• 제목/요약/키워드: Network Security System

검색결과 2,677건 처리시간 0.03초

리눅스 넷필터 기반의 인터넷 웜 탐지에서 버퍼를 이용하지 않는 빠른 스트링 매칭 방법 (A Fast String Matching Scheme without using Buffer for Linux Netfilter based Internet Worm Detection)

  • 곽후근;정규식
    • 정보처리학회논문지C
    • /
    • 제13C권7호
    • /
    • pp.821-830
    • /
    • 2006
  • 전 세계적으로 큰 피해를 주는 웜을 탐지하고 필터링 하는 것은 인터넷 보안에서 큰 이슈중의 하나이다. 웜을 탐지하는 하나의 방법으로서 리눅스 넷필터 커널 모듈이 사용된다. 웜을 탐지하는 기본 동작으로서 스트링 매칭은 네트웍 상으로 들어오는 패킷을 미리 정의된 웜 시그니쳐(Signature, 패턴)와 비교하는 것이다. 웜은 하나의 패킷 혹은 2개(혹은 그 이상의) 연속된 패킷에 나타난다. 이때, 웜의 일부분은 첫 번째 패킷에 있고 나머지 부분은 연속된 패킷 안에 있다. 웜 패턴의 최대 길이가 1024 바이트를 넘지 않는다고 가정하면, 2048 바이트의 길이를 가지는 2개의 연속된 패킷에 대해서 스트링 매칭을 수행해야만 한다. 이렇게 하기 위해, 리눅스 넷필터는 버퍼에 이전 패킷을 저장하고 버퍼링된 패킷과 현재의 패킷을 조합한 2048 바이트 크기의 스트링에 대해 매칭을 수행한다. 웜 탐지 시스템에서 다루어야 하는 동시 연결 개수의 수가 늘어날수록 버퍼(메모리)의 총 크기가 증가하고 스트링 매칭 속도가 감소하게 된다. 이에 본 논문에서는 메모리 버퍼 크기를 줄이고 스트링 매칭의 속도를 증가시키는 버퍼를 이용하지 않는 스트링 매칭 방식을 제안한다. 제안된 방식은 이전 패킷과 시그니쳐(Signature)의 부분 매칭 결과만을 저장하고 이전 패킷을 버퍼링하지 않는다. 부분 매칭 정보는 연속된 패킷에서 웜을 탐지하는데 사용된다. 제안된 방식은 리눅스 넷필터 모듈을 수정하여 구현하였고, 기존 리눅스 넷필터 모듈과 비교하였다. 실험 결과는 기존 방식에 비해 25%의 적은 메모리 사용량 및 54%의 속도 향상을 가짐을 확인하였다.

A Ship-Wake Joint Detection Using Sentinel-2 Imagery

  • Woojin, Jeon;Donghyun, Jin;Noh-hun, Seong;Daeseong, Jung;Suyoung, Sim;Jongho, Woo;Yugyeong, Byeon;Nayeon, Kim;Kyung-Soo, Han
    • 대한원격탐사학회지
    • /
    • 제39권1호
    • /
    • pp.77-86
    • /
    • 2023
  • Ship detection is widely used in areas such as maritime security, maritime traffic, fisheries management, illegal fishing, and border control, and ship detection is important for rapid response and damage minimization as ship accident rates increase due to recent increases in international maritime traffic. Currently, according to a number of global and national regulations, ships must be equipped with automatic identification system (AIS), which provide information such as the location and speed of the ship periodically at regular intervals. However, most small vessels (less than 300 tons) are not obligated to install the transponder and may not be transmitted intentionally or accidentally. There is even a case of misuse of the ship'slocation information. Therefore, in this study, ship detection was performed using high-resolution optical satellite images that can periodically remotely detect a wide range and detectsmallships. However, optical images can cause false-alarm due to noise on the surface of the sea, such as waves, or factors indicating ship-like brightness, such as clouds and wakes. So, it is important to remove these factors to improve the accuracy of ship detection. In this study, false alarm wasreduced, and the accuracy ofship detection wasimproved by removing wake.As a ship detection method, ship detection was performed using machine learning-based random forest (RF), and convolutional neural network (CNN) techniquesthat have been widely used in object detection fieldsrecently, and ship detection results by the model were compared and analyzed. In addition, in this study, the results of RF and CNN were combined to improve the phenomenon of ship disconnection and the phenomenon of small detection. The ship detection results of thisstudy are significant in that they improved the limitations of each model while maintaining accuracy. In addition, if satellite images with improved spatial resolution are utilized in the future, it is expected that ship and wake simultaneous detection with higher accuracy will be performed.

