• 제목/요약/키워드: 우선주

검색결과 2,781건 처리시간 0.029초

안전한 웹 애플리케이션 개발을 위한 공통 공격패턴의 선별 및 순위화 (Selection and Ranking of Common Attack Patterns for Developing Secure Web Applications)

  • 문재찬;김대경;조성제
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2012년도 한국컴퓨터종합학술대회논문집 Vol.39 No.1(B)
    • /
    • pp.226-228
    • /
    • 2012
  • 최근 HTML5, AJAX(Asynchronous JavaScript XML) 등으로 구현된 웹 애플리케이션이 널리 이용됨에 따라 웹 애플리케이션에 존재하는 취약점을 악용하는 공격 사례가 증가하고 있다. 웹 애플리케이션의 안전한 개발과 유지보수를 위해, 설계/구현 단계에서의 취약점 완화를 통한 예방, 그리고 운영 단계에서의 공격 탐지 및 대응이 필요하다. 더불어, 위험한 취약점들 및 공격 패턴들을 분석하고 우선순위를 부여하여, 웹 애플리케이션 개발 단계 및 운영 단계에서 심각한 취약점과 공격들을 우선 고려해야 한다. 본 논문에서는 OWASP Top 10과 CWE(Common Weakness Enumeration)를 연동시켜 CAPEC(Common Attack Pattern Enumeration and Classification)에서 웹 관련 주요 공격 패턴을 선별하고 순위화하였다. CWE는 취약점 예방에 도움을 주며, 순위화된 공격 패턴은 웹 애플리케이션에서 주요 공격들을 효율적으로 방어할 수 있게 하여 준다.

도시성장관리정책 하에서의 개발용량 추정과 정책적 함의: 미국 매릴랜드 주를 사례로 (An Estimation on Development Capacity under Urban Growth Management Policies: A Case of Maryland in the U.S.)

  • 손정렬
    • 대한지리학회지
    • /
    • 제43권1호
    • /
    • pp.52-70
    • /
    • 2008
  • 본 연구는 미국 매릴랜드 주의 15개 카운티를 대상으로 지리정보가 포함된 과세필지 데이터베이스를 이용하여 현재 스마트성장정책으로 알려져 있는 주의 도시성장관리정책 하에서 주택개발용량이 어떻게 산정될 수 있으며 각각의 카운티별로 산정된 개발용량이 성공적인 성장관리정책의 시행에 있어서 가지는 함의는 무엇인지를 규명해 보려 하였다. 연구의 결과 이 지역에는 향후 30년 동안의 성장을 수용할 충분한 주거용 토지가 있었으나 이중 대부분의 개발용량은 주의 스마트성장정책에 의해 설정된 우선투자지역의 외부에 있으며, 스마트성장정책의 목표와는 반대로 주요 대도시권으로부터 떨어진 카운티들에 있었다. 이러한 불균형을 해소하려 주정부가 우선투자지역을 제거하거나 당장 확장할 필요는 없으며 오히려 이는 주정부가 지방정부로 하여금 종합계획에 주택요소를 포함하고, 주택 및 고용용량의 정기적인 추정치를 제공하며, 개발가능토지의 위치와 용량에 대한 자료를 구축 관리케 해야 함을 의미한다.

AHP를 이용한 상수도관의 위험요인 및 개량 우선순위 결정 기법 (Evaluation of Risk Factors and Decision Making for Rehabilitation of Water Supply Network using AHP)

