• Title/Summary/Keyword: DoS detection

검색결과 540건 처리시간 0.023초

MANET 환경에서 중복 주소 탐지에 대한 DoS 공격을 방지하는 보안 기법과 성능 평가 (A Security method and Performance evaluation of preventing DoS attack against DAD in MANET)

  • 임정미;박창섭
    • 한국멀티미디어학회논문지
    • /
    • 제12권8호
    • /
    • pp.1099-1108
    • /
    • 2009
  • MANET(Mobile Ad Hoc Network) 상에서 IP주소 할당에 관한 연구는 특정 노드가 다른 노드들의 IP주소를 모니터링 하여 할당하는 Stateful 방식과, 노드 스스로 IP주소를 생성하는 Stateless 방식이 있다. MANET 상의 노드들은 이동성과 제한된 자원의 특성으로 노드 스스로 IP 주소를 생성하는 Stateless 방식이 더 적합하다. 그러나, Stateless 방식에서는 중복되지 않는 주소를 할당하기 위한 DAD(Duplicate Address Detection)과정이 필요하고, 이 과정에서 DoS(Denial of Service) 공격이 발생할 수 있다. 본 논문에서는, MANET의 특성에 맞춰 계산량이 적게 드는 일방향 해쉬 함수를 이용하여, DAD과정에서 발생할 수 있는 DoS 공격을 방지하는 보안 기법을 제안한다. 그리고, NS2를 이용하여 기존의 서명을 이용한 CGA(Cryptographically Generated Addresses) 방식과 비교, 성능평가 한다.

  • PDF

영상처리를 이용한 지하철 스크린 도어의 경계선 침범인식 알고리듬 연구 (Algorithm for Detecting PSD Boundary Invasion in Subway PSD using Image Processing)

  • 백운석;이하운
    • 한국전자통신학회논문지
    • /
    • 제13권5호
    • /
    • pp.1051-1058
    • /
    • 2018
  • 지하철 스크린도어(PSD)에서 발생할 수 있는 안전사고 예방을 위한 영상처리 알고리듬을 제안한다. 우선 지하철 스크린도어 영상에 대해 에지를 검출 하고, 사람의 스크린도어 접근 여부를 판단하기 위해 호프변환을 이용하여 직선을 검출한다. 이를 위해 스크린도어 경계면에 일직선을 긋고 이 직선의 끊김 여부로 사람의 접근을 판단한다. 일반적으로 에지는 영상의 가장 기본적인 특징을 나타내며, 에지 검출은 영상처리 및 컴퓨터 비전 분야에서 매우 중요하다. 에지 검출 방법에는 로버츠, 소벨, 프리윗, 라플라시안 등 고정된 값의 마스크를 사용하는 방법과 영상을 형태학적 관점에서 접근하여 처리하는 모폴로지 방법 및 캐니에지 검출 방법 등이 있다. 본 논문에서는 캐니에지 검출방법과 호프변환을 이용하여 지하철 스크린도어에서 사람의 접근 여부에 대한 감지 알고리듬을 제안하고 실제 그 결과를 컴퓨터 시뮬레이션으로 나타내었다.

Support Vector Machine을 이용한 DoS 탐지에 관한 연구 (An Approach for DoS Detection with Support Vector Machine)

  • 김종호;서정택;문종섭
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2004년도 가을 학술발표논문집 Vol.31 No.2 (1)
    • /
    • pp.442-444
    • /
    • 2004
  • 서비스 거부 공격은 그 피해의 규모에 비해 방어하기가 무척 어려우며 충분히 대비를 한다 해도 알려지지 않은 새로운 서비스 거부 공격 기법에 피해를 입을 위험성이 항상 존재한다. 또한 최근 나타나고 있는 서비스 거부 공격 기법은 시스템 자원을 고갈시키는 분산 서비스 거부 공격(DDoS)에서 네트워크의 대역폭을 고갈시킴으로서 주요 네트워크 장비를 다운시키는 분산 반사 서비스 거부 공격(DRDoS)으로 진화하고 있다 이러한 공격 기법은 네트워크 트래픽의 이상 징후로서만 탐지될 뿐 개별 패킷으로는 탐지가 불가능하여 공격 징후는 알 수 있으되 자동화된 대응이 어려운 특징이 있다. 본 논문에서는 이미 알려진 공격뿐 아니라 새로운 서비스 거부 공격 패킷을 탐지하기 위하여, 패턴 분류 문제에 있어서 우수한 성능을 보이는 것으로 알려져 있는 Support Vector Machine(SVM)을 사용한 실험을 진행하였다. 테스트 결과. 학습된 공격 패킷에 대해서는 정확한 구분이 가능했으며 학습되지 않은 새로운 공격에 대해서도 탐지가 가능함을 보여주었다.