오토인코더 기반의 외부망 적대적 사이버 활동 징후 감지 (Detection of Signs of Hostile Cyber Activity against External Networks based on Autoencoder)

  • 박한솔;김국진;정재영;장지수;윤재필;신동규
    • 인터넷정보학회논문지
    • /
    • 제23권6호
    • /
    • pp.39-48
    • /
    • 2022
  • 전 세계적으로 사이버 공격은 계속 증가해 왔으며 그 피해는 정부 시설을 넘어 민간인들에게 영향을 미치고 있다. 이러한 문제로 사이버 이상징후를 조기에 식별하여 탐지할 수 있는 시스템 개발의 중요성이 강조되었다. 위와 같이, 사이버 이상징후를 효과적으로 식별하기 위해 BGP(Border Gateway Protocol) 데이터를 머신러닝 모델을 통해 학습하고, 이를 이상징후로 식별하는 여러 연구가 진행되었다. 그러나 BGP 데이터는 이상 데이터가 정상 데이터보다 적은 불균형 데이터(Imbalanced data)이다. 이는, 모델에 학습이 편향된 결과를 가지게 되어 결과에 대한 신뢰성을 감소시킨다. 또한, 실제 사이버 상황에서 보안 담당자들이 머신러닝의 정형적인 결과로 사이버 상황을 인식시킬 수 없는 한계도 존재한다. 따라서 본 논문에서는 전 세계 네트워크 기록을 보관하는 BGP(Border Gateway Protocol)를 조사하고, SMOTE(Synthetic Minority Over-sampling Technique) 활용해 불균형 데이터 문제를 해결한다. 그 후, 사이버 공방(Cyber Range) 상황을 가정하여, 오토인코더를 통해 사이버 이상징후 분류하고 분류된 데이터를 가시화한다. 머신러닝 모델인 오토인코더는 정상 데이터의 패턴을 학습시켜 이상 데이터를 분류하는 성능을 92.4%의 정확도를 도출했고 보조 지표도 90%의 성능을 보여 결과에 대한 신뢰성을 확보한다. 또한, 혼잡한 사이버 공간을 가시화하여 효율적으로 상황을 인식할 수 있기에 사이버 공격에 효과적으로 방어할 수 있다고 전망된다.

재난대응 효율화를 위한 사업장 대규모 인적사고 위기관리 표준매뉴얼 개정방안 연구 (A Study on the Crisis Management Standard Manual for Large-scale Human Accident at Workplace for Efficiency of Disaster Response)

  • 심우섭;김상범
    • 한국재난정보학회 논문집
    • /
    • 제19권3호
    • /
    • pp.656-664
    • /
    • 2023
  • 연구목적: 고용노동부에서는 사업장 내 화재·붕괴 등의 대형재난이 발생하면 사업장 대규모 인적사고 위기관리 표준매뉴얼에 근거하여 재난을 관리하고 있다. 현재 운용중인 표준매뉴얼을 점검하고 미흡한 항목에 대해 개선방안을 제시하고자 한다. 연구방법:이에 따라, 재난관리 매뉴얼 내·외부 전문가, 본부·지방관서의 재난업무 담당자 등과 함께 표준매뉴얼을 점검하였고 우선적으로 개선해야 할 항목을 도출하였다. 연구결과: 붕괴사고의 경우에는 재난관리 주관부처 선정의 논란을 제거하기 위해 행정안전부에서 선정기준을 정확히 제시할 필요가 있으며, 인파밀집사고의 경우에는 표준매뉴얼 보다는 행동·실무 매뉴얼에 구체적으로 반영하여 유사시 근로자 대피 안전성을 확보해야 할 것이다. 이 외에도 재난안전 통신망 운영 및 대피요령에 대해 상세한 내용의 추가 보완이 필요해 보인다. 결론: 향후에도 국민의 눈높이에 부응하는 재난관리 제도 개선을 위해서 해당 분야별 전문가, 재난업무 담당자, 그리고 일반시민 등의 의견수렴을 통해 근로자의 생명과 안전을 보장하고 좀 더 현장감 있는 사업장 대규모 인적사고 위기 관리 표준매뉴얼 마련을 기대한다.

