• 제목/요약/키워드: Alerts

검색결과 151건 처리시간 0.022초

Web Vulnerability Scanner를 이용한 취약성 분석 (Vulnerability Analysis using the Web Vulnerability Scanner)

  • 장희선
    • 융합보안논문지
    • /
    • 제12권4호
    • /
    • pp.71-76
    • /
    • 2012
  • Mashups, web 3.0, 자바스크립트 및 AJAX 등의 이용이 증가하면서 웹애플리케이션 서비스 제공시 웹취약점들에 대한 새로운 보안 위협이 증대되고 있으며, 이에 대한 사전 진단과 함께 대비가 요구된다. 본 논문에서는 웹취약성에 대한 보안 위협과 요구사항을 제시하고, Web Vulnerability Scanner(WVS) 자동화 도구를 이용하여 국내에서 서비스되고 있는 웹사이트를 대상으로 웹취약성을 분석한다. Cross Site Scripting(XSS)와 SQL Injection 등 대표적인 웹취약성에 대한 분석 결과, 약 22.5%에 해당하는 웹사이트가 보안에 취약한 것으로 나타났으며, 취약성 경고 수는 0부터 31,171 alerts로 분포되고, 평균 411 alerts, 편차는 2,563 alerts로서 보안 관리에 취약한 웹사이트의 경우, 경고 수가 높은 값을 나타내고 있어 세부적인 웹취약성에 대한 사전 대비가 필요함을 알 수 있다.

In Silico Prediction of Organ Level Toxicity: Linking Chemistry to Adverse Effects

  • Cronin, Mark T.D.;Enoch, Steven J.;Mellor, Claire L.;Przybylak, Katarzyna R.;Richarz, Andrea-Nicole;Madden, Judith C.
    • Toxicological Research
    • /
    • 제33권3호
    • /
    • pp.173-182
    • /
    • 2017
  • In silico methods to predict toxicity include the use of (Quantitative) Structure-Activity Relationships ((Q)SARs) as well as grouping (category formation) allowing for read-across. A challenging area for in silico modelling is the prediction of chronic toxicity and the No Observed (Adverse) Effect Level (NO(A)EL) in particular. A proposed solution to the prediction of chronic toxicity is to consider organ level effects, as opposed to modelling the NO(A)EL itself. This review has focussed on the use of structural alerts to identify potential liver toxicants. In silico profilers, or groups of structural alerts, have been developed based on mechanisms of action and informed by current knowledge of Adverse Outcome Pathways. These profilers are robust and can be coded computationally to allow for prediction. However, they do not cover all mechanisms or modes of liver toxicity and recommendations for the improvement of these approaches are given.

Application of the Maryblyt Model for the Infection of Fire Blight on Apple Trees at Chungju, Jecheon, and Eumsung during 2015-2020

  • Ahn, Mun-Il;Yun, Sung Chul
    • The Plant Pathology Journal
    • /
    • 제37권6호
    • /
    • pp.543-554
    • /
    • 2021
  • To preventively control fire blight in apple trees and determine policies regarding field monitoring, the Maryblyt ver. 7.1 model (MARYBLYT) was evaluated in the cities of Chungju, Jecheon, and Eumseong in Korea from 2015 to 2020. The number of blossom infection alerts was the highest in 2020 and the lowest in 2017 and 2018. And the common feature of MARYBLYT blossom infection risks during the flowering period was that the time of BIR-High or BIR-Infection alerts was the same regardless of location. The flowering periods of the trees required to operate the model varied according to the year and geographic location. The model predicts the risk of "Infection" during the flowering periods, and recommends the appropriate times to control blossom infection. In 2020, when flower blight was severe, the difference between the expected date of blossom blight symptoms presented by MARYBLYT and the date of actual symptom detection was only 1-3 days, implying that MARYBLYT is highly accurate. As the model was originally developed based on data obtained from the eastern region of the United States, which has a climate similar to that of Korea, this model can be used in Korea. To improve field utilization, however, the entire flowering period of multiple apple varieties needs to be considered when the model is applied. MARYBLYT is believed to be a useful tool for determining when to control and monitor apple cultivation areas that suffer from serious fire blight problems.

