• 제목/요약/키워드: 페이지 분석

검색결과 839건 처리시간 0.025초

시큐어코딩 프로그램 웹쉘 연동 시스템 설계 (A Design of Secure Coding Program and Web Shell Linkage System)

  • 김민진;송석화;김만식;강정호;전문석
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2016년도 추계학술발표대회
    • /
    • pp.290-292
    • /
    • 2016
  • 시큐어 코딩은 2014년부터 행정자치부에서 법제화되어 의무사용이 이뤄지고 있다. 기존 소프트웨어 시장의 성장과 함께 여러 해킹방법도 고도화됨에 따라 근본적인 설계 및 코딩단계에서의 취약점 보완 필요성이 제시 되었다. 특히 웹쉘 공격은 해킹당하는 웹 페이지의 대부분이 해당 공격으로 피해를 받고 있으며, 위장하여 침투하기 때문에 백신으로 인한 검출도 어렵다. 따라서 본 논문에서는 시큐어코딩 프로그램을 웹쉘과 연동하여 취약점 분석하는 시스템을 제안하고 동작 과정에서 웹쉘 분석 후 생성되는 파일리스트를 확인해 보았다. 이것은 각 파일을 동기화하고 이후 운영과정에서도 변경되는 소스코드들을 반영하기 때문에 웹쉘로부터 웹 페이지를 효과적으로 방어할 수 있을 것으로 기대된다.

웹사이트 성능 향상을 위한 웹페이지 분석 도구 (A Web-Page Analysis Tool to Improve Web-Site Performance)

  • 김현표;이도헌
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2000년도 제13회 춘계학술대회 및 임시총회 학술발표 논문집
    • /
    • pp.36-39
    • /
    • 2000
  • 웹에 등장한 다양한 웹사이트는 사용자의 정보획득 욕구를 충족시켜주는 최고의 정보 자원이 되었다. 하지만 최근 웹사용자의 경향이 보다 더 좋은 성능에서 정보를 얻고자 하여 정보 전달 능력이 낮은 사이트들은 양질의 정보를 보유하고도 사용자들에게 외면 당하고 있는 추세이다. 본 논문에서는 웹사이트의 성능을 향상시키기 위해 주방문자의 정보와 전송 시간에 관련된 여러 가지 요소, 웹페이지 구성요소의 중요도, 전송 속도와 사용자 만족도 간의 관계 등을 이용하여 사이트의 정보 전달 능력을 개선시킬 수 있는 웹페이지 분석 도구를 제안하고자 한다.

  • PDF

멀티미디어 이동 통신 시스템의 채널 할당을 위한 페트리 네트 모델링과 성능분석 (Petri Nets Modelling and Performance Analysis of Multimedia Mobile Communication Systems for Channel Allocations)

  • 노철우;최재승
    • 한국멀티미디어학회논문지
    • /
    • 제5권6호
    • /
    • pp.704-711
    • /
    • 2002
  • 멀티미디어 이동 통신 시스템은 음성 교환 및 패킷 교환의 실시간과 비실시간의 세 종류 서비스 클래스에 의해 특징지어 진다. 셀에서의 무선 채널은 이들 서로 다른 서비스 클래스의 호에 할당되어 지며 서로 다른 서비스 요구사항을 만족해야 한다. SRN은 추계적 페트리 네트의 확장형으로 모델에 적절한 reward(보상)을 부여함으로써 원하는 성능지표를 쉽게 계산할 수 있는 모델링 도구이다. 본 논문에서는 멀티미디어 이동 통신 시스템의 채널할당과 성능분석을 위한 SRN 모델을 제시한다. 본 논문의 기여도는 성능분석을 위해 필요한 마르코프 체인의 복잡한 해석적 분석대신 종류별 서비스 클래스에 대한 채널할당을 수행할 수 있는 페트리 네트 모델링 기법을 제시하고 모델에서의 보상 개념에 의한 손쉬운 성능분석 수행 방법을 제시하는데 있다.

