• Title/Summary/Keyword: 파일정책

검색결과 242건 처리시간 0.022초

윈도우즈 기반 파일 보안 모듈 설계 및 구현 (Implementation of File Security Module Using on Windows)

  • 성경;윤호군
    • 한국컴퓨터정보학회논문지
    • /
    • 제10권2호
    • /
    • pp.105-112
    • /
    • 2005
  • 최근 급속한 정보통신기술의 발달에 따라 네트워크를 통한 정보의 공유와 개방화가 가속화되면서 정보 시스템은 다양한 보안 위협에 노출되어 있으며 각종 보안사고가 사회적 문제로 대두되고 있다. 이에 따라 시스템을 안전하게 보호하기 위하여 조직의 잠재적인 보안위협을 관리하고 시스템에 대한 공격에 대비하기 위하여 침입차단시스템, 침입탐지시스템, 가상 사설망 및 취약점 스캐너 등의 다양한 보안도구 들이 운영되고 있다. 이러한 보안 시스템은 전문가적인 지식이 필요하며 일반 사용자가 운영하기가쉽지 않다 본 논문에서는 공격에 대한 탐지가 아닌 윈도우상에서 리눅스와 유닉스에서와 같이 각각의 파일에 대한 정책을 세워 침입자의 파일에 대한 무결성, 부인 방지를 할 수 있다.

  • PDF

레지스트리 접근권한 변조에 관한 포렌식 분석 연구 (Study on Forensic Analysis with Access Control Modification for Registry)

  • 김한기;김도원;김종성
    • 정보보호학회논문지
    • /
    • 제26권5호
    • /
    • pp.1131-1139
    • /
    • 2016
  • 레지스트리 하이브 파일 구조에서 sk(security key) 셀은 레지스트리 키에 대한 접근제한 기능을 제공한다. 따라서 sk 셀에 대한 악의적인 변조가 이루어진 하이브 파일이 사용된다면 공격자는 레지스트리의 비밀 정보를 알아내거나 이벤트 로그 감사정책, 휴지통, 프리패치 생성여부와 같은 보안과 관련된 설정을 조작할 수 있다. 본 논문은 하이브 파일을 셀 단위로 변조하여 레지스트리 키의 접근제한 속성을 조작할 수 있는 유효한 방법을 제시한다. 그리고 이러한 조작으로 인해 일어날 수 있는 보안 측면의 문제점과 의도적으로 변조된 하이브 파일에 남아 있을 수 있는 흔적에 대해 논의한다.

멀티미디어 저장 시스템에서 참조 유형을 고려한 혼성 버퍼 교체 기법 (Hybrid Buffer Replacement Scheme Considering Reference Pattern in Multimedia Storage Systems)

  • 류연승
    • 한국멀티미디어학회논문지
    • /
    • 제5권1호
    • /
    • pp.47-56
    • /
    • 2002
  • 멀티미디어 저장 시스템을 위한 기존의 버퍼 캐시 기법들은 멀티미디어 파일의 순차적 접근만을 고려하고 반복 참조는 고려하지 않고 있다. 그러나, 외국어 영상 학습의 경우 사용자가 어떤 장면을 반복 구간으로 설정하면 자동으로 수회 반복 상영하는 기능이 있을 수 있다. 본 논문에서는 순차 참조와 반복 참조가 혼재하는 멀티미디어 저장 시스템을 위한 새로운 버퍼 교체 기법인 HBM(Hybrid Buffer Management)을 제안한다. 제안한 기법은 응용 수준에서 파일의 참조 유형을 파일 시스템에게 알려주고 HBM이 각 파일에 적절한 버퍼교체 정책을 적용한다. 실험 결과, HBM은 DISTANCE나 LRU와 같은 이전 버퍼 교체 기법보다 캐시 적중률을 높일 수 있음을 알 수 있었다.

  • PDF

광역망에서의 정책기반 보안프레임워크 (A Policy based Secure Framework In WAN)

  • 박상길;장종수;노봉남
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2001년도 추계학술발표논문집 (하)
    • /
    • pp.989-992
    • /
    • 2001
  • 인터넷의 지속적인 보급/발전과 더불어, 네트워크 상에서의 침입시도는 해가 지날수록 기하급수적으로 증가되고, 그 기법 또한 다변화되고 있다. 이는 침입탐지시스템의 적용환경에도 많은 영향을 끼치게 되었다. 일반적인 네트워크 기반 침입탐지시스템은 네트워크 디바이스를 통해 유입되는 패킷에 대해 Signature 기반 침입탐지 모듈을 통하여 침입을 탐지하게 된다. 대게의 경우 새로운 침입탐지 패턴이 생성되었을 경우, 사용자에 의해 추가되거나 또는 소스코드의 재컴파일을 통하여 시스템이 재구동되기도 한다. 본 논문이 제시하는 바는 이에 반해 AS 내에 존재하는 네트워크의 유입점인 게이트웨이 장치에 침입탐지 시스템을 설치하며, 이를 보안정책서버에 의해 정의된 정책에 의해 침입탐지 및 게이트웨이 장치로서 동작하게 한다. 이를 통해 보안정책서버에 추가되는 침입탐지 패턴 등의 정책정보가 각 침입탐지시스템에 실시간으로 반영되어 처리된다.

