• Title/Summary/Keyword: 침입성

검색결과 1,047건 처리시간 0.032초

취약점 점검을 활용한 보안이벤트 검증 방법의 실증적 효과분석 (A Practical Effectiveness Analysis on Alert Verification Method Based on Vulnerability Inspection)

  • 천성택;이윤수;김석훈;김규일;서창호
    • 한국콘텐츠학회논문지
    • /
    • 제14권11호
    • /
    • pp.39-49
    • /
    • 2014
  • 인터넷상에서 발생하는 사이버위협이 폭발적으로 증가하고 있으며 해킹 기술 또한 지속적으로 진화함에 따라 이에 대응하기 위한 다양한 보안기술 및 시스템에 대한 연구가 진행되고 있다. 특히, 침입탐지시스템(Intrusion Detection System : IDS)은 사이버 공격에 대한 실시간 탐지 및 분석을 수행하기 위한 솔루션으로 대부분의 기관에서 구축 운용하고 있다. 하지만, IDS가 탐지하는 보안이벤트 수가 기하급수적으로 증가하고 있고 이들 대부분이 오탐(정상 통신을 공격으로 잘못 탐지)이기 때문에 모든 보안이벤트를 관제요원이 실시간으로 분석하기 힘들다는 문제점이 있다. 이에 IDS가 탐지한 대용량 보안이벤트를 실시간으로 분석하여 실제 해킹공격의 발생여부를 자동으로 검증하기 위한 연구가 주목을 받고 있다. 본 논문에서는 보호대상 정보시스템에 대한 취약점 점검결과와 대용량 보안이벤트와의 상관분석을 통해 실제 해킹공격의 발생여부를 자동으로 검증하기 위한 방법론을 제시한다. 또한, 실제 보안업무 현장에서 수집된 보안이벤트 정보와 취약점 점검결과를 활용하여 제안 방법론의 유효성을 도출하기 위한 실증적 실험을 수행한다.

17개월 여아에서 발견된 근육내 결핵 1례 (A case of pyomyositis due to Mycobacterium tuberculosis)

  • 배윤진;최진성;이영아;김성수;나서희;정진아
    • Clinical and Experimental Pediatrics
    • /
    • 제49권10호
    • /
    • pp.1116-1119
    • /
    • 2006
  • 화농근육염은 골격근의 원발성 세균 감염으로, 주로 대퇴사두근이나 둔근에 발생한다. 화농근육염의 병리기전은 잘 알려져 있지 않으나 국소부위의 외상과 동반된 균혈증에 의한 것으로 설명되며, Staphylococcus aureus가 가장 흔한 원인균이다. Mycobacterium tuberculosis은 폐결핵을 일으키는 경우가 가장 흔하며, 활동성 폐결핵과 근골격계 결핵이 동반되는 경우는 약 30%이다. 근육내 결핵은 폐결핵을 일으키는 Mycobacterium tuberculosis가 근육 내로 침입하여 발병하는 것으로, 폐외 결핵 중 비교적 드문 형태이다. 저자들은 17개월 여아에서 다른 부위의 결핵을 동반하지 않은 근육내 결핵 1례를 경험하였기에 문헌 고찰과 함께 보고하는 바이다.

웹 트래픽 추이 분석 기반 비정상행위 탐지 모델의 설계 및 구현 (A Design and Implementation of Anomaly Detection Model based the Web Traffic Trend Analysis)

  • 장성민;박순동
    • 한국컴퓨터산업학회논문지
    • /
    • 제6권5호
    • /
    • pp.715-724
    • /
    • 2005
  • 최근 들어 폐쇄 환경에서 동작하던 많은 주요 시스템들이 웹 서비스를 제공하면서 호스트는 물론 제공되는 웹기반의 서비스들이 쉽게 공격의 주요 대상이 되고 있다. 뿐만 아니라 웹 컨텐츠나 어플리케이션의 다양성은 새로운 공격 기술을 개발하는 원인이 되기도 한다. 반면 기존의 오용기반 탐지 기법으로는 공격 기술의 발전 속도를 따라가지 못할 뿐더러 새로운 보안 위협을 처리하는 능력이 없다. 따라서 기존의 공격 유형과 함께 새롭게 개발되는 공격과 침입을 탐지하고 대처할 수 있는 기술이 연구되고 개발되고 있다. 본 논문에서는 HTTP 트래픽 패턴과 패킷 정보를 분석하여 HTTP 트래픽 모델에서의 비정상 행위 발생을 실험하였으며, 그 실험 결과를 적용하여 비정상행위를 탐지 가능한 HTTP 트래픽 모델을 설계하고 구현하였다.

