• 제목/요약/키워드: IPS system

검색결과 270건 처리시간 0.024초

효과적인 침입방지시스템 구현 참고사항들 (Effective Implementation ways for Intrusion Prevention System)

  • 김광훈;이상진
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2002년도 종합학술발표회논문집
    • /
    • pp.72-74
    • /
    • 2002
  • 컴퓨터 기술과 네트워크 기술이 발전함에 따라 많은 네트워크들이 독립성을 가지게 되었고 이에 따라서 그 취약점들을 이용한 공격들도 늘어나고 있다. 이에 따라 침임을 탐지하는 시스템들은 많이 제안되고 제품화되고 있으나 점점 더 침입 탐지뿐만이 아니라 방지할 수 있는 침입탐지시스템의 개발이 간절히 요구되고 있다. 이 논문에서는 표준이 정해져있지 않은 침입방지시스템(IPS: Intrusion Prevention System)의 설계 및 구현시에 필요한 효과적인 방법들을 제시하고 있다.

  • PDF

IEEE 802.11a 무선랜 모뎀 동기부의 고정 소수점 DSP 구현 (Fixed point DSP Implementation of the IEEE 802.11a WLAN modem synchronizer)

  • 정중현;이서구;정윤호;김재석;서정욱;최종찬
    • 대한전자공학회:학술대회논문집
    • /
    • 대한전자공학회 2003년도 하계종합학술대회 논문집 I
    • /
    • pp.517-520
    • /
    • 2003
  • Orthogonal Frequency Division Multiplexing (OFDM) is a promising technology for high speed multimedia communication in a frequency selective multipath channel. In this paper, Software IPs for the synchronizer of IEEE 802.11a Wireless LAN system are designed and optimized for TI's TMS320C6201 fixed point DSP. As a result of the execution cycles of the target DSP for each functions of the system, an efficient HW/SW partitioning method can be considered.

  • PDF

Laminate veneer restoration using Empress $2^{\circledR}$ system

  • Kim, Myung-Cho;Moon, Joo-Hoon;Cho, Young-Gon
    • 대한치과보존학회:학술대회논문집
    • /
    • 대한치과보존학회 2001년도 춘계학술대회
    • /
    • pp.233-234
    • /
    • 2001
  • IPS Empress 2 veneer system was advantageous when veneers required bulk or were under load from function and parafunction activity. Practitioners should consider its use for situations that require a stronger veneer material.

  • PDF

Celay/In-Ceram, Conventional In-Ceram, Empress 2 전부도재관의 변연적합도에 관한 비교 연구 (MARGINAL FIT OF CELAY/IN-CERAM, CONVENTIONAL IN-CERAM AND EMPRESS 2 ALL-CERAMIC SINGLE CROWNS)

  • 양재호;여인성;이선형;한중석;이재봉
    • 대한치과보철학회지
    • /
    • 제40권2호
    • /
    • pp.131-139
    • /
    • 2002
  • There have been many studies about marginal discrepancy of single restorations made by various systems and materials. But many of statistical inferences are not definite because of sample size, measurement number, measuring instruments. etc. The purpose of this study was to compare the marginal adaptations of the anterior single restorations made by different systems and to consider more desirable statistical methods in analysing the marginal fit. The in vitro marginal discrepancies of three different all-ceramic crown systems (Celay In-Ceram. Conventional In-Ceram. IPS Empress 2 layering technique) and one control group (PFM) were evaluated and compared. The crowns were made from one extracted maxillary central incisor prepared with a 1mm shoulder margin and $6^{\circ}$ taper walls by milling machine. 10 crowns per each system were fabricated. Measurements or a crown were recorded at 50 points that were randomly selected for marginal gap evaluation. Non-parametric statistical analysis was performed for the results. Within the limits of this study, the following conclusions were drawn: 1 Mean gap dimensions and standard deviations at the marginal opening for the maxillary incisor crowns were $98.2{\pm}40.6{\mu}m$ for PFM, $83.5{\pm}18.7{\mu}m$ for Celay In-Ceram, $104.9{\pm}44.1{\mu}m$ for conventional In-Ceram, and $45.5{\pm}11.5{\mu}m$ for IPS Empress 2 layering technique. The IPS Empress 2 system showed the smallest marginal gap (P<0.05). The marginal openings of the other three groups were not significantly different (P<0.05). 2 The marginal discrepancies found in this study were all within clinically acceptable standards ($100\sim150{\mu}m$). 3. When the variable is so controlled that the system may be the only one, mean value is interpreted to be the marginal discrepancy of a restoration which is made by each system and standard deviation is to be technique-sensitivity of each one. 4. From the standard deviations. the copy-milling technique (Celay/In-Ceram) was not considered to be technique-sensitive in comparison with other methods. 5. Parametric analysis is more reliable than non-parametric one in interpretation of the mean and standard deviation. The sample size of each group has to be more than 30 to use parametric statistics. The level of clinically acceptable marginal fit has not been established. Further studies are needed.

