한 디렉토리 정보를 접근하고 유지하도록 하는 개방형 표준 어플리케이션이기 때문에, 서버가 인터넷에 개방되어있는 특징을 가지고 있다. 이로인해, 공격자에 의해 증폭공격을 하기 위한 Reflector서버로 악용될 수 있다. 또한 이 공격은 기존의 UDP 기반 플루딩 공격보다 70배가량 증폭된 패킷으로 공격이 가능하며, 중소규모의 서버에 대한 서비스 차단을 할 수 있다. 따라서 본 논문에서는 CLDAP 서버를 활용하는 DDoS 증폭 공격을 감소할 수 있는 알고리즘을 제안하고 해당 CLDAP 서버 환경을 가상으로 구현하여, 해당 알고리즘에 대한 구현 및 실증을 진행한다. 이를 동해 공격 대상에 대한 가용성을 확보할 수 있도록 방안을 마련한다.

웹 디렉토리 서비스를 위한 문서 클러스터링 (Document Clustering for Web Directory Service)

  • 이문기;권오욱;이종혁
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2000년도 봄 학술발표논문집 Vol.27 No.1 (B)
    • /
    • pp.351-353
    • /
    • 2000
  • 대부분의 검색 엔진에서의 사용자의 정보 검색 요구에서 나타나는 키워드 장벽의 문제점을 해결하고 사용자의 정보 검색 과정에 도움을 주기 위해 디렉토리 서비스를 제공한다. 하지만 디렉토리 서비스에서 새로운 웹 사이트를 지속적으로 인덱스하여 하나의 주제어에 너무 많은 수의 웹 사이트가 부여되어 있으면 사용자의 검색 편의를 위해서 재분류하여 세분류할 필요가 있다. 따라서 본 논문에서는 한 주제어에 과다하게 부여된 웹 사이트들을 세분류하기 위해 기존의 문서 클러스터링 기법을 사용하여 클러스터링 할 때 생기는 문제점을 보완한 문서 클러스터링 시스템을 소개한다.

  • PDF

A Study for FIPA-OS Multi-Agent Framework in OSGi Service Platform

  • Lee, Hyung-Jik;Kang, Kyu-Chang;Lee, Jeun-Woo
    • 한국지능시스템학회:학술대회논문집
    • /
    • 한국퍼지및지능시스템학회 2003년도 ISIS 2003
    • /
    • pp.232-235
    • /
    • 2003
  • In this paper, we implemented a FIPA-OS multi-agent framework bundle in OSGi Service Platform. FIPA-OS is an open agent platform for constructing FIPA compliant agent using mandatory components that required by all FIPA-OS agents to execution and optional components that FIPA-OS agent car optionally use. The platform supports communication between multiple agents and communication language which conforms to the FIPA standards. FIPA-OS framework bundle is composed of DE(Directory Facilitator), AMS(Agent Management System), ACC(Agent Communication Channel) and MTS(Message Transport System) bundle. These bundles installed in the OSGi service platform and their life cycle can be managed by the framework.

  • PDF

서버측에서의 Downstream 측정을 이용한 중첩서버 선택 시스템의 모델 및 알고리즘 (Server selection system model and algorithm for resolving replicated server using downstream measurement on server-side)

  • 유기성;이원혁;안성진;정진욱
    • 한국시뮬레이션학회논문지
    • /
    • 제14권2호
    • /
    • pp.1-13
    • /
    • 2005
  • In distributed replicating server model, providing replicated services is able to improve the performance of providing a service and efficiency for several clients. And, the composition of the server selection algorithm is efficiently able to decrease the retrieval time for replicated data. In this paper, we define the system model that selects and connects the replicated server that provides optimal service using server-side downstream measurement and proposes an applicable algorithm.

  • PDF

국가연구개발사업 종합관리시스템 프로토타입의 개발 (Prototype Development of Integrated Management System for National R&D Program)

  • 임창주;오세홍
    • 산업경영시스템학회지
    • /
    • 제24권69호
    • /
    • pp.93-106
    • /
    • 2001
  • This research includes the prototype development of the master plan title. "National Research and Development Program Integrated Management System". The system collects the information of projects, supports the survey analysis evaluation, and pre budget coordination of national research and development programs, and provide the information service for people about the situation of the national research and development. The results of the research may be used as the base technologies in information service(information retrieval directory service) to manage all programs of national research and development in their life cycle and to allocate resources efficiently to the national research and development in the increasing tendency. tendency.

  • PDF

간여시계열분석을 이용한 대구시 114유료화정책에 대한 응답비용효과 (Effects of Response Cost on the Charging for Directory Assistance in Taegu - An Interrupted Time Series Analysis -)

  • 제갈돈;송건섭
    • Journal of the Korean Data and Information Science Society
    • /
    • 제9권2호
    • /
    • pp.139-147
    • /
    • 1998
  • 간여시계열분석을 이용하여 1996년 11월 1일부터 1997년 2월 28일까지 대구시 114유료화정책에 대한 응답비용효과를 분석한 결과, 1997년 1월 1일부터 114전화문의에 대하여 유료화가 실시된 이후 전화문의의 건수는 점진적 영구적으로 감소하였음이 확인되었다. 이 결과는 비록 우리가 처음 기대했던 응답비용의 급진적 영구적 감소효과는 증명하지 못하였지만, 유료화 이후 전화문의의 감소는 업무의 능률성과 서비스 질의 향상에 기여할 수 있을 것으로 기대한다.