  • PDF

무인감시설비 유지보수를 위한 자동점검시스템 설계 (Design of Automatic Inspection System for Maintenance of Unmanned Monitoring Facility)

  • 문채영;김세민;류광기
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2018년도 춘계학술대회
    • /
    • pp.515-517
    • /
    • 2018
  • 변전소, 댐, 철도 등과 같은 공공시설들의 출입은 매우 엄격하제 관리되어 있으며 최근에는 IT기술의 발전과 정부의 비용절감정책으로 무인감시설비가 도입되어 운영되고 있다. 그러나 무인감시설비에 고장이 발생되면 감시 공백과 침입자에 의한 정보유출과 시설파손 등의 피해가 발생할 수 있다. 또한 감시설비의 점검을 위해서는 관리자의 주기적 방문점검이 필요하며 이로 인해 추가적인 관리비용이 발생되는 문제점을 갖고 있다. 이를 해결하기 위해 본 논문에서는 무인감시설비의 동작 상태를 실시간 점검하여 문제 발생 시 자동복구를 시도하고 관리자에게 이를 통보하는 시스템을 설계하였다. 설계된 시스템은 영상, 음향, 조명 상태 등의 정보를 수신하고 판단하는 NVR과 무인감시설비의 상태를 감지하고 복구를 시도하는 제어장치로 구성되어 있다. 본 논문에서 제안된 시스템을 이용하여 무인감시설비의 고장으로 인한 감시공백 최소화와 점검비용의 감소로 인한 경제성 향상에 기여할 것으로 기대된다.

  • PDF

FPGA를 이용한 효율적 정규표현매칭 (Efficient Regular Expression Matching Using FPGA)

  • 이장행;이성원;박능수
    • 정보처리학회논문지C
    • /
    • 제16C권5호
    • /
    • pp.583-588
    • /
    • 2009
  • Network Intrusion Detection System(NIDS)는 네트워크를 통해 들어오는 패킷들을 모니터링 하고 분석하여 내부 시스템에 유해한 내용을 담고 있는 패킷을 탐지 하는 시스템이다. 이 시스템은 네트워크의 패킷을 놓치지 않고 분석할 수 있어야 하며, 예측 불허의 공격 방법들에 대해서는 새로운 법칙을 적용하여 방어할 수 있어야 한다. 이에 대응하여, 소프트웨어적 처리에 비해 높은 비교 성능과 재구성이 가능한 유연성을 제공하는 FPGA는 좋은 해결책이다. 그럼에도 불구하고, 고속 네트워크의 등장과 축적되는 공격 패턴들의 증가는 제한된 속도와 공간을 가지고 있는 FPGA에게 부담이 된다. 본 연구는 추가적인 자원 사용을 최소화하고 성능의 극대화를 가져오는 방식으로 접두어 공유 병렬 패턴매치 기법을 제시하고 설계하였다. 실험을 통하여 입력 문자열을 8bit에서 16bit로 증가할 때 성능이 두 배 향상이 되면서 구현을 위해 사용되는 자원은 평균 1.07배 증가하는 것을 확인할 수 있다.

인공지반 녹화용 방수방근 복합공법의 시공환경을 고려한 성능평가 시스템 연구 (Performance Evaluation System for Construction Environment of the Unified Waterproofing-Root Resistance Membrane layer of the Green Roof System)