  • PDF

다양한 배경에서 히스토그램과 한글의 구조적 특징을 이용한 문자 검출 방법 (Hangeul detection method based on histogram and character structure in natural image)

  • 표성국;박영수;이강성;이상훈
    • 한국융합학회논문지
    • /
    • 제10권3호
    • /
    • pp.15-22
    • /
    • 2019
  • 본 논문에서는 자음과 모음이 분리되어 검출되는 한글의 문제점을 해결하기 위해 히스토그램과 자음, 모음 문자의 구조적 특징을 이용한 한글 검출 방법을 제안하였다. 제안하는 방법은 한글 검출 과정에서 불필요한 잡음을 제거하기 위해 DoG(Difference of Gaussian)을 이용하여 배경을 제거하였다. 배경이 제거된 이미지에서 누적 히스토그램을 사용하여 위해 이진화 이미지로 변환하였다. 그 후 수평 누적 히스토그램을 사용하여 문자열 위치를 찾고, 찾은 문자열 이미지에서 수직히스토그램을 사용하여 문자 결합을 진행하였다. 하지만 '가', '라' '귀' 와 같이 자음 모음이 수평으로 존재하는 단어는 하나의 문자로 결합이 어렵기 때문에 문자의 구조적 특징을 이용하여 결합하였다. 본 실험에서는 다양한 배경을 가진 알파벳으로 구성된 이미지, 한글로 구성된 이미지, 알파벳과 한글이 혼합된 이미지를 가지고 실험하였다. 제안하는 방법은 K-means와 MSER 문자 검출 방법이랑 비교했을 때 알파벳 검출률은 2%정도 낮지만 한글이 포함된 문자 검출 방면에서는 90.6%로 약 5% 높은 검출률을 보였다.

차선 변화벡터와 카디널 스플라인을 이용한 곡선 차선 검출방법 (A Curve Lane Detection Method using Lane Variation Vector and Cardinal Spline)

  • 허환;한기태
    • 정보처리학회논문지:소프트웨어 및 데이터공학
    • /
    • 제3권7호
    • /
    • pp.277-284
    • /
    • 2014
  • 본 논문에서는 카메라 파라미터가 필요 없는 역 투시변환 영상에 차선 변화벡터와 카디널 스플라인을 이용하여 변화에 강인한 곡선 차선 검출 방법을 제안한다. 이 방법은 역 투시변환과 차선 필터의 전처리 과정이 적용된 영상의 시작 S 프레임과 그 다음 S+1 프레임에서 차선 후보 영역을 설정하여 차선 영역을 검출하고, 검출된 차선영역을 이용하여 차선 변화벡터를 계산한 결과를 가지고 이후의 프레임에서 차선이 위치할 지점을 예측한다. 이후에 예측된 차선 위치에서부터 스캔 영역을 설정하고 이 영역 내에서 새로운 차선 위치를 검출하며, 검출된 차선 위치를 이용해 차선 변화벡터를 갱신하고, 차선 영역 내의 제어 점들에 카디널 스플라인을 적용하여 차선을 검출한다. 제안하는 방법은 차선의 형태 변화에 강인한 곡선 차선 검출방법이지만 직선 차선에도 잘 적응됨을 보였으며 한 프레임을 처리하는 데 약 20ms 정도의 양호한 차선검출 속도를 보였다.

향상된 침입 탐지 시스템을 위한 DoS 공격 유형의 분류 체계 (The Taxonomy Criteria of DoS Attack Pattern for Enhanced Intrusion Detection System)

  • 김광득;박승균;이태훈;이상호
    • 한국정보처리학회논문지
    • /
    • 제6권12호
    • /
    • pp.3606-3612
    • /
    • 1999
  • 보안 공격에 대한 완벽한 방어 능력을 갖춘 시스템(IDS)은 없다. 왜냐하면 시스템의 모든 특성과 모든 공격 패턴을 수용한다는 것은 IDS 그 자체의 부하가 시스템에 많은 영향을 줄 수 있기 때문이며, 지능적으로 공격 패턴을 달리하는 많은 공격유형을 모두 인식할 수 없기 때문이다. 본 논문에서는 보다 효율적이고 실시간 탐지가 가능한 IDS 시스템을 위해 서비스 거부공격에 대한 새로운 분류 체계를 제안한다. 이는 목적 지향적 시스템이 시스템의 운영상태를 범용시스템에 비해 명확히 할 수 있다는 생각에서 출발되었으며 각 운영상태의 변화는 새로운 사건에 의해 기인되며, 이 사건이 어떠한 범주에 속하는지를 확인하여 분류 속성에 따른 침입탐지 시스템을 설계에 활용할 수 있다.

