• 제목/요약/키워드: 망관리 정책

검색결과 325건 처리시간 0.025초

NAC 의 post-connect에서 행위정보를 사용한 악성코드 감염 호스트 탐지 시스템 (The Detection System for Hosts infected Malware through Behavior information of NAC post-connect)

  • 한명묵;선종현
    • 컴퓨터교육학회논문지
    • /
    • 제13권6호
    • /
    • pp.91-98
    • /
    • 2010
  • NAC(Network Access Control)는 운영체제 보안 패치 미 적용 혹은 AV(Anti-Virus)미설치 컴퓨터 등 웜의 공격대상이 되어 내부망에 바이러스를 유포하는 엔드 포인트 사용자 보안에 대한 솔루션으로 개발되었다. 현재 시장에 상용화된 NAC 제품들이 경우 연결 전 보안기능(pre-connect)기술들은 많이 발전되어 있으나, 정상적인 인증을 통해 연결된 이후에 발생하는 위협을 탐지하는 위협 관리 기능(post-connect)이 대체적으로 부족한 상태이며, 이에 따라 Zero-day 공격, 악성코드 감염 등으로 NAC 사용자들이 지속적으로 피해를 입고 있는 상황이다. 본 논문에서는 이러한 post-connect단계에서의 문제점을 해결하고자 기존에 사용되던 단말에 대한 인증과 정책 위반 여부 검사 외에 각 단말이 발생시키는 트래픽 정보와 Agent를 통해 획득한 각 단말의 정보, 그리고 Network Scanner에서 획득한 Open Port와 네트워크 구성 변경 정보를 활용하여 정상 Behavior profile을 생성하고 이를 기반으로 악성코드 감염 시스템을 탐지하는 시스템을 제안한다.

  • PDF

산업단지내 효율적 컨테이너 운송을 위한 수송 모형 (Container Transportation Models in Industrial Estate Area)

  • 신재영;김웅섭
    • 한국항해항만학회지
    • /
    • 제38권2호
    • /
    • pp.171-176
    • /
    • 2014
  • 지속적인 유가 상승과 탄소배출 규제 강화는 기업들로 하여금 높은 경쟁력을 가지도록 요구한다. 따라서 고객 서비스 증대와 비용절감을 위해 효율적인 물류시스템을 구축하고 운영하는 것에 많은 노력을 기울이고 있으며 비용 경쟁력을 가지는 친환경 산업단지의 필요성이 증대되고 있는 실정이다. 부산시에서는 친환경정책을 통해 경쟁우위를 점하고 부족한 산업단지를 충족시키기 위해 서부산권에 '부산신항배후 국제산업물류도시'를 선정하고 개발을 진행하고 있다. 이러한 산업단지를 구축하기 위해서는 적절한 정책과 화물수송 공동화를 통한 물류시스템이 필요하다. 특히, 산업 단지내 물류시스템의 체계구축을 통한 효율적인 운영은 저비용 친환경적인 측면에서 매우 중요하다. 따라서 본 연구에서는 물류체계를 분석하고 분석내용을 바탕으로 물류네트워크 운영모델을 제시함으로서 산업단지의 기반을 마련하는데 목적이 있다.

전자무역보안과 전략적 대응방안에 대한 소고 (A Study on E-trade Securities and Strategic Solutions)

