• 제목/요약/키워드: Alternate Data Stream

검색결과 4건 처리시간 0.02초

MFT 분석기술을 이용한 Alternate Data Stream 탐지 기법 (Alternate Data Stream Detection Method Using MFT Analysis Module on NTFS)

  • 김요식;류재철;박상서
    • 융합보안논문지
    • /
    • 제7권3호
    • /
    • pp.95-100
    • /
    • 2007
  • NTFS의 ADS는 매킨토시의 계층적 파일 시스템과의 호환을 위해 개발되었으나 최근에는 악의적 사용자들에 의해 악성코드 또는 안티 포렌식 목적의 데이터 은닉 용도로 활용되고 있다. 은닉된 ADS의 존재여부를 파악하고 정보를 추출하는 것은 컴퓨터 포렌식 분야에서 중요한 요소이다. 본 논문에서는 NTFS의 MFT정보를 이용하여 ADS를 탐지하기 위한 방법을 제안하였다. 이 방법을 구현하여 비교?실험한 결과, 기존의 방법에 비해 검색속도와 탐지건수 면에서 우수함을 확인하였다. 이 방법을 이용하면 운영체제에서 사용중인 파일도 검사할 수 있으며, 라이브 시스템뿐 아니라 이미지에 대해서도 탐지가 가능해 포렌식 목적에 부합된다.

  • PDF

SCTP에서 대체 경로의 RTT 정확도 향상 (Accuracy Improvement of RTT Measurement on the Alternate Path in SCTP)

  • 김예나;박우람;김종혁;박태근
    • 한국통신학회논문지
    • /
    • 제34권5B호
    • /
    • pp.509-516
    • /
    • 2009
  • SCTP(Stream Control Transmission Protocol)는 새로운 전송계층 프로토콜로 다양한 기능들을 제공한다. 그 중에서 멀티호밍(multihoming)은 두 단말 사이의 어소시에이션(SCTP에서의 연결)이 여러 개의 경로를 사용할 수 있게 해 주는데, 여러 경로 중, 주 경로(Primary Path)는 처음 전송되는 데이터를 송수신하기 위하여 사용되고 대체경로(Alternate Path)는 재전송되는 데이터를 송수신하기 위하여 사용된다. 그러나 SCTP의 현재 재전송 정책은 대체 경로로 데이터를 재전송함으로써 데이터 도착 성공률을 높여주는 반면 사실상 많은 상황에서 성능 저하의 주요인이 됨이 확인되고 있다. 이는 칸 알고리즘에 의한 것으로 대체 경로로 재전송된 데이터를 대체 경로의 RTT(Round-Trip Time)를 업데이트 하는데 사용할 수 없도록 하고 있기 때문이다. 본 논문에서는 이러한 성능 저하를 피하기 위해 새로운 기법을 제안한다. 제안하는 기법은 DATA chunk와 SACK chunk에서 사용되지 않는 2비트를 사용하여 첫 번째 전송과 재전송을 명확하게 구별한 뒤 RTT를 업데이트함으로써 RTO(Retransmission Time-Out) 값을 보다 정확하게 유지 할 수 있도록 하였다.

갑천 유역의 지하수 유동 평가 (Evaluation of Groundwater Flow for the Kap-cheon Basin)

  • 홍성훈;김정곤
    • 한국수자원학회논문집
    • /
    • 제40권6호
    • /
    • pp.431-446
    • /
    • 2007
  • 지하수 유동 모델에 반영되는 유역의 수리지질학적, 수문학적 특징들은 지하수 유동 특성에 주요한 영향을 미칠 수 있는 현장 특성들이다. 상기 특징들을 최대한 반영하기 위하여 438개의 관정자료를 토대로 갑천 유역(유역 면적$648.3km^2$)의 대수층 구조 특성을 분석하고, 24개의 하천 자료를 이용하여 지하수 유동 모델을 구축하였다. 그리고 검 보정된 준분포형 유출모형(SWAT)의 소유역별 지하수 함양량 결과를 3차원 지하수 유동 모델(MODFLOW)과 연계하여 갑천 유역의 광역 지하수 유동 특성을 평가하였다. 모의된 지하수위와 86개 지하수 관측정의 지하수위 비교에서 결정계수는 0.99, 유역 전체의 물교환량의 상대오차율이 약 0.57%로 갑천 유역의 지하수 유동 특성을 잘 반영하였다. 갑천 유역의 지하수는 지형 및 대수층 특성과 하천의 영향에 의하여 전반적으로 유역 남쪽에서 북쪽으로 유동하는데 산지 지역에 존재하는 하천들은 손실과 이득 하천의 형태를 반복하는 반면, 갑천 중 하류 부분과 갑천-유등천 합류 부근은 이득하천의 형태를 보이고 있다. 그리고 소유역별 지하수 물교환량 분석한 결과, 상기 지역을 포함하는 소유역의 하천 공급원이 해당 유역의 지하수 함양량보다 지하수 유동 체계에 따라 인근 소유역에서 공급되는 지하수 유입량 비율이 훨씬 높은 것으로 분석되었다. 반면 유등천 중 상류 지역의 소유역을 제외한 산지 지역의 경우는 하천 공급원이 지하수 유동 체계에 의한 유입량보다 해당 유역 내에서 공급되는 지하수 함양량 비율이 높은 것으로 분석되었다. 따라서 지표수와 지하수의 상호작용 및 하천 유출에 지하수 유동 특성이 주요한 영향을 미치는 것으로 평가되었다.

셰일의 강도이방성 특성 및 RQD결정에 관한 연구 ((A Study on Strength Anisotropy characteristic and Suggested Methods for Determining RQD as for Shale))

  • 이종규;이수곤;장서만;손경철
    • 한국지반공학회:학술대회논문집
    • /
    • 한국지반공학회 2003년도 봄 학술발표회 논문집
    • /
    • pp.103-110
    • /
    • 2003
  • This study is as for shale that attract recently geotechnical engineer more and more. like sedimentary rocks and metamorpic rocks, shales have many problem with anisotropy for stength and deformation and they have many problems with quick weathering progress and differential weathering of alternate bedding. In foreign countries, many renowned schalors, like Jaeger(1960),McLamore,Gray(1967),Donath(1972),Nova(1980),Hoek&Brown(1980),Ranamurthy(1985), have already studied for a variety of characteristic and announced high level results of their studies. In domestic also, there are many scholars who have announced high level research papers for shale. this study is a part of these stream. and this study not only analyzed strength anisotropy characteristic along with direction of testing(two-direction) by using point-load test(log-log method) but also compared uniaxial strength between the maximum saturated and dried condition. In this study, we also conducted slaking test. these results of slaking test show weathering characteristic of shales. also, we made the most of field data that obtained during slope stability project and we noticed that RQD measured in the field is much differ from drilled core RQD. In order to come close two different value or access to reality, we suggest new RQD method that artificially reduce RQD by separating core with light hand force.

  • PDF