  • 김용삼;박진일;이대종;전명근
    • 한국지능시스템학회:학술대회논문집
    • /
    • 한국퍼지및지능시스템학회 2007년도 춘계학술대회 학술발표 논문집 제17권 제1호
    • /
    • pp.171-174
    • /
    • 2007
  • 본 논문에서는 다기준 의사결정방법 중에 하나인 AHP(Analytic Hierarchy Process)를 이용하여 상수도관의 개량 우선순위 결정 및 노후화에 영향을 가장 많이 주는 위험요인을 평가할 수 있는 기법을 제안한다. 제안된 방법은 3단계의 계층구조로 구성되어 있으며, 1단계에서는 AHP를 이용하여 우선순위를 예측하고자 하는 관망에 대해서 평가 인자들에 대한 출력값을 산출한다. 2단계에서는 1단계에서 계산된 값들을 이용하여 물리적 척도와 환경적 척도 값을 산출하고, 최종 3단계에서 산출값들을 이용하여 우선순위를 결정하도록 구성되어 있다. 제안된 방법은 FCP에 의한 기존 연구와 비교함으로써 타당성을 검증하였다.

  • PDF

다중 임계점을 고려한 비축출형 우선순위 2-계층 MAP/G/1 대기행렬모형 (A Non-preemptive Priority 2-Class MAP/G/1 Queue with Individual Thresholds)

  • 서원주;이호우
    • 한국경영과학회:학술대회논문집
    • /
    • 한국경영과학회/대한산업공학회 2005년도 춘계공동학술대회 발표논문
    • /
    • pp.866-872
    • /
    • 2005
  • 본 연구는 비축출형 우선순위 2-계층 대기행렬을 다룬다. 각 계층별 고객들은 마코비안 도착과정(Markovian arrival process, MAP)에 의하여 시스템에 도착하고, 각 계층마다 고유의 임계점을 갖는다. 시스템 내에 고객들이 존재하지 않으면 서어버는 유휴해지고 어느 계층이든지 상관없이 계층에 부여된 임계점에 먼저 도달하면 서어버는 서비스를 시작한다. 우선순위가 높은 고객들을 먼저 서비스하는 비축출형 우선순위 서비스규칙을 따른다. 본 연구에서는 각 계층별 고객들의 대기시간분포에 대한 라플라스(Laplace-Stieltjes) 변환과 평균 대기시간을 유도한다.

  • PDF

3세대망에서의 무선자원관리 알고리즘 (A Radio Resource Management Algorithm in The Third Generation Network)

  • 서정현;김상하
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
    • /
    • pp.106-108
    • /
    • 2002
  • 지금까지의 우선이동통신에서는 주로 음성서비스를 제공하였으나 사용자들의 요구에 의해 음성서비스뿐만 아니라 점차 다양한 패킷서비스도 제공하고 있다. 일정한 자원을 사용하는 음성서비스와는 달리 패킷서비스는 서비스 타입이나 시간에 따라 자원요구량이 달라지는 특성을 지닌다. 따라서 서비스 질이 보장되는 패킷서비스를 제공하기 위해서는 자원요구량이 급변하는 패킷서비스의 특성을 잘 반영하는 무선자원 관리 메커니즘이 필요하다. 현재 패킷서비스를 제공하기 위해 개발된 UMTS망의 표준문서인 3GPP문서에는 무선자원관리를 위한 기본적인 신호체계만이 정의되어 있을뿐 자세한 알고리즘은 각 벤더들에게 일임하고 있다. 또한 여러 단말에서의 자원경쟁시 자원할당을 중재해 줄 수 있는 알고리즘은 정의되어 있지 않다. 본 논문에서는 무선자원을 공용자원과 전용자원으로 구분하고 단말의 서비스 요청시 전송하는 QoS Profile을 통해 우선순위와 초기 자원을 할당한다. 우선순위가 높은 서비스는 낮은 우선순위 서비스의 자원을 일정량 선정할 수 있게 하였다. 이렇게 함으로써 사용자가 요구하는 서비스 질을 만족시키는 동시에 가능한한 많은 패킷서비스를 받아들일 수 있는 무선자원관리 알고리즘을 제안한다.