  • PDF

웹 상의 온라인 비교 쇼핑을 위한 상품 정보 자동 색인 및 검색 시스템의 설계 및 구현에 대한 연구 (A Study on Design and Implementation of Automatic Product Information Indexing and Retrieval System for Online Comparison Shopping on the Web)

  • 강대기;이제선;함호상
    • 한국전자거래학회지
    • /
    • 제3권2호
    • /
    • pp.57-71
    • /
    • 1998
  • In this paper, we describe the approaches of shopping agents and directory services for online comparison shopping on the web, and propose an information indexing and retrieval system, named InfoEye, with a new method for automatic extraction of product information. The developed method is based on the knowledge about presentation of the product information on the Web. The method from the knowledge about presentation of the product information is derived from both the point that online stores display their products to customers in easy-to-browse ways and heuristics made of analyses of product information look-and-feel of domestic online stores. In indexing process, the method is applied to product information extraction from Hypertext Markup Language (HTML) documents collected by a mirroring robot from online stores. We have made InfoEye to a readily usable stage and transferred the technology to Webnara commercial shopping engine. The proposed system is a cutting-edge solution to help customers as a shopping expert by providing information about the reasonable price of a product from dozens of online stores, saving customers shopping time, giving information about new products, and comparing quality factors of products in a same category.

  • PDF

LDAP을 이용한 보안 키 관리 시스템 구현 (An Implementation of Security Key Management System by LDAP)

  • 윤성중;김건웅
    • 한국정보통신학회논문지
    • /
    • 제10권3호
    • /
    • pp.437-445
    • /
    • 2006
  • 보안 키 관리 기능은 망 보안을 위 한 필수 요소 중 하나로서, IPSec, HIP 등 다양한 프로토콜에서 이러한 기능을 요구하고 있다. 망 계층에서 보안 키 관리 기능을 제공하기 위한 두가지 방안이 있는데, 그것들은 디렉토리 서비스를 이용하는 것과 DNS 서비스를 이용하는 것이다. 본 논문은 디렉토리 서비스를 이용하여 보안 키 관리 시스템을 구현한 예를 소개한다. 디렉토리 서비스(OpenLDAP)와 공개키 알고리즘(FLINT/C), IPSec(FreeS/WAN)의 기능들을 공개 소프트웨어들을 이용하여 구축하였으며, 보안 키 관리 시스템을 이용한 암호화된 메시지 교환, IKE 데몬과의 연동을 통해 구현된 관리 시스템의 기능을 확인하였다.

웹 서비스 분석기의 디자인과 구현 (Design and Implementation of Public Web Services Analyzer)

  • ;한동수
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2005년도 가을 학술발표논문집 Vol.32 No.2 (1)
    • /
    • pp.241-243
    • /
    • 2005
  • Web services (WS) present a new promising software technology, which provides application-to-application interaction. They are built on the top of existing web protocol and based on open XML standards. Web services are described using WSDL, and the UDDI is a integration directory provide registry of Web Services descriptions. WSDL provides information of Web Services but it is getting more and more important to know more than those provided by WSDL. From WSDL we can not get the information like usage of WS, performance of WS, complexity of WS, usability of WS with other web service. In this paper, we proposed a new method for Web Services so called Public Web Services Analyzer (PWSA). This technique is based on analyzing various public UDDI registries in order to get various kinds of statistics of web services. Those statistics will be used by both web services developers and consumers for finding them suitable services for their needs. PWSA guarantees that it can provide enough information to find right web services for both Web Services Consumers and Web Service Developers.

  • PDF

DDS 시스템에서 디렉토리 서비스를 위한 에이전트 프로그램의 설계 및 구현 (The Design and Implementation of the Agent Program for Directory Service based on the DDS system)

  • 윤종관;김용연;박충범;최훈
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2010년도 한국컴퓨터종합학술대회논문집 Vol.37 No.1(B)
    • /
    • pp.303-307
    • /
    • 2010
  • DDS(Data Distribution Service)는 통신 환경의 확장성과 데이터의 신뢰성을 보장하는 통신 미들웨어이다. DDS에 대한 표준과 미들웨어들은 많은 연구가 이루어 지고 있으나, DDS 미들웨어상에서 동작하는 DDS 응용의 운용 기술에 대한 연구는 아직 미비한 실정이다. 본 논문에서는 DDS 미들웨어 상에서 동작하는 각 DDS 응용들이 사용하는 데이터 구조를 모니터링하고, 사용자의 요구에 따라 DDS 응용을 검색하고 설치 및 제어가 가능한 디렉토리 서비스를 제안하였으며 프로토타입 구현을 통해 제안된 기술이 실현 가능함을 보였다.

  • PDF