  • PDF

임베디드 플래시 파일시스템을 위한 순위별 지움 정책 (A Ranking Cleaning Policy for Embedded Flash File Systems)

  • 김정기;박승민;김채규
    • 정보처리학회논문지A
    • /
    • 제9A권4호
    • /
    • pp.399-404
    • /
    • 2002
  • 최근 정보 산업과 이동통신 기술이 발전함에 따라 PDA(personal digital assistant), HPC(hand-held PC), 세탑박스(set-top box), 정보가전 등의 임베디드 시스템(embedded system)이 개발되고 있으며, 이러한 시스템을 운영할 실시간 운영체제(RTOS)와파일시스템의 요구는 필수적이다. 휴대의 용이성과 빠른 접근시간, 저전력을 요구하는 임베드 시스템의 특성상 데이터를 저장하기 위한 저장 매체로 하드디스크(hard disk)를 이용하는 것은 비효율적이며, 플래시 메모리(flash memory)가 주로 사용되고 있다. 플래시 메모리는 비휘발성과 빠른 접근 시간을 갖는 장점이 있지만, 상대적으로 느린 지움 시간과 지움 회수의 한계 등은 극복해야 할 문제점이다. 본 논문에서는 이러한 단점을 보완하기 위해 새로운 순위별 지움 정책을 제안하고 성능평가를 실시한다. 지움 정책의 일반적인 역할은 플래시 메모리 공간의 어디를 언제 지울 것인가를 결정한다. 제안된 순위별 지움 정책은 지우는 비용과 한정된 지움 회수를 고려하여 지우는 광간과 시간을 결정함으로써 플래시 메모리의 수명을 최대한 연장하고 플래시 메모리 접근 및 관리의 성능을 향상시킨다. 제안된 방법은 기존의 Greedy 및 Cost-benefit 방법에 비해 저장 연산 수행에서 10%~50%의 성능 향상을 보인다.

연약지반상 PHC파일 항타력 증대장치 개발에 관한연구 (A Study on Development of PHC pile driving force increase device on soft ground)

  • 김종길;이용주
    • 디지털융복합연구
    • /
    • 제18권10호
    • /
    • pp.219-224
    • /
    • 2020
  • 본 연구는 연약지반상에 PHC 파일 시공시 발생하는 인장파에 의해 발생하는 인장 균열에 의한 파일 파손 방지를 위하여 일반적으로 시공되는 선굴착 공법을 대체할 장비 개발에 목적이 있다. 연약지반상에 PHC 파일 항타 중 해머타격시 발생하는 인장파에 의해 인장 균열이 발생하며, 이는 결국 부실시공으로 이어진다. 항타시 발생하는 인장파 발생을 방지하기 위하여 연약층에서는 별도의 항타력 증대 장치를 이용하여 인장파 발생을 방지하여 파일 손상을 방지할 수 있다. 또한 장비 개발시 시공 속도 향상, 시공비 절감 및 소형장비를 사용할 수 있어 매연 및 소음을 감소시키는 친환경 공법이다. 본 개발 장비는 대심도 연약지반이 분포하는 새만금 간척지, 동남아시아 건설시장을 개척할 수 있는 효과적인 장비이다.

하둡 기반의 사용자 행위 분석을 통한 기밀파일 유출 방지 시스템 (A Digital Secret File Leakage Prevention System via Hadoop-based User Behavior Analysis)

  • 유혜림;신규진;양동민;이봉환
    • 한국정보통신학회논문지
    • /
    • 제22권11호
    • /
    • pp.1544-1553
    • /
    • 2018
  • 최근 산업 보안 정책에도 불구하고 기업의 내부 정보 유출이 심각하게 증가하여 산업별로 정보 유출 방지 대책을 수립하는 것이 필수적이다. 대부분의 정보 유출은 외부 공격이 아닌 내부자에 의해 이루어지고 있다. 본 논문에서는 이동식 저장매체 및 네트워크를 통한 기밀 파일 유출방지를 위한 실시간 내부 정보 유출 방지 시스템을 구현하였다. 또한, 기업 내의 정보 로그 데이터의 저장 및 분석을 위해 Hadoop 기반 사용자 행동 분석 및 통계시스템을 설계 및 구현하였다. 제안한 시스템은 HDFS에 대량의 데이터를 저장하고 RHive를 사용하여 데이터 처리 기능을 개선함으로써 관리자가 기밀 파일 유출 시도를 인식하고 분석할 수 있도록 하였다. 구현한 시스템은 이동식 데이터 매체와 네트워크를 통해 기업 내부로의 기밀 파일 유출로 인한 피해를 줄이는 데 기여할 수 있을 것으로 사료된다.