기계학습 기반 IDS 보안이벤트 분류 모델의 정확도 및 신속도 향상을 위한 실용적 feature 추출 연구 (A Practical Feature Extraction for Improving Accuracy and Speed of IDS Alerts Classification Models Based on Machine Learning)

  • 신익수;송중석;최장원;권태웅
    • 정보보호학회논문지
    • /
    • 제28권2호
    • /
    • pp.385-395
    • /
    • 2018
  • 인터넷의 성장과 함께 각종 취약점을 악용한 사이버 공격들이 지속적으로 증가하고 있다. 이러한 행위를 탐지하기 위한 방안으로 침입탐지시스템(IDS; Intrusion Detection System)이 널리 사용되고 있지만, IDS에서 발생하는 많은 양의 오탐(정상통신을 공격행위로 잘못 탐지한 보안이벤트)은 여전히 해결되지 않은 문제로 남아있다. IDS 오탐 문제를 해결하기 위한 방법으로 기계학습 알고리즘을 통한 자동분류 연구가 진행되고 있지만 실제 현장 적용을 위해서는 정확도와 데이터 처리속도 향상을 위한 연구가 더 필요하다. 기계학습 기반 분류 모델은 다양한 요인에 의해서 그 성능이 결정된다. 최적의 feature를 선택하는 것은 모델의 분류 성능 및 정확성 향상에 크게 영향을 미치기 때문에 기계학습에서 매우 중요한 부분을 차지한다. 본 논문에서는 보안이벤트 분류 모델의 성능 향상을 위해 기존 연구에서 제안한 기본 feature에 추가로 10종의 신규 feature를 제안한다. 본 논문에서 제안하는 10종의 신규 feature는 실제 보안관제센터 전문 인력의 노하우를 기반으로 고안된 것으로, 모델의 분류 성능을 향상시킬 뿐만 아니라 단일 보안이벤트에서 직접 추출 가능하기 때문에 실시간 모델 구축도 가능하다. 본 논문에서는 실제 네트워크 환경에서 수집된 데이터를 기반으로 제안한 신규 feature들이 분류 모델 성능 향상에 미치는 영향을 검증하였으며, 그 결과, 신규 feature가 모델의 분류 정확도를 향상시키고 오탐지율을 낮춰주는 것을 확인할 수 있었다.

미세먼지가 도시민의 활동에 미치는 영향 - 서울시 종로구를 대상으로 - (The Impacts of Particulate Matter on Urban Activities in Jongno-Gu, Seoul)

  • 문형주;송재민
    • 지역연구
    • /
    • 제37권1호
    • /
    • pp.29-44
    • /
    • 2021
  • 미세먼지는 인간의 수명을 단축시키고 각종 암을 유발하는 대기오염 물질이다. 따라서 도시민은 미세먼지 농도에 따라 도시활동을 조정할 수 있다. 미세먼지가 도시민의 활동에 미치는 영향은 미세먼지의 지속 기간, 미세먼지 경보 여부에 따라 달라질 수 있다. 또한 도시활동의 유형과 장소, 도시민의 미세먼지 취약 정도에 따라 회피행동의 수준이 다르게 나타날 수 있다. 이처럼 다양한 요인들에 따라 도시민의 미세먼지 대응 방식이 다르게 나타날 수 있음에도, 이에 관한 연구적 증거는 매우 미흡한 상황이다. 따라서 본 연구에서는 서울시 도심 중 하나인 종로구를 대상으로 미세먼지가 도시민의 활동에 미치는 영향을 분석하였다. 이를 위해 SKT의 휴대전화신호 자료와 토지이용 자료를 연계하여 도시활동 유형·연령별 일 단위 활동인구 수를 추출하고, 미세먼지 농도, 미세먼지 지속일 수, 미세먼지 경보 여부의 영향을 분석하였다. 분석 결과, 미세먼지에 대한 회피행동이 도시활동의 유형, 활동장소의 물리적 특성(실내·야외), 미세먼지 지속 기간, 미세먼지 경보 여부, 도시민의 연령에 따라 다른 것으로 나타났다. 본 연구의 결과는 미세먼지가 도시민의 활동에 미치는 영향을 다각적으로 제공하여, 공공의 미세먼지 저감 및 적응 정책 수립을 위한 기초자료로 활용될 수 있다.

