• 제목/요약/키워드: emulation

검색결과 220건 처리시간 0.035초

임베디드 디바이스 펌웨어의 웹 인터페이스 취약점 식별을 위한 에뮬레이션 기반 퍼징 기법 (Emulation-Based Fuzzing Techniques for Identifying Web Interface Vulnerabilities in Embedded Device Firmware)

  • 허정민;김지민;지청민;홍만표
    • 정보보호학회논문지
    • /
    • 제29권6호
    • /
    • pp.1225-1234
    • /
    • 2019
  • 임베디드 디바이스의 대중화로 인해 펌웨어의 보안은 더욱 중요해지고 있다. 유무선 공유기와 같은 네트워크 장비는 내재된 펌웨어의 웹 인터페이스 취약점을 통해 외부의 공격자로부터 피해를 받을 수 있기 때문에 빠르게 찾아내어 제거해야 한다. 이전 연구인 Firmadyne 프레임워크는 펌웨어를 에뮬레이션 한 뒤 취약점을 찾아내기 위한 동적 분석 방법을 제안한다. 그러나 이는 도구에서 정의된 분석 방법대로만 취약점 점검을 수행하므로 찾을 수 있는 취약점의 범위가 한정되어 있다. 본 논문에서는 소프트웨어 보안 테스트 기술 중 하나인 퍼징을 통해 에뮬레이션 기반 환경에서의 퍼징 테스트를 수행한다. 또한 효율적인 에뮬레이션 기반 퍼징을 위해 Fabfuzz 도구를 제안한다. 실험을 통해 확인한 결과 기존 도구에서 식별했던 취약점뿐만 아니라 다른 유형의 취약점도 발견할 수 있다.

Energy Detection Based Sensing for Secure Cognitive Spectrum Sharing in the Presence of Primary User Emulation Attack

  • Salem, Fatty M.;Ibrahim, Maged H.;Ibrahim, I.I.
    • IEIE Transactions on Smart Processing and Computing
    • /
    • 제2권6호
    • /
    • pp.357-366
    • /
    • 2013
  • Spectrum sensing, as a fundamental functionality of Cognitive Radio (CR), enables Secondary Users (SUs) to monitor the spectrum and detect spectrum holes that could be used. Recently, the security issues of Cognitive Radio Networks (CRNs) have attracted increasing research attention. As one of the attacks against CRNs, a Primary User Emulation (PUE) attack compromises the spectrum sensing of CR, where an attacker monopolizes the spectrum holes by impersonating the Primary User (PU) to prevent SUs from accessing the idle frequency bands. Energy detection is often used to sense the spectrum in CRNs, but the presence of PUE attack has not been considered. This study examined the effect of PUE attack on the performance of energy detection-based spectrum sensing technique. In the proposed protocol, the stationary helper nodes (HNs) are deployed in multiple stages and distributed over the coverage area of the PUs to deliver spectrum status information to the next stage of HNs and to SUs. On the other hand, the first stage of HNs is also responsible for inferring the existence of the PU based on the energy detection technique. In addition, this system provides the detection threshold under the constraints imposed on the probabilities of a miss detection and false alarm.

  • PDF

EPON망에서 ONU기반 멀티캐스트를 이용한 IPTV 채널 패키지 전송 서비스 (IPTV Channel Package Delivery in EPONs Using ONU-Based Multicast Emulation)

  • 최수일
    • 한국통신학회논문지
    • /
    • 제33권4B호
    • /
    • pp.224-231
    • /
    • 2008
  • EPON은 가입자망의 병목현상을 해결할 경제적인 광대역 가입자망이다. EPON은 점대점 통신과 공유랜을 제공하기 위하여 다중점제어 프로토콜(MPCP)을 이용한다. 다중점제어 프로토콜은 논리적 링크 식별자(LLID)를 사용하여 점대다중점 형태로 연결된 ONU들을 논리적으로 구분한다. 본 논문에서는, 복수의 공유랜 또는 ONU기반 멀티캐스트를 제공하기 위하여 논리적 그룹 식별자(LGID)를 이용한다. 논리적 그룹 식별자를 활용하여 ONU기반 VLAN 서비스를 제공하면, EPON은 공급자와 가입자 사이에 설정된 채널들을 분리할 수 있다. 더불어, ONU기반 VLAN 서비스와 IGMP 스누핑을 통해 가입자에게 IPTV 채널 패키지를 제공하는 방안을 제안한다. 시뮬레이션을 통해 제안된 방안이 빠른 채널 전환 시간을 제공함을 보임으로써 EPON망에서 효과적인 IPTV 서비스 제공방안임을 보인다.

가변관성 모의 기능을 가진 풍력터빈 시뮬레이터의 제어 알고리즘 (Control Algorithm for Wind Turbine Simulator with Variable Inertia Emulation)

  • 정병창;정세종;송승호
    • 전력전자학회논문지
    • /
    • 제8권3호
    • /
    • pp.266-273
    • /
    • 2003
  • 풍력 발전 시스템의 제어 알고리즘 개발 및 개발 제품의 성능 시험을 위해 회전자 블레이드를 대신하여 발전기축에 토오크를 입력할 수 있는 풍력 발전기 시뮬레이터를 개발하였다. 제안된 알고리즘은 풍속의 변화에 따른 블레이드의 출력 토오크 변화를 실시간으로 계산하여 직류 전동기 구동을 위한 토오크 지령값으로 사용하며, 특히 회전자 블레이드의 관성이 일반적으로 전동기보다 매우 큰 점에 착안하여 가감속시 회전자 관성에 의한 영향을 고려할 수 있도록 설계되었다. 즉, 바람으로부터 획득하는 운동에너지 중에서 미리 회전자 블레이드 관성 모멘트에 저장/변환되는 에너지를 계산하여 나머지 성분만 발전기 축에 전달하도록 하여 실제로 커다란 관성체를 사용하지 않고도 효과적으로 회전자 블레이드와 발전기부의 동특성을 실제 상황에 가깝게 모의할 수 있다. 직류 전동기를 사용하여 풍속의 변화에 따른 풍력 터빈 시뮬레이터를 설계 제작하고, 시뮬레이션 및 실험을 통해 그 성능을 보였다.