  • PDF

센서 미들웨어에서 알람 메시지를 빠르게 처리하기 위한 센싱 값 기반 동적 우선순위 결정 기법 (A Sensing Value based Technique of Dynamic Priority Decision for Quickly Processing alarm Message on Sensor Middleware)

  • 이지완;류우석;홍봉희;권준호
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2012년도 한국컴퓨터종합학술대회논문집 Vol.39 No.1(B)
    • /
    • pp.211-213
    • /
    • 2012
  • USN기반 응용 시스템에서 사용되는 센서 미들웨어는 식품, 의약, 제조 등 다양한 분야에서 주로 모니터링을 통하여 물품의 질을 좋게 유지시키는 역할을 한다. 이 시스템의 사용자들은 사용 목적에 따라 조건을 설정하여 가공된 데이터를 전송 받는데 알람 메시지와 같은 응급상황은 빠르게 보고받기를 원한다. 응급상황에 대해서 빠르게 보고하기 위해서는 우선순위를 부여하는 방법이 있다. 이 방법은 다른 장치로부터 수집되는 센싱 정보에 대한 처리는 지연되는 문제가 발생한다. 따라서 이 논문에서는 센서 미들웨어에서 응급상황을 빠르게 처리하기 위한 동적 우선순위 결정기법을 제안한다. 제안한 방법은 응급상황에 대해서 동일사건인지 아닌지 판단하여 최초 1회만 보고하고, 동일사건에 대해서는 우선순위를 동적으로 낮춰 문제를 해결하였다.

주둥치 (Leiognathus nuchalis) 암컷의 생식생태

  • 정선영;허성회;이정식
    • 한국어업기술학회:학술대회논문집
    • /
    • 한국어업기술학회 2000년도 춘계수산관련학회 공동학술대회발표요지집
    • /
    • pp.470-471
    • /
    • 2000
  • 수산동물의 생식기구에 관한 연구는 우선 자연상태에서 각 종의 정확한 생식주기와 이를 지배하는 요인이 밝혀져야 한다. 주둥치는 농어목, 주둥치과에 속하는 경골어류로서 우리 나라 남부와 일본 중남부의 수심이 얕은 내만에 주로 서식하는데 (Chyung, 1977), 주둥치속의 생식과 관련된 연구는 전무한 상태이다. 따라서 본 연구는 주둥치 암컷의 생물학적 최소형, GSI의 월 변화, 생식주기 및 생식주기에 따른 난소구조의 변화 등을 조사하여 이들 어류의 생식생태에 관한 기초자료를 제공하기 위하여 수행되었다. (중략)

  • PDF

BSC와 ANP기법을 이용한 직무그룹별 정보시스템 우선순위 분석 (Priority Analysis of Information System by the Stakeholders using BSC and ANP Method)

  • 경태원;김상국
    • 한국콘텐츠학회논문지
    • /
    • 제11권7호
    • /
    • pp.426-436
    • /
    • 2011
  • 과거 ERP는 주로 대기업 중심으로 활용되어 왔으나 글로벌 비즈니스 환경에서 생존하기 위해 이제는 대부분의 중소기업들이 기본적으로 ERP를 사용하거나 도입을 계획하고 있다. 그러나 ERP 도입을 위한 비용과 개발에 소요되는 노력은 결코 적지 않으므로 ERP 도입 이전에 도입에 따른 비용과 기대되는 성과와의 비교 측정이 필요하다. 그러나 지금까지 도입에 따른 분석의 틀은 주로 ERP 도입에 따른 업무 성과의 향상 정도를 측정하는데 주력하였다. 본 연구에서는 디스플레이어 부품을 생산하는 중소기업 임직원을 대상으로 정보시스템 우선순위 분석을 위한 설문조사를 실시하였다. 업무성과의 향상 이외에 지금까지 간과 되었던 시스템에 대한 사용자들의 우선순위 도출을 위해 BSC(Balanced Scorecard)모형을 이용하여 분석 지표를 재정리하였고, ANP기법을 이용하여 직무그룹별(경영자그룹, 중간관리자그룹, 실무자그룹) 중요도의 우선순위를 분석 하였다.