  • 정조남;이춘수;강장묵
    • 정보처리학회논문지C
    • /
    • 제11C권5호
    • /
    • pp.577-584
    • /
    • 2004
  • 본 연구는 통합적 관점에서 전자상거래보안 분야를 전자무역 분야에 체계적으로 접목하여 솔루션을 제시하였다. 전자무역보안에 적용할 수 있는 통합적 관점에서 3가지 정보보안 공격에 대하여 중점적으로 연구하였다. 첫째, 시스템공격, 둘째, 데이터공격, 셋째, 비즈니스공격에 대한 해결책을 중심으로 그 대응방법을 연구하였다. 각각의 해결책에 대하여 다음과 같이 해 볼 수 있다. 전자무역에 관련된 당사자들은 시스템공격, 데이터공격, 비즈니스공격에 대응하기해서 정부측면에서의 전자무역보안에 대한 정책적 관리와 보안인프라의 구축이 요망되고, 기업차원에서는 보안의식 강화와 정보보호장치 즉, 방화벽, 침입탐지시스템(IDS), 공개키기반구조(PKI), 가설사설망(VPN), 안티바이러스제품, 암호화, 생체인식기술 등의 활용 또는 정보보호전문업체를 통한 아웃소싱을 이용한 전자무역보안의 수단을 강구해야 된다. 결론적으로 전자무역기업은 적절한 보안시스템의 도입과 더불어 관리자들의 최근 해킹기술발전에 대하여 신속히 대처하려는 노력이 무엇 보다 중요하다. 전자무역 분야에도 다양한 보안솔루션과 보안인식의 제고가 강조된다.

엘리뇨/라니냐 영향 지수 기법의 개발 및 한반도 수자원에의 영향분석 (Analysis of El Nino/ La Nina Impact on Korean Water Resources Using El Nino/ La Nina Influence Index)

  • 신현석;정상만
    • 한국수자원학회논문집
    • /
    • 제33권S1호
    • /
    • pp.327-332
    • /
    • 2000
  • 최근 세계 각지에서는 엘리뇨 및 라니냐에 의한 기상변동에 의하여 막대한 인적, 경제적인 직간접적인 피해를 경험하여 왔다. 우리 나라의 기상에도 엘리뇨/라니냐의 영향이 시공간적으로 유의함이 최근 밝혀지고 있으며, 그에 따르는 엘리뇨/라니냐에 의한 영향의 정량적인 고려가 전국적인 수자원 장기 정책 및 관리에 필요함이 인식되어 왔다. 기상 이변 형상은 이미 실존의 현실이며, 이 중 엘리뇨/라니냐의 영향 또한 그러하다고 할 수 있다. 특히, 21세기는 물부족 및 물에 의한 재해의 가능성이 점차 증가될 것이라는 막연한 추측속에서 우리는 살고 있으나 실제적인 대책 및 연구에의 투자는 인색한 형편이다. 막상 닥쳤을 때만의, 당장의 아우성보다는 기초적인 바탕에서부터의 성실하고 결실을 맺을 수 있는 지속적인 연구가 수행되어야 한다. 왜냐하면, 미래는 현재의 연속이기 때문이다. 또한, 이의 연구는 기상, 수문, 수자원, 농업, 경제를 비롯한 여러 분야에서 다각적이고 연계적으로 이루어져야지 일방의 짧은 지식만으로 이루어 질 수는 없다. 본 연구에서는 엘리뇨/라니냐 영향 지수 산정 기법을 개발하고, 이를 이용하여 우리 나라에의 수자원에의 영향을 시공간적으로 정의하는데, 그 목적이 있다. 엘리뇨/라니냐 영향을 정의하기 위한 기법은 물리적인 기법과 통계적인 기법으로 크게 나뉠 수 있으나, 본 연구에서는 간략한 통게적인 기법을 이용하여 지수를 개발하였다. 이 지수는 엘리뇨/라니냐의 발생 강도뿐만 아니라 빈도를 동시에 고려할 수 있도록 하였다. 개발된 엘리뇨/라니냐의 영향 지수를 우선 우리나라 전역의 강수 기상 관측망 자료에 적용하였으며, 산정된 지수들을 공간적으로 Kriging 기법을 사용하여 공간 분포도(영향 지수도)를 작성하여 지역적인 영향 정도를 가시적으로 정의하였다.