약물군-약물군 조합으로 도출한 약력학적 기전의 추가 병용금기성분 (Pharmacodynamic Drug-Drug Interactions Considered to be Added in the List of Contraindications with Pharmacological Classification in Korea)

  • 제남경;김동숙;김주연;이숙향
    • 한국임상약학회지
    • /
    • 제25권2호
    • /
    • pp.120-129
    • /
    • 2015
  • Objectives: Drug utilization review program in Korea has provided 'drug combinations to avoid (DCA)' alerts to physicians and pharmacists to prevent potential adverse drug events or inappropriate drug use. Seven hundred and six DCA pairs have been announced officially by the Ministry of Food and Drug Safety (MFDS) by March, 2015. Some DCA pairs could be grouped based on the drug interaction mechanism and its consequences. This study aimed to investigate the drug-drug interaction (DDI) pairs, which may be potential DCAs, generated by the drug class-drug class interaction method. Methods: Eleven additive/synergistic and one antagonistic drug class-drug class interaction groups were identified. By combining drugs of two interacting drug class groups, numerous DDI pairs were made. The status and severity of DDI pairs were examined using Lexicomp and Micromedex. Also, the DCA listing rate was calculated. Results: Among 258 DDI pairs generated by the drug class-drug class interaction method, only 142 pairs were identified as official DCA pairs by the MFDS. One hundred and four pairs were identified as potential DCA pairs to be listed. QT prolonging agents-QT prolonging agents, triptans-ergot alkaloids, tricyclic antidepressants-monoamine oxidase inhibitors, and dopamine agonists-dopamine antagonists were identified as drug class-drug class interaction groups which have less than 50 % DCA listing rate. Conclusion: To improve the clinicians' adaptability to DCA alerts, the list of DCA pairs needs to be continuously updated.

공통경보프로토콜을 대한민국 경보시스템에 적용하기 위한 프로파일 요구사항 연구 (Study of CAP Profile Requirement for Emergency Alert System in Korea)

  • 김지희;안소영;전인찬;이용태;최성종
    • 방송공학회논문지
    • /
    • 제19권6호
    • /
    • pp.847-853
    • /
    • 2014
  • 재난이 발생한 경우, 재난경보를 신속 정확하게 전달하면 인명과 재산피해를 최소화 할 수 있다. 통합경보시스템은 효과적인 경보전달을 위해 기존의 경보시스템을 통합하여 운영하는 국가재난관리시스템이다. 통합경보시스템을 위한 가장 핵심적인 기술은 경보메시지 교환 프로토콜이다. 우리나라에서는 2014년 "통합경보시스템을 위한 공통경보프로토콜 프로파일"이 TTA표준으로 제정되었다. 본 논문에서는 경보서비스를 향상시키기 위한 요구사항을 도출하고, 이를 "통합경보시스템을 위한 공통경보프로토콜 프로파일"에 반영하기 위한 방법을 제안하였다. 경보서비스를 향상시키기 위해서는 외국인을 위한 다국어 경보 서비스가 필요하고, 더 효과적인 위치기반 경보서비스를 위해 다양한 지역 표현 방법을 활용할 수 있어야 한다. 본 논문에서는 이와 같은 요구사항을 반영하기 위해 공통경보프로토콜 표준과 해외의 프로파일을 분석하여 다양한 다국어 지원방법을 도출하고, 가장 효율적인 다국어 경보메시지 전송방법과 지역 표현 방법을 제안하였다.