패킷취합전송이 있는 MANET에서 IDS 성능 (IDS Performance on MANET with Packet Aggregation Transmissions)

  • 김영동
    • 한국전자통신학회논문지
    • /
    • 제9권6호
    • /
    • pp.695-701
    • /
    • 2014
  • 블랙홀 공격은 라우팅 정보를 무단으로 변경하여 전송성능에 치명적인 영향을 초래할 수 있다. 블랙홀 공격에 대응하는 수단으로서 IDS(Intrusion Detection System) 또는 IPS(Intrusion Prevention System) 등을 사용할 경우 일정 정도의 전송성능을 개선할 수 있다. 본문에서는 블랙홀 공격이 발생되는 MANET(Mobile Ad-hoc Network)에서 IDS가 종단간 성능에 미치는 영향을 패킷취합전송 관점에서 분석한다. 성능분석은 NS-2를 기반으로 구축한 MANET 시뮬레이터를 사용하였으며, 음성 서비스인 VoIP(Voice over Internet Protocol) 트래픽을 대상으로 음성서비스 표준 성능 파라미터인 MOS(Mean Opinion Score), 연결율, 지연 및 패킷손실율을 분석하였고, 본 논문에서 제시한 성능팩터를 활용한 분석을 제시하였다. 성능분석 결과의 하나로 패킷취합전송을 사용하는 MANET에서 블랙홀 공격에 대비한 IDS 조건을 제시하였다.

SoC 플랫폼 기반 모바일용 3차원 그래픽 Hardwired T&L Accelerator 구현 (Implementation of a 3D Graphics Hardwired T&L Accelerator based on a SoC Platform for a Mobile System)

  • 이광엽;구용서
    • 대한전자공학회논문지SD
    • /
    • 제44권9호
    • /
    • pp.59-70
    • /
    • 2007
  • 본 논문에서는 휴대 정보기기 시스템에서 더욱 향상된 실시간 3D 그래픽 가속 능력을 갖는 SoC(System on a Chip) 구현을 위해 효과적인 T&L(Transform & Lighting) Processor 구조를 연구하였다. T&L 과정에 필요한 IP들을 설계하였으며, 이를 바탕으로 SoC Platform 기반으로 검증하였다. 설계된 T&L Processor는 24 bits 부동소수점 형식과 16 bits 고정소수점 형식을 적절하게 혼용하고 계산식의 병렬성을 최대한 활용하여 Transform 과정 연산과 Lighting 과정 연산의 지연시간을 균일하게 배분하여 Transform 과정만 처리할 때와 Lighting과 혼용으로 처리할 때 연산 속도의 차이가 없이 동작이 가능하다. 설계된 T&L Processor는 SoC 플랫폼을 이용하여 성능 측정 실험 및 검증을 하였고, Xilinx-Virtex4 FPGA에서 80 MHz의 동작 주파수를 확인하였고 초당 20M개의 정점(Vertex) 처리 성능을 확인하였다.