  • PDF

이중 패브리-페로 간섭계에 대한 분광학적 분석방법 (Spectroscopic methods for the analysis of tandem fabry-perot interferometer)

  • 이석목
    • 한국광학회지
    • /
    • 제5권2호
    • /
    • pp.231-237
    • /
    • 1994
  • 이중 패브리-페로 간섭계의 구조분석에 대한 분광학적인 방법을 제시하였다. 수 십 GHz의 차이가 있는 두 가지의 진동수의 광선을 이용하여 각 간섭계의 공동거리와 간섭계간의 필요조건에 대한 정밀도 및 측정방법 등에 대하여 이론적으로 조사하였으며 그 결과를 실험으로 확인하였다.

  • PDF

사이트간 웹 사용 마이닝을 위한 데이터 전처리의 성능 향상 (Performance Improvement of Data Preprocessing for Intersite Web Usage Mining)

  • 현우석
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2006년도 가을 학술발표논문집 Vol.33 No.2 (B)
    • /
    • pp.357-361
    • /
    • 2006
  • 매일 새롭게 생기는 웹 페이지 수가 수천만 개, 온라인 문서들의 수가 수십억 개에 이르게 되자, 웹 사이트를 설계함에 있어서 웹 서버 로그 파일에 기록된 사용자의 행동을 분석하는 것이 중요한 부분이 되어가고 있다. 분석가들은 전체 웹 사이트에서 사용자 행동의 완전한 개요를 알기 원하기 때문에 고객이 방문했던 모든 다른 웹 서버를 통하여 사용자의 패스(path)를 다시 수집해야만 한다. 본 연구에서는 모든 로그 파일을 연결해서 방문했던 곳을 재구성하는 향상된 데이터 전처리 방법에 의하여 실험을 하여 로그 파일 크기를 감소시키게 되어 데이터 전처리의 성능이 향상되었음을 보였다.

  • PDF

인터넷 상에서 CGI와 Xlisp-Stat를 이용한 통계학습시스템의 구축 (A Construction of a Statistical Learning system using CGI and Xlisp-Stat on the Internet)

  • 정남철
    • 한국정보처리학회논문지
    • /
    • 제5권12호
    • /
    • pp.3158-3164
    • /
    • 1998
  • 본 논문에서 구축한 시스템은 서버에 설치된 통계패키지인 Xlisp-Stat을 이용하여 인터넷 상에서 통계분석과 통계 학습을 겸한 통계학습시스템이다. 이 시스템은 CGI 프로그램에 의하여 Xlisp-Stat과 웹 서버와의 인터페이스 모듈이 구현되었으며, 특히 통계분석 결과가 그래프인 경우에 브라우저에 출력이 가능한 GIF 이미지로 변환하여 실시간으로 학습자에게 전송하도록 설계하였다. 또한 학습 페이지는 기술통계를 중심으로 학습 내용을 구성하였으며, 학습 효과를 높이기 위하여 인지적지연 시간을 최소화하도록 설계하였다.

  • PDF

사용자 태그와 중심성 지수를 이용한 블로그 검색 성능 향상에 관한 연구 (Enhancing the Performance of Blog Retrieval by User Tagging and Social Network Analysis)

  • 김은희;정영미
    • 정보관리학회지
    • /
    • 제27권1호
    • /
    • pp.61-77
    • /
    • 2010
  • 최근 다양한 주제 분야의 블로그가 이용자의 정보요구를 충족시켜주는 웹 정보원 중 하나로 활용되고 있다. 본 연구에서는 블로그 페이지의 검색 성능을 향상시키기 위하여 이용자가 부여한 태그 및 트랙백을 이용하여 블로그 페이지의 검색 실험을 수행하였다. 실험을 위해 4,908개의 블로그 페이지와 각 페이지에 트랙백으로 연결된 다른 블로그 페이지의 URL을 수집하였다. 검색 자질로 본문의 용어에 이용자 태그를 추가하였을 경우와 네트워크 중심성 값을 반영하였을 경우 모두 검색 성능이 향상되었고, 본문 용어와 이용자 태그를 검색 자질로 함께 사용하고 여기에 중심성 값을 반영하였을 경우 가장 좋은 성능을 보였다.