  • PDF

데이터 통신을 이용한 디지털 어업통신망 구현에 관한 연구 (A Study on the Implementation of Digital Fishing Network Using Data Communication)

  • 서곤;김정년;최조천;조학현;최병하
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2002년도 추계종합학술대회
    • /
    • pp.288-295
    • /
    • 2002
  • 국제적으로는 한ㆍ일, 한ㆍ중 어업협정의 체결로 인한 주변국과의 어업협상력제고 및 국내적으로는 IMF체제를 겪으면서 어업경영에 있어서 어업의 존폐위기를 몰고오는 등 국내외 사정이 무엇인가 일대혁신을 요구하는 새로운 대안을 모색하는 단계에 이르렀다. 어업분야의 선진화를 위하여 해양수산분야의 현황파악 및 문제점 분석을 통한 어업정보화의 발전방향을 설정하고 다양한 정책을 효율적으로 추진하여 해양자원관리 및 활용성 제고를 통한 종합적이고 체계적인 정보화 기반을 조성해야 할 것이다. 이를 위해서는 어업통신의 정보화가 필수적일 것이다. 정보화를 한다함은 전산화되는 자료가 원격지 여부에 불구하고 필요한 사용자에게 공유될 수 있는 환경을 구축하는 것으로 전산화-(Raw data & Process)-정보통신망(Network)-이용자서비스(Content)까지의 종합적으로 고려하여 첨단화시킴을 말한다. 이동하는 어선의 정보통신망으로 현재 실용화될 수 있는 통신수단에는 위성통신망이 있으나 장기적으로 사용시 막대한 통화료 부담이 있으므로 영세한 어업인들에게는 도입될 희망이 없다고 보아도 무방할 것이다. 본 연구에서는 통화료 부담이 없는 HF SSB통신을 이용하여 이동하는 어선의 어업통신망을 구축하고자하는 것으로 어업정보화에 필요한 어업정보 단말기술 개발 및 정보시스템 운영의 기본체계인 무선 송ㆍ수신소 구축기술 및 단파통신환경을 감안한 무선망을 제안하고자 한다.

  • PDF

전력시장운영시스템 시뮬레이터 설계 (Design of MOS(Market Operation System) Simulator)

  • 이강재;이건웅;황경식
    • 대한전기학회:학술대회논문집
    • /
    • 대한전기학회 2007년도 심포지엄 논문집 정보 및 제어부문
    • /
    • pp.347-348
    • /
    • 2007
  • 전력산업에 당초 도입 예정되었던 도매경쟁시장을 운영지원하기 위하여 전력거래소는 지난 2002년 도매경쟁 전력시장 운영시스템(Two Way Bidding Pool Market Operation System; TWBP MOS, 이하 전력시장운영시스템)을 구축하였다. 그러나 이후 배전분할 잠정 중단정책에 따라 구축 완료된 시스템은 실 업무에 적용해보지도 못한 채 폐기될 수도 있는 상황이 발생하였다. 하지만 전력거래소는 배전분할 잠정 중단에 따른 발전 경쟁시장(CBP; Cost-Based Pool) 장기화에 대비, 운영상의 효율성을 개선하고 기 개발된 전력시장운영시스템을 활용하여 급전체계를 개선하는데 성공하였다. 실시간 급전 운영을 위해 기존 EMS에 전력시장운영시스템을 연계하여 전력시장운영시스템의 5분 단위 수요 예측량을 기반으로 송전망 제약과 예비력 요구량 등을 고려한 발전기별 경제부하 배분량 및 예비력 배분량을 결정하고, 추가적으로 EMS에서 수요예측 오차 및 주파수 보정량을 실시간으로 계산하여 발전기별로 배분하도록 함으로써, 1일 전 시행하던 급전계획을 취득 자료를 기반으로 5분 단위로 실시간 계산할 수 있도록 급전 개선하였다. 이를 통해 실시간으로 에너지와 예비력을 동시에 최적화함으로써 전력시장 및 전력계통 운영을 한층 선진화 할 수 있는 계기를 마련하였으며 또한 저비용 발전기 사용을 극대화함으로 발전비용의 절감에도 기여하는 효과를 가져왔다. 이러한 긍정적인 효과에도 불구하고, 전력시장윤영 시스템은 구축된 모든 설비 및 프로그램을 당초 목적에 맞게 활용하지 못한다는 이유 등으로 시스템의 최적화 및 성능 개선에 대한 투자가 망설여지는 현실이다. 특히 온라인 실시간 시스템과 별도로 전력시장운영을 모의 할 수 있는 시뮬레이터가 구축되지 않아 시장의 흐름을 사전 예측하거나 시스템 오류 등을 재현하여 재발 대책 등을 마련하기가 매우 어려운 실정이다. 이에 본 논문에서는 그동안 쌓아온 전력거래소의 전력시장운영시스템 운영관리에 대한 다양한 경험을 바탕으로 구축비용을 획기적으로 절감할 수 있는 전력시장운영시스템 시뮬레이터의 구축방안을 제시하고자 한다.