  • 박창화;오상근;임남기
    • 한국건축시공학회지
    • /
    • 제11권2호
    • /
    • pp.189-199
    • /
    • 2011
  • 도심지 환경 개선을 위한 인공지반녹화(옥상녹화 등)사업의 확대 보급을 위해서는 옥상부 구조체의 장기적 안정성을 보증할 수 있는 안전한 방수방근층을 구성하여야한다. 따라서 인공지반 녹화용 방수방근층은 식물 뿌리의 침입으로부터 안전해야 하며, 녹화부의 잔류수 및 침체수 등에 대해 장기적으로 수밀해야 하며, 식물 성장에 필요한 비료 등의 화학물질 및 기타의 화학성분에 장기적으로 안전해야 하며, 시공 시에 발생하는 각종 공구류, 설비류, 가설물에 의해 손상되지 않아야 하고, 식재 및 토심의 하중, 설비류의 하중에 의해 손상되지 않는 종합적 성능이 요구된다. 이에 본 연구에서는 옥상녹화 현장의 환경 조건을 대상으로 방수방근층의 환경 성능 지표를 설정하였고, 이와 관련한 방근성능, 수밀성능, 내움패임 저항성능, 충격저항성능, 내화학성능을 방수방근층의 요구 성능으로 정하였으며, 그와 관련한 평가 방법을 제시하고, 실무적인 검증 시험을 통하여 복합 방수방근층의 성능 평가 시스템을 제안하였다.

무선 센서 네트워크에서 분산 클러스터링을 이용한 안전한 에너지 효율적인 라우팅 기술 (A Secure Energy-Efficient Routing Scheme Using Distributed Clustering in Wireless Sensor Networks)

  • 천은홍;이연식
    • 융합보안논문지
    • /
    • 제16권5호
    • /
    • pp.3-9
    • /
    • 2016
  • 무선 센서 네트워크은 폭넓은 다양한 응용에서 경제적으로 성공할 수 있는 모니터링 솔루션이다. 그러나 악의적이거나 감시하는 사람이 없는 환경에서 침입을 인식하고 방지하며 안전하고 에너지 효율적인 것을 보장하는 네트워크를 통한 정보의 안전한 전송은 주된 도전이다. 이에 따라, 이 논문은 집적된 데이터의 무결성, 인증성과 비밀성을 보장하기 위하여 안전한 무선 센서 네트워크에 필수적인 보호를 포함하는 분산 클러스터링 프로세스를 제안한다. 안전한 키 관리 스킴을 위하여 대칭형과 비대칭형 키의 전단계 분산의 개념을 사용하고, 클러스터 내에 있는 각 센서 노드가 배치되기 전에 암호화를 위한 전단계 분산 매개변수를 사용하는 센서 네트워크 토폴로지에 기초한 계층적 클러스터에 대한 상세한 스킴에 대하여 기술한다. 마지막으로 무선 센서 네트워크에서 제안된 스킴의 성능 시험 결과를 보인다.

작은 만에서 식물플랑크톤 생체량과 생산력 변화에 대한 외부 물의 정기적인 침입 효과의 모델링 (Modeling the Effects of Periodic Intrusions of Outer Water on the Variation in the Phytoplankton Biomass and Productivity in a Small Embayment)

  • Ougiyama, Shu;Koizumi, Tsuneyoshi;Takeoka, Hidetaka;Yuichi, Hayami
    • 생태와환경
    • /
    • 제37권4호통권109호
    • /
    • pp.455-461
    • /
    • 2004
  • 본 연구는 Kitanada 만에 있어서 식물플랑크톤 생체량의 변동기구에 대한 세기와 주기성이 다른 두 가지 형태의 외양수유입 (급조(急潮) 및 bottom intrusion)의 영향을 만의 환경조건을 고려한 수식모델을 이용하여 분석하였다. 외양수 유입의 간격이 길어지고 진폭이 작아짐에 따라 만 내의 식물플랑크톤 생체량이 커졌으나, 이와는 반대로, 유입간격이 짧아지고 진폭이 커질수록 식물플랑크톤의 성장률은 높아졌다. 이 결과는 유입이 약해짐에 따라 만의 해수교환이 감소하고 만내의 식물플랑크톤이 높은 밀도로 축적됨을 시사하였다. 또한, 외양수유입에 의해 해수교환이 활발해짐에 따라 빛의 효율적 이용이 가능하여 식물플랑크톤의 성장률이 향상되었다.