파이썬을 이용한 프레임내 웹 페이지 스크래핑 기법 (A Scraping Method of In-Frame Web Sources Using Python)

  • 윤수진;승리;우영운
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2019년도 춘계학술대회
    • /
    • pp.271-274
    • /
    • 2019
  • 이 논문에서는 일반적인 웹 접근 방법으로 접근하기 어려운 프레임 내 웹 페이지의 데이터를 프로그램에 의해 자동으로 수집하기 위한 세부 주소 확보 기법을 제안하였다. 제안한 세부 주소 확보 기법과 HTML 실렉터를 활용할 수 있는 Python 언어와 Beautiful Soup 라이브러리를 이용하여 여러 페이지로 작성되어 있는 게시판 텍스트 데이터를 자동으로 모두 수집할 수 있었다. 제안한 기법을 활용하여 어떠한 형태의 주소 형식으로 되어 있는 웹 페이지들에 대해서도 Python 웹스크래핑 프로그램에 의해 자동으로 대량의 데이터를 수집할 수 있으며, 이를 통해 빅데이터 분석에 활용될 수 있을 것으로 예상한다.

  • PDF

캐럿 단위를 이용한 PC 웹 컨텐츠를 모바일 단말기에 서비스 하는 방법 (Caret Unit Generation Method from PC Web for Mobile Device)

  • 박대혁;강의선;임영환
    • 정보처리학회논문지D
    • /
    • 제14D권3호
    • /
    • pp.339-346
    • /
    • 2007
  • 본 논문의 목적은 모바일 단말기의 브라우저에서 재생 불가능한 콘텐트를 재생 가능한 이미지 콘텐트로 변경하여 단말기 사용자가 PC를 이용하여 웹 콘텐트를 사용하는 것과 같은 효과를 얻고자 하는 것이다. 이를 위해 본 논문에서는 모바일 단말기 상에 PC에서 사용하는 임의의 웹 콘텐트를 재생하기 위하여 웹 페이지를 이미지화 하여 사용자가 선호하는 영역의 콘텐트를 캐럿으로 구분하고 캐럿 단위로 모바일 상에 서비스 하고자 한다. 일반 웹 페이지에서 캐럿 영역을 설정하는 방법으로는 일반 웹 페이지의 정보를 이용한 자동 정적 분할 방법, 사용자 지정에 의한 임의 위치 지정 방법, 웹 페이지의 구조적 분석 기반의 Region 단위 설정 방법을 소개하고 캐럿 단위로 웹 페이지를 분할하여 서비스하였을 경우의 성능향상을 실험 결과를 통하여 보여주고 있다.

Propose a Static Web Standard Check Model

  • Hee-Yeon Won;Jae-Woong Kim;Young-Suk Chung
    • 한국컴퓨터정보학회논문지
    • /
    • 제29권4호
    • /
    • pp.83-89
    • /
    • 2024
  • 인터넷 익스플로러의 서비스 종료 이후 ActiveX의 사용이 종료됨에 따라 Non-ActiveX 정책이 확산되었다. Non-ActiveX 정책을 바탕으로 정해진 웹 페이지 표준 규약으로 HTML5가 채택되어 사용되고 있다. W3C(World Wide Web Consortium)에서 개발된 HTML5는 다양한 기능을 플러그인 없이 브라우저만으로 쉽게 사용할 수 있고, 기존 HTML에 비해 다양한 요소와 속성이 추가되었으며 API를 통해 더 나아진 웹 응용 환경을 제공하고 있다. 그러나 새로 추가된 기술들로부터 새로운 보안 취약점이 발견되었고, 이러한 취약점으로 인하여 공격 범위가 넓어졌다. HTML5가 적용된 웹 사이트에서 발생할 수 있는 보안 취약점을 찾기 위한 연구가 부족하다. 본 논문은 최근 5년 이내에 플러그인이 제거된 공공기관 웹 페이지를 대상으로 웹 페이지의 보안 취약점을 탐지하고 분석하여 웹 취약점을 가지는 태그 및 속성을 탐지하는 모델을 제안한다. 제안된 모델을 웹 페이지에 적용한다면 플러그인 제거 후에도 현재까지 웹 페이지의 웹 표준 준수 여부 및 취약점을 분석할 수 있어 신뢰성 있는 웹 서비스를 제공할 수 있다. 그리고 해킹 피해로 인한 금전적, 물리적 문제들을 예방하는 데 도움이 될 것으로 기대된다.