  • PDF

한국 중소기업 CSR 경영 실태 분석과 개선방안에 관한 연구 (A Study on Practical Approaches for CSR in Small and Medium-Sized Enterprises in Korea)

  • 정길채
    • 산업융합연구
    • /
    • 제18권2호
    • /
    • pp.87-94
    • /
    • 2020
  • 본 연구는 우리나라 중소기업의 지속가능성 정책 제안에 관련된 연구이다. 본 연구에서는 중소기업 사회적 책임경영 확대방안에 영향을 미칠 주제를 도출하는데 주안점을 두고 있다. 이를 위해 2017년 중소기업실태조사결과 내용 중 사회적 책임경영 조사자료를 기초로 우리나라 중소기업 CSR 경영 실태 분석과 사례 분석을 시도하였고, CSR 경영 확산을 위해 다음과 같은 세 가지 개선 사항을 도출하였다. 첫째, 기업의 CSR 경영 도입을 유인할 수 있도록 일정 규모 이상 법인사업자의 국가종합전자조달시스템 입찰 자격등록 규정을 개정하여 독립적인 제3자 전문가가 검증한 지속가능성보고서 제출이나 환경관리나 지속가능경영 관련 인증서(예: ISO 14001, ISO 26000) 제출을 의무화하는 것을 제안하였다. 둘째, 중소기업 경영진을 대상으로 한 실질적인 교육과 참여 연계가 이루어 질 수 있는 환경 마련과 제도 도입이다. 이를 위해 CSR 경영을 주제로 한 지역 기업 경영자 사이의 정기적인 제휴 활동을 제안하였다. 셋째, 중소기업 경영진의 CSR 경영활동에 대한 관심과 인지도를 제고하기 위해서 지방자치단체 및 지역 내 대기업과의 연계성 추진을 제안하였다.

다중 에이전트 Q-학습 구조에 기반한 주식 매매 시스템의 최적화 (Optimization of Stock Trading System based on Multi-Agent Q-Learning Framework)

  • 김유섭;이재원;이종우
    • 정보처리학회논문지B
    • /
    • 제11B권2호
    • /
    • pp.207-212
    • /
    • 2004
  • 본 논문은 주식 매매 시스템을 위한 강화 학습 구조를 제시한다. 매매 시스템에 사용되는 매개변수들은 Q-학습 알고리즘에 의하여 최적화되고, 인공 신경망이 값의 근사치를 구하기 위하여 활용된다 이 구조에서는 서로 유기적으로 협업하는 다중 에이전트를 이용하여 전역적인 추세 예측과 부분적인 매매 전략을 통합하여 개선된 매매 성능을 가능하게 한다. 에이전트들은 서로 통신하여 훈련 에피소드와 학습된 정책을 서로 공유하는데, 이 때 전통적인 Q-학습의 모든 골격을 유지한다. 실험을 통하여, KOSPI 200에서는 제안된 구조에 기반 한 매매 시스템을 통하여 시장 평균 수익률을 상회하며 동시에 상당한 이익을 창출하는 것을 확인하였다. 게다가 위험 관리의 측면에서도 본 시스템은 교사 학습(supervised teaming)에 의하여 훈련된 시스템에 비하여 더 뛰어난 성능을 보여주었다.