해양풍력발전단지 표지등광의 등질선정에 관한 연구 (Selection of Light Character for Marking with Lights on Offshore Wind Farms)

  • 양형선
    • 한국항해항만학회지
    • /
    • 제38권2호
    • /
    • pp.105-110
    • /
    • 2014
  • 정부는 2010년 신재생에너지발전전략을 수립 시행함에 따라 2011년 11월 "서남해안 2.5GW 해상풍력개발 종합추진계획"을 발표하였다. 이와 같이 친환경에너지 정책에 따라 해상에 설치되는 풍력발전단지는 계속 증가할 것이다. 해양풍력발전단지의 개발은 풍력뿐만 아니라 해상교통환경도 고려해야 한다. 특히 풍력발전단지의 항로표지는 인근지역을 항해하는 선박과 구조물의 충돌을 방지하는 중요한 역할을 한다. 국제항로표지협회에서는 풍력단지의 식별을 위해 해양풍력단지의 가장자리 구조물(SPS)과 외각 선의 중간 구조물(IPS)에 등광을 설치하도록 규정하고 있다. 그러나 이들 등광을 식별함에 있어 중요한 역할을 하는 등질에 관해서는 언급하지 않고 있고 적합한 등질 선택에 관한 연구도 부족한 실정이다. 따라서 본 연구에서는 해양풍력발전단지를 표지하는 SPS와 IPS의 등광설치에 관한 국내외 규정을 검토하고 다른 항로표지 등광과 혼동되지 않으면서 식별이 용이한 등질의 패턴과 리듬을 제안한다. 제안된 등질은 시뮬레이션 검증을 수행하였으며, 그 결과 SPS의 등질 "Fl Y(4) 12s"와 IPS의 등질 "Fl Y 6s"의 조합 동기점멸이 유용한 것으로 분석되었다.

임베디드용 JBIG2 부호화기의 하드웨어 설계 (Hardware Design for JBIG2 Encoder on Embedded System)

  • 서석용;고형화
    • 한국통신학회논문지
    • /
    • 제35권2C호
    • /
    • pp.182-192
    • /
    • 2010
  • 본 논문은 이진 영상 압축 표준인 JBIG2의 주요 구성모듈을 하드웨어 IP(Intellectual Property)로 설계 구현을 제안한다. JBIG2가 표준화된 이후 차세대 FAX 하드웨어 개발을 용이하게 하기 위하여 JBIG2 부호화기의 주요 모듈인 심볼 추출부, 허프만 부호화기, MMR 부호화기, MQ 산술부호화기를 하드웨어 IP로 합성하였다. VHDL코드 생성 및 합성을 위해서 ImpulseC Codeveloper와 Xilinx ISE/EDK 프로그램을 사용하였다. 심볼추출시 메모리의 사용을 최소화하기 위해 문서를 128라인씩 분할하여 처리하도록 설계하였다. 합성된 IP들은 Xilinx사의 ML410 개발보드의 Virtex-4 FX60 FPGA에 다운로드하여 성능평가를 수행하였다. 4개의 IP가 FPGA에서 차지하는 면적은 전체 slice의 36.7%를 차지하였다. 동작 검증을 위해 Active HDL 툴을 이용하여 각 IP에 대한 파형 검증을 수행한 결과 정상 동작함을 확인하였다. 아울러 ML410 개발보드 상에서 Microblaze CPU를 이용해 소프트웨어로만 수행한 경우와 동작 속도를 비교 한 결과, 구현된 IP들은 심볼 추출부는 17배, 허프만 부호화기는 10배, MMR 부호화기는 6배, MQ 산술부호화기는 2.2배 이상의 빠른 처리 속도를 나타내었다. 구현된 하드웨어 IP와 연동된 소프트웨어 모듈로 표준 CCITT문서를 압축한 결과 정상적으로 동작함을 확인하였다.