오버레이 멀티캐스팅에서 트리의 스위칭을 고려한 빠른 멤버 가입 방안에 관한 연구 (Fast Join Mechanism that considers the switching of the tree in Overlay Multicast)

  • 조성연;노경택;박명순
    • 정보처리학회논문지C
    • /
    • 제10C권5호
    • /
    • pp.625-634
    • /
    • 2003
  • 인터넷 멀티캐스팅 기술은 지난 10여년간의 기술 발전에도 불구하고 아직 본격적인 서비스 보급이 이루어지지 못하고 있다. 주된 이유는 멀티캐스트 라우팅에서의 트래픽 제어, 글로벌 인터넷에서의 멀티캐스트 주소 할당, 멀티캐스트 신뢰전송 기법 등의 문제가 아직 해결되지 않았기 때문이다. 최근 인터넷 방송, 실시간 증권정보 서비스 등의 멀티캐스트 응용 서비스에 대한 요구가 급격히 증가함에 따라, 새로운 인터넷 멀티캐스팅 기술로써 오버레이 멀티캐스팅이 개발되고 있다 본 논문은 오버레이 멀티캐스팅 기술을 살펴보고, 새로운 멤버가 그룹에 가입하는데 걸리는 시간을 단축하는 방안을 제안한다. 기존의 방식은 잠재적인 부모 노드를 발견하기 위해서 한번에 트리의 한 레벨씩을 검색해 내려갔으며, 이로 인하여 긴 가입 지연 시간이 야기되었다. 또한, 트리의 매 레벨에서 자신과 가까운 노드를 잠재적인 부모 노드로 지적함으로써, 최적의 부모 노드를 선택하려고 노력하였지만 실제로 노드의 제한 차수로 인하여 자신과 가장 가까운 잠재적인 부모 노드를 선택하지 못하였으며, 이로 인해 트리의 효율성이 떨어졌다. 본 논문에서는 이러한 가입 지연 시간을 감소시키고, 생성된 트리의 효율성을 높이기 위해서, 트리의 두 레벨씩 검색하는 방안을 제안한다. 이 방식은 가입 요청 메시지를 자신의 자식 노드에게 전달하는 방식으로, 평상시에 트리 유지를 위한 추가적인 오버헤드 없이, 가입 요청이 왔을 때 검색 메시지의 수를 증가시켜서, 빠르게 가입을 완료한다. 또한, 더 많은 노드를 검색함으로써 좀 더 효율적인 트리를 생성하게 도와준다. 제안하늘 방안의 성능을 평가하기 위해서, 그룹의 멤버 수와 제한 차수를 기준으로 검색 시간 및 검색한 노드의 수 그리고 트리 스위칭 횟수를 측정하였다. 시뮬레이션 결과에서 제안한 기법이 기존의 방식에 비해서 가입 지연 시간을 단축시켰으며, 좀 더 효율적인 트리를 생성하는 것을 볼 수 있었다.본 연구결과 이소플라본은 전립선암 환자의 혈중 지질 패턴과 항산화체계를 개선시키는 효과를 보였다. 따라서 이소플라본이 지질대사에 미치는 영향과 항산화작용기전에 대한 보다 심층적인 연구가 이루어져야 할 것이며, 보다 많은 전립선암 환자를 대상으로 이소플라본 섭취에 따른 장기적인 임상실험연구가 이루어져 이소플라본이 전립선암 환자의 삶의 질을 향상시킬 수 있는지에 대한 다각적인 검토가 필요하다고 본다. 중 참가성 , 흥미성, 지속성, 대인관계 4개의 측정항목에서 높은 증가율을 보여 치료효과가 큰 것으로 판단된다. 원예 치료 실시 후의 자체설문지 평가결과 원예 활동을 통해서 달라진 점은 개인적으로 가족, 이웃 간의 긍정적인 변화를 이끌어내고 있다는 것을 발견할 수 있었고 다양한 원예프로그램이 인상깊었다고 하였으며 다음진행에 추가적으로 야외에서 진행할 프로그램에 대한 욕구가 표출되었다. 이것을 통해 개인적 치료경험과 가족, 이웃 간의 지지망 형성이 중요하며 긍정적인 영향을 주었다는 것을 볼 수 있었다. 또한 다양한 원예치료프로그램의 적용과 야외 활동을 조화롭게 적용한다면 성공적인 프로그램 진행에 도움을 될 것으로 판단된다. 이상의 결과를 종합하면 정신지체장애인에게 원예치료 프로그램을 실시한 이후에 원예에 대한 관심이 높고 자아존중 감이 향상되었으며 원예치료 프로그램에 대한 높은 만족도를 보였고 원예치료에 대한 참가성, 흥미성, 지속성, 대인관계성에서 높은 증가율을 보여 치료프로그램의 개입이 유의미한 효과가 있는 것으로 나타났다. 이러한 결과들 볼 때 의도적인 원예치료활동을 통해서 심신의 치료를 경험하$\infty$I 자존감이 향상되며 회원 상호관계를 통한 사회부적응문제를 치료하여 사회성이 향상될 것이라는 목표에 대한 높은 달성정도를 볼 수 있다. 또한 지속적이고 흥미를 유발하는 원예치 료 프로그램을 적용한다면 심리적, 신체적, 정서적 치료효과가 높은 향상을 보이고 자신감과

