• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2020년도 추계학술발표대회
• /
• pp.65-68
• /
• 2020

자체 제작한 프로그램인 USB 보안 모듈과 Active Directory를 활용하여 서버에서 다수의 클라이언트를 관리할 수 있는 인프라를 구축한다. USB 보안 모듈과 기존 소극적인 보안 정책으로 인해 개인 또는 내부망으로 사용하고 있는 Active Directory의 보안 정책을 결합하여 극단적이고 폐쇄적인 강력한 보안 기능을 가능케 하며 그 효용성을 제안 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2020년도 추계학술발표대회
• /
• pp.475-476
• /
• 2020

자체 제작한 프로그램인 USB security module과 Active Directory를 활용하여 서버에서 다수의 클라이언트를 관리할 수 있는 시스템을 구축한다. USB 보안 모듈과 Active Directory의 보안정책을 결합하여 극단적이고 폐쇄적인 강력한 보안을 가능케 하며 보안정책별 효용성을 살펴보고자 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2019년도 춘계학술발표대회
• /
• pp.212-215
• /
• 2019

Active Directory(AD)는 윈도우즈 환경 하에서 LDAP 디렉터리 서비스나 Keberos 기반의 컴퓨터 인증 등을 제공한다. 본 논문에서는 AD의 감사 기능을 이용하여 여러 컴퓨터들을 하나의 서버에서 로그를 관리하고 감사할 수 있는 2가지 방안을 제시한다. 이러한 로그를 이용하여 특정 컴퓨터에 대한 디지털 포렌식에 활용할 수 있을 것이다.

• 정보과학회 논문지
• /
• 제44권12호
• /
• pp.1245-1251
• /
• 2017

디렉터리 기반의 캐시 일관성 유지 프로토콜을 사용하는 멀티 코어 시스템은 성능 향상을 위해 더 많은 코어를 집적하려 하지만 캐시 일관성 유지를 위한 오버헤드가 커져 코어 수를 늘리는 데에 제한이 생긴다. 기존의 연구들은 주로 디렉터리 엔트리의 크기를 줄이는 데에 집중하고 있다. 이 논문에서는 캐시 블록이 두 개 이상의 코어에 의해 공유될 때에 디렉터리 엔트리를 동적으로 할당하는 디렉터리 구조를 제안한다. 이에 따라 하나의 코어에 의해서만 접근되는 블록들에 대해 디렉터리 정보를 관리하지 않음으로써 디렉터리 엔트리의 수를 줄일 수 있다. 우리는 PARSEC 벤치마크에서의 시뮬레이션을 통해 풀맵에 비해 훨씬 적은 수의 디렉터리 엔트리에서 높은 DDT hit rate을 가져 shared cache의 디렉터리 정보를 충분히 관리할 수 있음을 확인함과 동시에 풀맵과 비슷한 성능으로 디렉터리의 크기를 풀맵 대비 17.84%까지 줄일 수 있음을 확인했다.

• 한국통신학회논문지
• /
• 제21권2호
• /
• pp.435-446
• /
• 1996

In this paper, we present database model of directory systems that perform a task for distributed information repositories in communication network environments. A new model is developed through four phase: (1) A diretory database information is classified that would be stored in directory database as user, administrative, and supplementary information. (2) The modeling criteria are captured that would be used to model information classified. (3) Object-Oriented concepts are used in modeling classified information according to modeling criteria captured. (4) Methods applied to developed model are grouped, and active-based mechanisms such as trigger and constraints are developed. These selected methods and attributes are encapsulated into objects. Consequently they compose an Active Object-Oriented Directory Database Model.

• 정보화연구
• /
• 제11권4호
• /
• pp.427-439
• /
• 2014

ICT 기술의 지속적인 발전에 의한 새로운 정보시스템들의 도입으로 인해 기업 전산에는 다양한 IT 자원들이 혼재되어 활용되고 있다. 급변하는 비즈니스 환경으로 인하여 조직 내 IT 자산들의 상호 통합은 기업 경쟁력의 핵심 요소로 갈수록 중요해지고 있다. 이러한 분산된 IT 자산들은 효과적인 관리의 문제뿐만 아니라 외부 비인가자들의 침투와 정보 유출에 대응하기 위한 보안통제의 문제까지 해결해야 하는 상황이다. 갈수록 IT 자산은 증가되어 갈 것으로 예상되는 상황에서, 이러한 문제를 통합적으로 해결하기 위한 관리 모델과 구현 방법이 깊이 있게 연구될 필요가 있다. 본 논문에서는 디렉터리 서비스가 혼재되는 IT 자원들의 통합적 관리를 위해 효과적으로 활용될 수 있음을 살펴보고, 분산정보자원 관리를 위한 디렉토리 서비스 기반의 시스템 모델을 제시하였다. 제안된 모델을 액티브 디렉터리 서비스를 활용하여 HR 솔루션으로 구현함으로써, 본 연구에서 제시된 정보자원의 통합 관리모델이 현업에 적용 가능함을 보였다. 디렉터리 서비스 기반의 정보자원 관리시스템은 IT자산에 대한 투자비용에 많은 제약을 지니는 중소, 중견 기업에게 늘어나는 보안 위험과 관리 부재 등의 문제로부터 비용효과적인 해결책이 될 수 있을 것으로 기대된다.