차별화된 호 처리 기법을 지원하는 SIP6 (SIP6 supporting the Differentiated Call Processing Scheme)

  • 김진철;최병욱;장천현;김기천;한선영
    • 한국정보과학회논문지:정보통신
    • /
    • 제30권5호
    • /
    • pp.621-630
    • /
    • 2003
  • 본 논문에서는 NGN(Next Generation Network)을 고려하여 IPv6와 차별화된 호 처리 기법을 지원하는 SIP(Session Initiation Protocol) 프로토콜을 설계하고 구현하였다. NGN에서 다양한 응용 서비스들은 SIP를 통하여 호를 설정한다. 따라서, 소프트스위치(Softswitch) 및 SIP 서버는 호를 처리 할 때 팩스(Fax), 망 관리(Network Management), 홈 네트워킹(Home Networking)과 같이 호 설정 시간에 아주 민감한 서비스에 우선순위를 부여할 수 있어야 한다. 또한, ALL-IP를 고려하여 IPv6를 지원하여야 한다. 이러한 문제들을 해결하기 위해, 본 논문에서는 차별화된 호 처리 기법을 제안하였다. 차별화된 호 처리 기법은 우선순위에 따라 세 단계의 서비스품질을 사용하여, 호 처리에 대한 차별화 정책을 지원한다. 또한, 본 논문에서 정의된 서비스품질은 IPv6 헤더의 Flow Label 필드를 통하여 값을 설정한다. 성능분석 결과, SIP 서버 내에서 호가 처리 될 때 높은 우선순위를 가지는 호에 대한 처리율이 현저히 빠르게 나타났다. 이러한 결과는 NGN에서 호 설정 시간에 민감한 응용 서비스에 적용 할 경우, 호 설정 시간을 줄임으로서 응용 서비스의 성능을 향상시킬 수 있음을 증명한다.

통계 정보 기반 트래픽 분석 방법론의 성능 향상 (Performance Improvement of the Statistical Information based Traffic Identification System)

  • 안현민;함재현;김명섭
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제2권8호
    • /
    • pp.335-342
    • /
    • 2013
  • 네트워크의 고속화와 다양한 서비스의 등장으로 오늘날의 네트워크 트래픽은 복잡 다양해지고 있다. 효율적인 네트워크 관리를 위해서 QoS, SLA와 같은 정책을 적용하기 위해서는 트래픽 분석 중에서도 응용 트래픽 분류의 중요성이 크다. 현재까지 트래픽 분류에 관한 연구가 활발히 진행되어 왔는데 최근에는 플로우의 통계 정보를 이용한 트래픽 분류 방법론이 많이 연구되고 있다. 하지만 플로우의 통계 정보를 이용한 트래픽 분류 방법론에는 필히 고려해야 할 여러 문제점이 있다. 본 논문에서는 정답지 트래픽 분석을 통해 통계 정보 기반 트래픽 분석 방법론의 해결해야 하는 문제점들을 분석하고 그 해결방안에 대해 제안한다. 통계 정보 기반 트래픽 분석 방법론에서 필히 해결해야 할 문제점은 총 네 가지로 Feature들의 거리 측정 방법과 대표값 추출 방법, TCP 세션의 이상동작, 그리고 패킷 별 가중치이다. 제안하는 방법은 선정한 통계 시그니쳐 기반 트래픽 분석 시스템을 이용한 학내 망에서의 실험을 통해 그 성능을 검증한다.