구역화물운송업과 노선화물운송업의 산업구조 특성 비교 (A Comparative Study about Industrial Structure Feature between TL Carriers and LTL Carriers)

  • 민승기
    • 대한교통학회지
    • /
    • 제19권1호
    • /
    • pp.101-114
    • /
    • 2001
  • 운송업체는 일정한 질적 수준의 운행을 지속해야 하므로 수요변화에 대응하여 단시간내에 공급을 변화시키는 데에 어려움이 있다. 일단 운송업체가 어떤 지역을 운행하기로 했다면, 비록 운송수요가 감소하여 채산성이 맞지 않는다 하더라도 다른 상품처럼 공급을 임의대로 감소시키거나 단절시킬 수 없다. 특히 이와같은 성격은 화물자동차운송업에 있어서 구역화물운송업보다는 노선화물운송업에서 훨씬 더 강하게 나타나고 있다. 그러므로 구역화물운송업은 노선화물운송업에 비해 운송수요의 변동에 즉각적으로 대응하는 측면을 지니고 있다. 이와같은 구역화물운송업과 노선화물운송업에 있어서 노선화물운송업은 도로, 화물터미널 모두 구역화물운송업에 비해 부족한 것으로 나타났는데 도로보다는 화물터미널이 더 부족하다. 도로의 부족상태는 1990년에 가장 컷다가 그후 작아진 반면, 화물터미널의 부족상태는 계속 커지고 있다. 그러므로 화물터미널은 도로와는 달리 확충의 필요성이 더 크며, 투자조건에 있어서도 도로보다 더 유리하다. 이에 따라 화물터미널을 확충할 경우 노선화물 운송업체에서는 도로의 확충을 필요로 하지만. 구역화물운송업에 있어서는 도로확충의 필요성을 줄이게 된다. 이와 같은 화물터미널은 운송수입의 측면에서 구역화물운송업보다는 노선화물운송업에 더 크게 기여하는 것으로 분석되었다. 그러나 화물터미널을 비롯하여 도로를 적정수준으로 조정할 경우 구역화물운송업에서는 규모의 불경제가 더 커지고, 노선화물운송업에서는 규모의 경제가 더 커지므로 구역화물운송업은 소규모 운송업체 및 개별화물을 활성화해야 하며, 노선화물운송업은 비수익노선의 존재, 임대 영업소의 과다, 화물터미널 불충분, 운전기사의 부족, 사고화물 피해보상제도 미비 등과 같은 제반 문제점을 개선하여, 규모의 경제를 최대로 활용할 수 있는 기반을 구축해야 할 것이다.vironment), Scene manager(manage 3D geographic world), Scene editor, Spatial analyzer(Intersect, Buffering, Network analysis), VRML exporter. While, most other 3D GISes or cartographic mapping systems may be categorized into 3D visualization systems handling terrain height-field processing, 2D GIS extension modules, or 3D geometric feature generation system using orthophoto image: actually, these are eventually considered as several parts of "real 3D GIS". As well as these things, other components, especially web-based 3D GIS, are being implemented in this study: Surface/feature integration, Java/VRML linkage, Mesh/Grid problem, LOD(Level of Detail)/Tiling, Public access security problem, 3-tier architecture extension, Surface handling strategy for VRML., -9.00~12.49 and -19.81~19.81%, respectively). Therefore, it is concluded that the two formulations are bioequivalent for both the extent