• 정보보호학회지
• /
• 제31권3호
• /
• pp.73-80
• /
• 2021

기업 내부 전산망을 관리하는데 용이한 Active Directory(AD) 환경이 보편적으로 사용되는 가운데, 적절치 않은 정책 설정으로 대형 침해사고로 이어지는 경우가 발생하고 있다. AD는 다수 시스템과 사용자 등 자원을 관리하기 효율적이라는 장점이 있지만, 핵심 권한을 탈취당하면, 모든 자원에 접근할 수 있다는 반작용도 존재한다. 한국인터넷진흥원은 기업의 보안성 제고를 위하여 AD 환경에서 발생하는 침해사고를 상세히 분석하고 최신 동향을 지속적으로 공유하고 있다. 하지만, 침해사고 보고서는 사업 특성 및 구축환경의 다양성으로 인하여 획일화된 대응 전략을 제시할 수 없으며, 기업에 특화된 적용방안은 각자 마련해야 한다. 본고에서는 공개된 보고서를 기업 환경에 적용하기 어렵다는 문제를 해결하기 위하여 최근 발생한 AD 환경에서의 침해사고를 분석하고, 각 기업에서 어떻게 활용할 수 있는지 방안을 제시한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2013년도 춘계학술대회
• /
• pp.684-689
• /
• 2013

오늘날 대다수 기업들은 비즈니스 환경의 급격한 변화에 따른 IT 자산의 팽창에 따라 보안 및 관리상 많은 어려움을 겪고 있는 것이 현실이다. 조직 내 정보 인가자 및 비 인가자를 통한 내부 유출사고 발생의 위험과 점차 지능화되는 외부 해커 및 바이러스를 통한 위험, 직원들의 보안의식 부재와 빈번한 프로젝트로 인한 아웃소싱업체와의 공동 작업에 따른 내부 정보 유출 위험 등이 점차 증대되고 있다. 본 논문에서는 이렇게 늘어나는 보안 위험과 관리 부재의 문제에 대비하여, 기업들이 보다 적용하기 쉽고, 저비용, 고효율을 취할 수 있는 Microsoft사의 Directory Service와 HR 연동 솔루션을 통해 통합 관리 모델을 제시하고자 한다.

• 정보관리학회지
• /
• 제25권3호
• /
• pp.357-375
• /
• 2008

인터넷의 보급 및 이용 활성화에 따라 인터넷을 통한 정보의 검색 및 획득이 정보검색의 일차적인 행태가 되고 있다. 인터넷을 통한 정보검색의 보편화는 인터넷 정보검색 포털이 제공하는 검색서비스의 중요성을 증대시키고 있다. 포털에서 제공하는 정보검색 서비스의 효율화는 인터넷 정보검색 환경의 효율화로 직결될 수 있다. 이에 본 고에서는 인터넷 정보검색 포털에서 제공하고 있는 서비스 가운데 인터넷 정보자료를 선별하고 조직화하여 제공하고 있는 디렉토리 서비스의 분류체계에 대해 고찰하였다. 구체적인 연구주제로 전통적인 문헌분류법에서 여러 주제분야에 공통적으로 적용될 수 있는 형식, 접근법을 모아 구성한 표준구분(standard subdivision) 항목들을 디렉토리 분류체계에서 어떻게 전개하고 있는 지 현황을 분석해 보았다. 이러한 분석을 기반으로 전통적인 문헌분류법의 표준구분에 포함된 항목들을 디렉토리 서비스에서 전개하는 방안을 제시하였다.

• 중소기업융합학회논문지
• /
• 제4권2호
• /
• pp.1-5
• /
• 2014

RFID/USN은 u-Korea를 구현하는 핵심 인프라로서 무한한 성장 잠재력을 내포하고 있으며 향후 인터넷에 이어 산업 전반에 커다란 변혁을 가져올 수 있는 분야로 대두되고 있다. 우리나라의 경우 u-Korea 비전과 세계적인 RFID/USN 기술을 확보하여 세계 시장을 선점하고자 하는 IT839 정책에 따라 RFID/USN에 대한 관심도가 사회 전반적으로 증대되어 USN에 대한 연구가 활발히 이루어지고 있으며 앞으로 USN 인프라 구축이 완료됨에 따라 USN을 활용하기 위한 USN 어플리케이션들이 빠르게 증가할 것이다. USN 인프라 기반의 어플리케이션 개발을 보다 손쉽게 하기 위해 USN 미들웨어의 필요성이 대두되며 디렉토리 서비스는 USN 미들웨어를 구성하는 핵심 서비스 중의 하나이다. 그러나 USN 구성요소인 WSN의 특성 등을 고려할 때 USN 인프라에 적합한 디렉토리 서비스는 검색에 중점을 둔 기존의 디렉토리 서비스와 달리 갱신문제가 나타날 수 있으며 본 논문은 이를 극복할 수 있는 디렉토리 서비스의 설계 및 구현에 대해 논한다.