재무정책과 기업부실예측

  • 박정윤
    • 재무관리논총
    • /
    • 제6권1호
    • /
    • pp.93-117
    • /
    • 2000
  • 본 논문의 목적은 1991년부터 1996년까지 부실이 된 상장기업 41개사와 이에 대응하는 118개 건전기업의 표본을 가지고 주요 재무정책변수를 이용하여 로짓분석에 의한 기업부실예측모형을 구축하는데 있다. 본 연구에서는 기존연구와는 달리 이론적으로 타당하고 재무경영자의 관심대상인 투자정책변수, 자본조달정책변수 및 배당정책변수를 가장 잘 반영한다고 판단되는 12개의 재무비율을 사전적으로 선정하였다. 이들 12개의 재무비율에 대해 부실기업과 건전기업을 가장 잘 판별할 수 있는 재무비율을 선정하기 위하여 프로파일 분석과 두 표본 t검정을 하였다. 그 결과 투자정책, 자본조달정책, 그리고 배당정책을 대표하는 변수로 자기자본순이익률, 총자본부채비율 및 배당율이 각각 채택되었다. 그리고 현금흐름변수를 추가하였다. 이 네 변수를 이용하여 로짓분석을 실행하였다. 먼저 부실 1년전부터 부실 5년전까지 각 연도별로 부실예측모형을 추정하였다. 부실 1년전의 추정모형에 의하면 총자본부채비율을 제외한 모든 계수의 부호는 (-)로 모두 기대했던 대로 나타났다. 전체적으로 볼 때 부실 4-5년 전에는 자기자본순이익률과 총자본부채비율이 기업부실에 유의한 영향을 주나 부실전 3년간은 현금흐름과 배당률의 크기가 부실에 영향을 주는 것으로 나타났다. 본 연구는 부실예측모형을 기업의 재무정책적인 관점에서 추정하였다는 데 그 의의가 있다고 할 수 있다.

  • PDF

임베디드 플래시 파일 시스템을 위한 플레인 지움 정책 (A Plain Cleaning Policy for Imbedded Flash File System)

  • 이태훈;이상기;정기동
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2005년도 가을 학술발표논문집 Vol.32 No.2 (1)
    • /
    • pp.778-780
    • /
    • 2005
  • 최근 디지털 융합(Digital Convergence)이 활발히 진행되면서 이동형 장치(Mobile Device)는 더욱 대용량, 고성능화 되고 비휘발성 메모리 요구가 커지고 있다. 이에 휴대가 용이하여, 접근시간이 빠르고, 전력소비가 적은 플래시 메모리가 많이 사용되고 있으나 상대적으로 느린 지움 시간과 지움 횟수의 한계 등 극복해야할 문제점이 있다. 본 논문에서는 이러한 문제점을 해결하기 위한 플레인 지움 정책을 제안하고 성능평가를 실시한다. 제안하는 플레인 지움 정책은 기존의 지움 정책과 같이 플래시의 블록단위의 균등한 사용을 고려할 뿐만 아니라 임베디드 시스템의 제한된 성능을 고려하여 연산을 최소화한다. 제안된 방법은 Greedy, Cost-benefit 방법에 비해 Wear-leveling에서 성능을 향상시켰고, RCP(Ranked Cleaning Policy)에 비해 연산횟수를 감소시켰다.

  • PDF

범죄 프로파일링 기법을 활용한 카지노 위반 행동 분석과 카지노 산업보안 증대 방안 연구 (Enhancing industrial security of casino business by developing criminal profiling of deviant behaviors in casino)

  • 이창훈;이승훈
    • 시큐리티연구
    • /
    • 제48호
    • /
    • pp.113-146
    • /
    • 2016
  • 범죄 프로파일링(Criminal profiling)은 산업보안 활동의 효율성과 효과성을 증대시킬 수 있는 효과적인 도구이다. 카지노 이용자 중 위반행동(즉, 범죄행동)을 하는 사람들에 대한 프로파일을 작성한다면, 이를 보안활동 및 보안 활동 교육 및 훈련에 매우 유용하게 사용되어 질 수 있을 것이다. 안타깝게도, 국내외에서 이러한 연구가 수행된 바가 없어, 본 연구는 카지노 이용자들에 대한 범죄 프로파일링 작성을 통하여 카지노 산업보안 교육 및 훈련에 필요한 정책적 제언을 제시하고자 하였다. 구체적으로, 본 연구는 수사심리학(Investigative psychology), 연계분석(Linkage analysis), 그리고 행동증거분석(Behavioral evidence analysis) 등을 이론적 바탕으로 위반행동을 한 카지노 이용자의 행동증거 프로파일을 수립하였고, 카지노 보안 요원들이 중점 관찰하는 행동에 대한 프로파일을 수립하고 비교함으로써, 보안활동의 효율성 및 효과성을 증대할 정책방향을 모색하였다. 이를 위하여 본 연구는 90명의 카지노 보안 요원들로부터 설문데이터를 수집 분석하였다. 분석결과, 카지노 위반행위 유형별로 독특한 행동증거들이 나타났으며, 보안 요원들의 중점 관찰 행동이 행동증거 프로파일과 일치하지 않아 보안 관찰 활동의 효율성이 떨어지는 위험행동 유형이 존재하는 것으로 나타났다. 결과를 바탕으로 카지노 산업보안의 운영, 보안 교육 및 훈련, 카지노 관련 학술활동에 대한 정책제언을 제시하였다.

  • PDF