형질전환 닭 생산을 위한 닭 수정란의 체외 배양법

  • 전익수;이지현;김선화;박진기;이연근;최철환;정일정;장원경;서준교
    • 한국수정란이식학회:학술대회논문집
    • /
    • 한국수정란이식학회 2002년도 국제심포지엄
    • /
    • pp.72-72
    • /
    • 2002
  • 조류는 발생학적 특성상 수정과 초기 배발생을 제외한 거의 대부분의 개체발생 과정이 난각 속에서 진행된다. 그러므로 수정란에 생명 공학적 기법을 적용하는데 있어서, 포유류의 경우 여러 생명공학 기법이 적용된 수정란은 초기발생을 위한 체외배양 이후 반드시 모체에 이식되어야 하지만, 조류의 경우 인공적인 체외배양 체계가 확립되어 있어야 생명공학 기법이 적용된 수정란을 개체까지 발생시킬 수 있게 된다. 닭의 난자는 난관 누두부에 배란 후 약 15분내에 정자의 침입을 받아 수정되어 난관 팽대부에 도달하면 1세포기 수정란이 된다. 그 후 수정란이 협부에 도달하면 최초로 분할이 일어나기 시작하여, 방란시에는 그 세포수가 60,000개에 이르게 된다. 한편, 계란의 형성 과정에서는 다량의 난황을 포함한 난자가 난관 누두부로 배란되어 정자와 만나게 되면 수정란으로서 계란 형성이 계속되고 정자와 만나지 못하게 되면 무정란으로서 계란 형성을 계속하게된다. 배란된 난자가 난관누두부를 거쳐 난관팽대부에 도달되면 난자는 농후난백에 의해 둘러싸이게 되고 난관혈부에 도달되면 난각막이 형성되고 수양성 난백이 침적하게 된다. 그 후, 난관협부를 지난 난자는 난관자궁부에 도달되면 20시간이상 그곳에 머물면서 난각형성이 진행된 다음 방란된다. 따라서 수정란에 외래유전자를 미세주입하여 형질전환 닭을 생산하기 위해서는 수정란을 암탉의 난관 내에서 최초 분할되기 전에 외부로 끄집어내어야 하며, 수정란에 외래 유전자를 미세주입한 다음에는 다시 암탉의 난관내로 이식해야 하지만 현재까지 그러한 기술은 확립되어 있지 못하다. 그렇기 때문에 모체의 난관 속에서 일어나는 배 발생과 그 이후 개체까지의 발생을 위하여 인공적인 체외배양 체계가 확립되어 있어야 한다. 따라서 본 발표에서는 형질전환 닭을 생산하기 위한 양질의 1세포기 수정란 획득 방법과 획득된 수정란의 체외 배양방법에 관하여 기술적인 측면에서 고찰 해보고자 하며, 그와 같은 배양 기술을 이용하여 외래유전자를 도입한 일련의 결과에 관하여 보고 하고자한다.

  • PDF

플로우 분석을 이용한 분산 서비스 거부 공격 탐지 방법 (Detection Method of Distributed Denial-of-Service Flooding Attacks Using Analysis of Flow Information)

  • 전재현;김민준;조정현;안철웅;김승호
    • 한국인터넷방송통신학회논문지
    • /
    • 제14권1호
    • /
    • pp.203-209
    • /
    • 2014
  • 오늘날 DDoS 공격은 인터넷 안정성에 매우 중요한 위협을 가하고 있다. DDoS 공격은 대량의 트래픽을 네트워크에 전송함으로써 자원을 고갈시키고 정상적인 서비스 제공을 불가능하게 하며 사전 탐지가 힘들고 효율적인 방어가 매우 어렵다. 인터넷과 같은 대규모 망을 대상으로 한 네트워크 공격은 효과적인 탐지 방법이 요구된다. 그러므로 대규모 망에서 침입 탐지 시스템은 효율적인 실시간 탐지가 필요하다. 본 논문에서는 DDoS 공격에 따른 비정상적인 트래픽 범람을 방지하고 합법적인 트래픽 전송을 보장하기 위하여 플로우 정보 분석을 이용한 DDoS 공격 대응 기법을 제안한다. OPNET을 이용해 구현한 결과 DDoS 공격중에 원활한 서비스를 제공할 수 있는 것을 확인하였다.