지진 위험도를 고려한 도로 교통망의 내진보강 우선순위 결정 (Retrofit Prioritization of Highway Network considering Seismic Risk of System)

  • 나웅진;박태원
    • 한국지진공학회논문집
    • /
    • 제12권6호
    • /
    • pp.47-53
    • /
    • 2008
  • 본 논문은 캘리포니아지역에 위치한 고속도로망을 대상으로 하여, 도로망내에 있는 교량의 내진보강 우선순위를 결정하는 방법에 관한 연구이다. 내진보강 우선순위 결정은 지진공학 분야에서 매우 중요한 이슈 중의 하나이며, 정부나 도로 관리청의 의사결정권자는 예산 배정 과정에서 이와 같은 문제에 항상 직면하게 된다. 본 연구는 특정지역의 고속도로망을 대상으로 어떻게 내진보강 우선순위를 결정할 것인가에 관한 방법론을 보여주고 있다. 우선순위 결정을 위하여 구조물의 지진 취약도, 도로망상에 위치한 각각 연결로의 중요도에 대한 개념이 먼저 소개되었다. 도로망상 각각의 교차로를 잇는 연결로를 지진 보강의 대상 단위로 하여 도로망의 내진 성능에 대한 시뮬레이션을 수행하였으며, 추가 소요되는 교통 지체시간을 각각의 시뮬레이션 경우에 대하여 측정함으로써 내진보강에 의한 효과를 평가하였다. 또한, 지진 위험도의 확률적인 특성을 반영하기 위하여 확률론적 시나리오 지진을 도입하였다. 본 연구의 결과에서 알 수 있듯이 우선순위의 의미는 이해관계자의 주요 관심 사항에 따라 다르게 정의될 수 있고, 각각 다른 우선순위 결과를 보여주게 된다. 본 연구는 교통망의 효과적인 내진보강을 위한 우선순위 결정 과정에 도움이 될 수 있는 일반적인 지침을 제공할 것으로 기대된다.

실시간 시스템에서 공유자원의 효율적 사용을 위한 혼합형 우선순위 작업자 모델 (A hybrid prioritized worker model for efficiency of shared resources in the real-time system)

  • 박홍진;천경아;김창민
    • 한국정보처리학회논문지
    • /
    • 제6권12호
    • /
    • pp.3652-3661
    • /
    • 1999
  • 최근 들어 많이 사용되어지는 원격 전자회의 시스템이나 멀티미디어 브로드캐스팅과 같은 분산 멀티미디어 어플리케이션을 지원하기 위해서는 시스템이 어플리케이션의 시간제약성을 만족시켜주어야 한다. 따라서, 이와 같은 실시간 시스템에서는 시스템의 행위를 예측하고 분석하기 어렵게 하는 우선순위 반전 문제를 해결하여야 하며, 시스템의 오버헤드를 최소화하면서 공유자원에 대한 선점가능성을 높일 수 있는 실시간 서버모델을 사용할 필요가 있다. 현재 동기화에서 주로 사용되는 실시간 서버 모델에는 단일 스래드 서버모델, 작업자 모델 그리고 동적 서버 모델이 있으나 공유자원을 관리하기 위한 효율적인 구조를 제시하고 있지는 못하다. 본 논문에서는 우선순위 반전문제를 해결하기 위하여 우선순위 계승 프로토콜을 이용하고 있으며, 시스템의 오버헤드에 영향을 최소화하면서 서버에 대한 보다 나은 선점가능성을 제공할 수 있고 좀더 빠른 응답시간을 갖는 실시간 서버 모델로서 혼합형 우선순위 작업자 모델을 제안한다. 흔합형 우선순위 작업자 모델은 정적 우선순위 작업자 모델과 동적 우선순위 작업자 모델을 혼합한 형태로서 성능평가 결과 혼합형 우선순위 작업자 모델이 기존의 다른 모델들 보다 좀 더 나은 성능을 보이고 있음을 알 수 있다.

  • PDF