동해 외해역 해양 기상 특성 및 풍랑특보와 부이 관측 자료 비교 (2006-2013년) (Marine Meterological Characteristics by Comparison of High wind-wave alert and Moored Buoy data off the coast of the East Sea between 2006 and 2013)

  • 김윤배;김상미
    • 수산해양교육연구
    • /
    • 제26권5호
    • /
    • pp.1013-1025
    • /
    • 2014
  • Marine meterological characteristics off the coast in the East Sea between 2006 and 2013 were investigated by comparing the high wind-wave alert and moored-measured significant wave high. Monthly and yearly variations of the high wind-wave alert duration off the coast in the central part of the East Sea are correlated with those of the significant wave height measurement with their minima in June and 2008 and maxima in December and 2012. Both the high wind-wave alert duration and significant wave height increase remarkably during 2010-2013 when compared with during 2006-2009. The remarkable increase, occurring dominantly in December, seems to be related with Arctic oscillation variability. However, the comparisons reveal that only about a half of high wind-wave alerts satisfy the criteria for issuing the high wind-wave alert. To issue the high wind-wave alert, the wind speed at the sea should exceed 14 m/s or the significant wave height should be higher than 3 m. The high wind-wave alerts unsatisfying the significant wave height criteria are issued mainly during spring and summer. These results imply that additional surface buoy moorings in the open basin of the East Sea are necessary for more accurate issue of the high wind-wave alert.

사물인터넷 기반 블렌더 제어 및 알람 서비스를 위한 애플리케이션 개발 (Development of Application for Blender Control and Alarm Service based on IoT)

  • 권동욱;임완수
    • 전자공학회논문지
    • /
    • 제53권12호
    • /
    • pp.76-81
    • /
    • 2016
  • 사물인터넷 (Internet of Things, IoT)은 디바이스들이 직접 통신을 하여 서로의 정보를 공유하는 네트워크 기술이며, 최근 다양한 산업에 응용되고 있다. 특히 가전기기와 사물인터넷의 융합은 소비자에게 신속하고 편리한 접근성을 제공하여 신 시장 창출을 주도하고 있다. 이에 본 논문은 여러 가전기기 중 사물인터넷 적용이 시작단계에 있는 주방가전에 집중하여, 주방에서 많이 사용되는 블렌더를 위한 사물인터넷 기반 애플리케이션을 개발하였다. 구현한 애플리케이션은 디지털 컨트롤러, 유지/보수 알람, 해동 알람 등 3가지 기능을 제공한다. 디지털 컨트롤러는 기존의 기계식 버튼을 이용하여 조절하는 다양한 블렌딩 방법을 애플리케이션의 버튼과 바(Bar)로 제어하는 기능을 제공하고, 유지/보수 알람 기능을 통해서는 블렌더의 블레이드, 모터 등 중요 부품의 이상 유무를 확인할 수 있으며, 해동 알람 기능은 냉동 재료 조리 시 적정 온도에서 블렌딩 할 수 있도록 온도설정을 하고 설정온도가 되면 알람이 발생하는 기능을 제공한다.

퍼지제어를 이용한 관련성 통합탐지 (An Aggregate Detection of Event Correlation using Fuzzy Control)

  • 김용민
    • 정보보호학회논문지
    • /
    • 제13권3호
    • /
    • pp.135-144
    • /
    • 2003
  • 침입탐지시스템은 사용된 알고리즘이나 기법의 특성에 따라 여러 탐지영역에 대해서 상이한 탐지결과를 나타내게된다. 따라서 서로 다른 탐지영역을 갖는 여러 탐지시스템들의 결과를 통합함으로써 탐지영역을 넓힐 수 있는 통합탐지 방법이 필요하다. 또한 통합 시에 발생할 수 있는 수많은 잘못된 보고의 수를 최소화함으로써 보안 관리자의 업무부담을 줄이고 탐지결과의 정확성을 높일 필요가 있다. 이 논문에서는 시스템 사용행위에 대해서 각 탐지시스템들이 모호한 판정의 결과값을 내어놓는 경우 분석된 탐지시스템의 특성을 퍼지추론을 이용하여 통합탐지 한다. 분석된 탐지 특성은 퍼지제어의 과정에서 적용된 각 탐지시스템에 대한 소속함수와 제어규칙으로 표현한다. 그리고, 모호한 판정 값을 통합하고 잘못된 보고의 숫자를 최소화하였으며, 여러 번의 실험을 통해 결정된 임계값의 적용으로 추론의 적용대상이 최소화되도록 하였다.