  • PDF

해외여행 후 발생한 급성장염의 원인 병원체 분석 (Characteristics of Enteric Pathogens Isolated from Acute Enteritis Patients with Overseas Travel)

  • 최지혜;이현아;이다연;박준혁
    • 한국환경보건학회지
    • /
    • 제48권3호
    • /
    • pp.176-182
    • /
    • 2022
  • Background: The risk of imported infectious diseases has been increasing with the annual rise in the number of international travelers. Objectives: This study aims to analyze the distribution and characteristics of intestinal bacteria isolated in 2019 from residents of Chungcheongnam-do Province with experience of travelling overseas. Methods: Twenty-three former overseas travelers with diarrhea were analyzed to detect viruses and bacteria according to the Manual for Detection of Foodborne Pathogens at Outbreaks. Additionally, antibiotic susceptibility tests and 16s rRNA sequencing were performed. Results: Twenty-five strains of ten pathogens were isolated from 18 samples. Pathogenic E. coli was the most common at 57.7%, followed by Clostridium perfringens (15.4%), Campylobacter spp. (7.7%), and Salmonella spp. (7.7%). The serotype of Salmonella was confirmed as Salmonella Braenderup, II 9,46:g,[m],[s],t:[e,n,x]. Conclusions: It was confirmed that the major enteric bacterial pathogens isolated from overseas travelers in Chungcheongnam-do Province were pathogenic E. coli, as found in other studies. The study on Plesiomonas shigelloides is meaningful in that it is reported as a rare case of infection in Korea. Antibiotic resistance and 16s rRNA analysis were performed, which is expected to provide important basic data for the prevention of traveler's diarrhea.

규칙기반 뉴스 비디오 앵커 TIT 검출방법: KBS와 MBC 9시 뉴스를 중심으로 (Rule-Based Anchor Shot Detection Method in News Video: KBS and MBC 9 Hour News Cases)

  • 유헌우;이명의
    • 한국산학기술학회논문지
    • /
    • 제8권1호
    • /
    • pp.50-59
    • /
    • 2007
  • 본 논문은 뉴스 비디오를 색인, 검색하기 위한 관리 시스템의 기본 기술인 앵커 샷을 검출하는 방법을 제안한다. 이를 위해 현재 가장 많은 사람이 시청하는 'KBS 9시 뉴스'와 'MBC 9시 뉴스'의 앵커 샷의 특징 요소를 분석하여 4단계의 규칙기반 검출방법을 제안한다. 먼저 전처리로 비디오의 샷 경계를 검출하고 첫 번째 프레임을 키 프레임으로 선택한 후에 다음의 4가지 조건을 모두 만족하면 해당 샷을 앵커 샷으로 판단한다. 1) 키 프레임에 앵커의 얼굴이 존재하는 가의 여부, 2) 에지의 분포가 구조적으로 적합한지의 여부, 3) 배경의 색상 정보를 추출하여 기존의 앵커모델의 색상과 유사한지의 여부, 마지막으로 4) 샷 내의 움직임 비율이 일정 임계치 이하인지의 여부를 판단한다. 제안된 방법의 성능을 보이기 위해, 총 108분 분량의 서로 다른 날에 저장된 KBS와 MBC의 9시 뉴스 비디오에 대해 실험한 결과 평균적으로 0.91의 정확도와 1.0의 회수율, 0.98의 F-값을 얻을 수 있었다.

  • PDF

Detection of SIP Flooding Attacks based on the Upper Bound of the Possible Number of SIP Messages

  • Ryu, Jea-Tek;Roh, Byeong-Hee;Ryu, Ki-Yeol
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제3권5호
    • /
    • pp.507-526
    • /
    • 2009
  • Since SIP uses a text-based message format and is open to the public Internet, it provides a number of potential opportunities for Denial of Service (DoS) attacks in a similar manner to most Internet applications. In this paper, we propose an effective detection method for SIP flooding attacks in order to deal with the problems of conventional schemes. We derive the upper bound of the possible number of SIP messages, considering not only the network congestion status but also the different properties of individual SIP messages such as INVITE, BYE and CANCEL. The proposed method can be easily extended to detect flooding attacks by other SIP messages.

구조변화 통계량을 이용한 적응적 지수평활법 (Adaptive Exponential Smoothing Method Based on Structural Change Statistics)

  • 김정일;박대근;전덕빈;차경천
    • 한국경영과학회:학술대회논문집
    • /
    • 한국경영과학회 2006년도 추계학술대회
    • /
    • pp.165-168
    • /
    • 2006
  • Exponential smoothing methods do not adapt well to unexpected changes in underlying process. Over the past few decades a number of adaptive smoothing models have been proposed which allow for the continuous adjustment of the smoothing constant value in order to provide a much earlier detection of unexpected changes. However, most of previous studies presented ad hoc procedure of adaptive forecasting without any theoretical background. In this paper, we propose a detection-adaptation procedure applied to simple and Holt's linear method. We derive level and slope change detection statistics based on Bayesian statistical theory and present distribution of the statistics by simulation method. The proposed procedure is compared with previous adaptive forecasting models using simulated data and economic time series data.

  • PDF