Multiple-Phase Energy Detection and Effective Capacity Based Resource Allocation Against Primary User Emulation Attacks in Cognitive Radio Networks

  • Liu, Zongyi;Zhang, Guomei;Meng, Wei;Ma, Xiaohui;Li, Guobing
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제14권3호
    • /
    • pp.1313-1336
    • /
    • 2020
  • Cognitive radio (CR) is regarded as an effective approach to avoid the inefficient use of spectrum. However, CRNs have more special security problems compared with the traditional wireless communication systems due to its open and dynamic characteristics. Primary user emulation attack (PUEA) is a common method which can hinder secondary users (SUs) from accessing the spectrum by transmitting signals who has the similar characteristics of the primary users' (PUs) signals, and then the SUs' quality of service (QoS) cannot be guaranteed. To handle this issue, we first design a multiple-phase energy detection scheme based on the cooperation of multiple SUs to detect the PUEA more precisely. Second, a joint SUs scheduling and power allocation scheme is proposed to maximize the weighted effective capacity of multiple SUs with a constraint of the average interference to the PU. The simulation results show that the proposed method can effectively improve the effective capacity of the secondary users compared with the traditional overlay scheme which cannot be aware of the existence of PUEA. Also the good delay QoS guarantee for the secondary users is provided.

네트워크 에뮬레이션을 이용한 GOOSE 트래픽 발생기 (GOOSE Traffic Generator Using Network Emulation)

  • 황성호
    • 한국인터넷방송통신학회논문지
    • /
    • 제16권1호
    • /
    • pp.209-214
    • /
    • 2016
  • IEC 61850은 변전소 자동화 시스템의 설계, 설치 및 유지하는 비용을 줄이는 프로토콜이다. IEC 61850에서 사용되는 GOOSE 트래픽은 변전소 제어, 보호, 자동화를 위해 중요한 역할을 담당한다. 본 논문에서는 네트워크 시뮬레이터인 NS-3에서 제공하는 프로토콜과 실제 통신장비에서 제공하는 프로토콜을 함께 사용하여, NS-3의 네트워크 에뮬레이션 기능을 이용한 GOOSE 트래픽 발생기를 구현하였다. 발생한 GOOSE 트래픽을 Wireshark으로 분석하였고, 정확히 발생됨을 확인하였다. 네트워크 토폴로지의 스위치 수에 따른 GOOSE 트래픽 지연 측정을 하였다. 본 논문에서의 GOOSE 트래픽 발생기는 실제 변전소 환경을 실험할 때 유용하게 활용될 수 있을 것이다.

스마트 그리드를 위한 샘플 값들의 트래픽 발생 방안 (Traffic Generation Method of Sampled Values for Smart Grid)

  • 황성호;박경원;박정도;송한춘;박제도
    • 한국인터넷방송통신학회논문지
    • /
    • 제15권6호
    • /
    • pp.225-230
    • /
    • 2015
  • 본 논문에서는 네트워크 시뮬레이터 ns-3의 에뮬레이션 기능과 실제 통신장비를 결합하여, IEC 61850 SV(Sampled Values) 트래픽을 발생시키는 방안을 제시한다. SV 트래픽 발생과 수신은 네트워크 시뮬레이터 ns-3의 에뮬레이션 기능을 이용하고, 통신망은 실제 통신장비인 스위치들을 사용한다. 그리고 Wireshark를 이용하여 발생한 SV 트래픽 프레임들을 분석하였고, SV 트래픽 프레임들이 정확히 발생되는 것을 확인하였다. 본 논문에서 제안한 SV 트래픽 발생 방안은 실제 변전소 환경하에서 다양한 SV 트래픽들을 발생시킬 때 유용하게 활용될 수 있을 것이다.

PMSG 풍력 터빈의 특성을 고려한 발전 시스템 시뮬레이션 (PMSG Wind Turbine Simulation under the consideration of real characteristics)

  • 심준보;김명호;박기현;한경섭
    • 한국신재생에너지학회:학술대회논문집
    • /
    • 한국신재생에너지학회 2010년도 추계학술대회 초록집
    • /
    • pp.182.2-182.2
    • /
    • 2010
  • A various algorism has been studied to extract possibly every energy from a wind turbine in conjunction with the increase of concern about wind power system. In order to verify these control algorism, it is essential to make the most similar conditions to the real wind turbine's environment. Therefore, using separately excited DC motor a wind turbine the most similar to the real turbine is simulated. Tower shadow effect and Wind shear effect are considered as well as inertia emulation. For the control of Back-to-Back Converter Vector current control methods and space vector pulse width modulation are used and for reducing THD of grid current LCL filter is considered. This simulation results verified the energy produced by wind all flows into the utility under the consideration of the characteristics of a wind turbine. The result of this paper is expected to be used as a basic material for analyzing the characteristics of the wind turbine generator.

  • PDF