위치 검색 지도 서비스를 위한 k관심지역 검색 기법 (k-Interest Places Search Algorithm for Location Search Map Service)

  • 조성환;이경주;유기윤
    • 한국측량학회지
    • /
    • 제31권4호
    • /
    • pp.259-267
    • /
    • 2013
  • 최근 인터넷의 발달과 더불어 지리정보시스템(GIS, Geographic Information System)에 대한 인식이 저변 확대되면서 일반인들도 위치 검색 기능을 제공하는 웹GIS를 쉽게 이용할 수 있게 되었다. 현재 서비스되고 있는 모든 위치 검색 기능은 사용자가 하나의 검색어를 입력하고 그에 대한 결과를 보여주는 서비스에 한정되어 있다. 하지만 사용자의 검색 목적이 다양해짐에 따라, 여러 가지 행위를 동시에 할 수 있는 장소를 검색하는 서비스는 없었다. 예를들어, 점심을 먹은 후, 은행에서 업무를 보고, 영화 한 편을 보고자 할 때 이러한 관심 지역(POI, Point of Interest)들이 모여 있는 장소를 필요로 할 수 있다. 따라서 본 논문에서는 사용자로부터 여러 장소를 입력받아 입력된 장소가 모여 있는 곳을 검색해주는 k-IPS 기법을 제안하고자 한다. 여기서 k는 다양한 행위를 할 수 있는 관심의 개수이다. 이 방법은 최소경계사각형(MBR, Minimum Bounding Rectangle)의 계층적 트리 구조인 $R^*$-tree 색인 기법을 이용하여 공간을 분할하고, 기존 공간 Join 연산의 성능 개선을 위하여 $R^*$-tree간의 겹치는 영역 추출하는 재귀적 공간 Join 연산을 구현하였다. k-IPS 기법의 성능 평가는 159개의 다양한 검색어 집합을 구성하여 k=2,3,4,6에 대한 검색 결과를 확인하였다. 실험 결과의 약 90%에 대해서 예상한대로 k개의 검색어 장소가 모여 있는 위치를 얻을 수 있었고, k=2,3,4의 처리 시간은 0.1초 이내의 응답을 얻을 수 있었다. k-IPS 서비스를 통하여 현대인의 순차적 생활 패턴에 맞춘 검색 서비스가 가능할 것으로 판단된다.

시그너처 해싱에 기반한 고성능 침입방지 시스템 (A High Performance IPS Based on Signature Hashing)

  • 왕정석;권희웅;정윤재;곽후근;정규식
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2007년도 한국컴퓨터종합학술대회논문집 Vol.34 No.1 (D)
    • /
    • pp.489-494
    • /
    • 2007
  • 침입방지 시스템(IPS, Intrusion Prevention System)은 인라인모드(in-line mode)로 네트워크에 설치되어, 네트워크를 지나는 패킷 또는 세션을 검사하여 만일 그 패킷에서 공격이 감지되면 해당 패킷을 폐기하거나 세션을 종료시킴으로서 외부의 침입으로부터 네트워크를 보호하는 시스템을 의미한다. 침입방지 시스템은 크게 두 가지 종류의 동작을 수행한다. 하나는 이미 알려진 공격으로부터 방어하는 시그너처 기반 필터링(signature based filtering)이고 다른 하나는 알려지지 않은 공격이나 비정상 세션으로부터 방어하는 자기 학습 기반의 변칙 탐지 및 방지(anomaly detection and prevention based on selflearning)이다. 시그너처 기반 필터링에서는 침입방지시스템을 통과하는 패킷의 페이로드와 시그너처라고 불리는 공격 패턴들과 비교하여 같으면 그 패킷을 폐기한다. 시그너처의 개수가 증가함에 따라 하나의 들어온 패킷에 대하여 요구되는 패턴 매칭 시간은 증가하게 되어 패킷지연 없이 동작하는 고성능 침입탐지시스템을 개발하는 것이 어렵게 되었다. 공개 침입방지 소프트웨어인 SNORT를 위한 여러 개의 효율적인 패턴 매칭 방식들이 제안되었는데 시그너처들의 공통된 부분에 대해 한번만 매칭을 수행하거나 한 바이트 단위 비교대신 여러 바이트 비교 동작을 수행함으로써 불필요한 매칭동작을 줄이려고 하였다. 본 논문에서는 패턴 매칭 시간을 시그너처의 개수와 무관하게 하기 위하여 시그너처 해싱 기반에 기반한 고성능 침입방지시스템을 제안한다.

  • PDF