  • PDF

학업중단 북한이탈 청소년의 적응과정에 관한 질적연구 (A Study on the Adaptation Process of North Korean Immigrant Youth Discontinuing Formal Education)

  • 양영은;배임호
    • 사회복지연구
    • /
    • 제41권4호
    • /
    • pp.189-224
    • /
    • 2010
  • 본 연구는 학업중단 북한이탈 청소년의 한국사회 적응과정과 사회적 지지의 경험에 관한 심층적 이해를 제시하고, 사회복지 및 거시적 차원에서 적응을 위한 적극적인 지원과 해결방안을 모색하는데 그 목적이 있었다. 본 연구는 사례연구조사를 실시하여 '범주화' 하였고, '학업중단 북한이탈 청소년의 초기적응과정 네트워크' 를 도출하였다. 본 연구의 주요결과로는 첫째, 연구참여자들은 경제적 적응을 제일 힘겨워하였고, 경제적 적응은 학업적응과 매우 긴밀한 연관성을 나타내었다. 연구참여자들은 남한거주기간 1.5년 미만의 초기적응과정에 있는 20대 초반의 학업중단 청소년들이었다. 따라서 탈북과정에서 초래된 학업격차와 연령차로 인하여 정규교육체계에 편입하지 못하였고, 취업시 학력조건이 미달되어 단순노동직의 저임금과 과잉근무에 시달리며 잦은 이직과 무직의 경험을 반복하였다. 둘째, 연구참여자들은 인간관계를 적응과정의 제일 중요한 핵심요소로 인식하였고, 인간관계에서 얻어지는 사회적 지지는 한국사회 적응에 긍정적인 기능을 하였다. 특히 남한사람들과의 교류는 정보적·평가적 지지를 얻을 수 있는 귀한 자원으로 인식되었다. 이러한 정보적·평가적 지지는 연구참여자들의 언어 적응을 돕고 문화적 이질감을 완화하였으며, 심리적 적응의 부정적 측면을 개선해 주었다. 한편 북한이탈주민과의 교류는 '배울 것이 없다' 는 이유로 멀리하였지만, 북한이탈주민 중심의 친밀한 관계에서 오는 정서적 지지는 연구참여자들의 적응과 심리적 안정에 매우 긍정적인 기능을 담당하였다. 셋째, 연구참여자들은 신체건강 및 심리적 적응에 있어 큰 어려움을 경험하였다. 지병은 치료받지 못하여 악화되었고, 여성의 자각증상은 매우 높았다. 새로운 환경에서 밀려오는 스트레스는 심리적 적응에 부정적인 영향을 미쳤으며, 연구참여자들은 자신감부족, 대인기피, 소외감을 경험하였고, 스트레스가 만성적인 경우 좌절감과 패배감을, 심각한 경우에는 분노와 우울증상을 경험하였다. 한편 연구참여자들은 가족과 함께 남한에 거주하였으므로 '가족을 고향에 버리고 왔다' 는 죄책감이나 '혼자' 라는 외로움이 낮았고, 민주주의 사회에서의 자유감과 안전감에 높은 만족도를 보였다. 이상의 연구결과를 근거로, 학업중단 북한이탈 청소년의 사회적 지지체계의 강화, 자립·자활을 위한 경제적 지원정책 제안, 학업적응 지원을 위한 교육정책 마련 등에 관한 구체적인 해결방향을 제언하였다.