• 제목/요약/키워드: Information Server

검색결과 5,856건 처리시간 0.03초

하이브리드 허니팟 시스템에 대한 연구 (A Study for Hybrid Honeypot Systems)

  • 이문구
    • 전자공학회논문지
    • /
    • 제51권11호
    • /
    • pp.127-133
    • /
    • 2014
  • 다양한 악성코드로부터 정보자산을 보호하기 위해서 허니팟 시스템을 구축한다. 허니팟 시스템은 내부 시스템이 공격받지 않도록 공격을 유인하는 목적으로 설계되거나, 악성코드 정보를 수집하기 위한 목적으로 설계된다. 그러나 기존의 하니팟은 정보 수집을 목적으로 구축되었기 때문에 위장서버 혹은 위장 클라이언트 서버를 구축하거나 위장 콘텐츠를 제공하여 공격자의 유입을 적극적으로 유도하도록 설계되었다. 그러나 위장서버구축의 경우는 빈번한 디스크 입출력으로 약 1년 주기로 하드웨어를 재설치하여야 하고, 위장 클라이언트 서버를 구축하는 경우는 획득한 정보 분석의 자동화에는 한계가 있기 때문에 전문 인력 확보와 같은 운영상의 문제가 있다. 이처럼 기존 허니팟의 하드웨어적인 문제와 운영상의 문제들을 해결 및 보완할 수 있도록 본 연구에서는 하이브리드 허니팟을 제안하였다. 제안한 하이브리드 허니팟은 허니월, 분석서버, 통합콘솔을 두고 공격유형을 2가지 유형으로 분류하여 처리한다. 유형1인 고수준 상호작용서버와 유형2인 저수준 상호작용서버를 동작하도록 하여 위장(유인용)과 거짓응답(에뮬레이션)이 공통스위치 영역에 연계되도록 설계하였다. 이러한 하이브리드 허니팟은 허니월의 저수준 허니팟과 고수준 허니팟을 동작하도록 한다. 분석서버는 해킹유형을 해쉬값으로 변환하고 이를 상관분석 알고리즘으로 분리하여 허니월에 전송한다. 통합모니터링 콘솔은 지속적인 모니터링을 실시하므로 최신 해킹기법과 공격 툴에 대한 정보 분석뿐만 아니라 악성코드에 대한 선제적인 보안대응 효과를 제공할 수 있을 것으로 기대한다.

TTA.KO-07.0079 XCAS 프로토콜 A.1의 CAS 서비스 분리를 통한 CAS Client 개인화 메커니즘 (A Mechanism of CAS Client Personalization through separating CAS Service of Protocol A.1 on TTA.KO-07.0079 XCAS)

  • 김영모;장은겸;최용락
    • 한국컴퓨터정보학회논문지
    • /
    • 제15권11호
    • /
    • pp.57-66
    • /
    • 2010
  • CAS Client 개인화는 CAS Client의 식별을 위해서 CAS Client에 CAS ID나 Key를 발급하는 것으로 CAS 운영을 위해 중요한 기술이다. TTA.KO-07.0079 XCAS에서 프로토콜 A.1은 XCAS Server에서 CAS Server로부터 전달 받은 CAS Client 개인화 데이터를 미리 저장해 놓고, XCAS HOST의 요청에 따라 개인화 데이터를 전송하여 CAS Client 개인화를 수행한다. 하지만, 이러한 방법은 CAS의 서비스 영역을 XCAS에서 수행하게 하여 XCAS Server에 CAS Client 이미지 관리와 네트워크 트래픽을 가중시키는 단점이 있다. 본 논문에서는 TTA XCAS A.1의 이러한 단점을 보완하기 위하여 XCAS Server에서 CAS의 서비스 영역을 분리하고, CAS Client 개인화를 CAS Server에서 이루어지게 하여 XCAS Server의 이미지관리 및 네트워크 트래픽을 분산시켰다.

이동 에이전트 기반의 웹 서버 부하 모니터링 시스템 구현 (An Implementation of Web Server Load monitoring Systme Based on the Mobile Agent)

  • 박홍진
    • 전자공학회논문지CI
    • /
    • 제39권6호
    • /
    • pp.1-10
    • /
    • 2002
  • 인테넷이 급격히 발전함에 따라 인터넷 사용자가 크게 증가하고 있으며, 이에 따른 웹 서버의 중요성도 증가되고 있다. 인기있는 웹 사이트는 사용자의 집중현상으로 웹서버의 부하가 크게 증가하여 오류가 발생하거나 웹서비스가 중단되는 현상이 발생하기도 한다. 따라서 올바른 웹서비스를 제공하며 웹서버의 성능 관리를 위해서 웹서버의 부하를 효율적으로 모니터링하는 기술이 필수적이다. 기존 클라이언트-서버 방식을 이용한 웹 부하모니터링 기법은 서버 프로그램을 모든 웹 서버에 미리 설치해야하는 문제점이 있다. 본 논문은 클라이언트 서버 방식의 문제점을 해결하기 위해 이동 에이전트를 이용한 웹 서버 부하 모니터링 시스템을 구현한다. 이동 에이전트를 기반하여 구현된 시스템은 미리 프로그램을 설치할 필요가 없으며 네트워크 트래픽을 줄이고 웹서버의 추가적인 부하를 줄일수 있다.

액티브 서버 페이지와 동적 웹 기술을 이용한 가상교육 시스템 설계 및 구현 (Design and Implementation of Cyber Education System using Active Server Page and Dynamic Web Technology)

  • 김수연
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제5권6호
    • /
    • pp.809-815
    • /
    • 1999
  • 본 논문에서는 현재 웹의 주요한 기술로 부각되고 있는 액티브 서버페이지와 동적 웹 기술을 이용한 가상교육 시스템 구현에 대해서 다룬다. 이 시스템은 사용자로부터 프로그램 소스를 보호할 수 있고 또한 인터넷 서버에서 실행되는 액티브 서버 기술을 동적 웹 기술과 접목하여 사용자를 인지, 구별하고 사용자의 정보에 적합한 웹 페이지를 구성할 수 있다. 또한 가상교육시스템은 학년, 학과, 수강신청 정보에 따라서 적합한 사용자 환경을 구성하여 주고 수업진도에 따라 교안 및 정보를 제공할 수 있다. 이렇게 구성함으로써 시스템의 접속 사용자에 관련된 적합한 정보를 제공하여 사용자가 원하는 교육서비스를 받을 수 있게 한다.Abstract In this paper, we present our implementation of cyber education system using Dynamic Web and Active Server Pages, key technologies of the current web. This system is composed of web pages fitted to user information, which is collected and differentiated by both Active Server Technology running at server and protecting program source and Dynamic Web Technology. This system provides information and teaching content according to the progress of a course and user environments based on information such as a school year, a department and credit request information. Therefore login users can receive education services by providing adequate information related to them.

웹 기반의 XML을 활용한 전자 입찰 시스템의 설계 및 구현 (Design and Implementation of Web-based Electronic Bidding System using XML)

  • 윤선희
    • 한국정보시스템학회지:정보시스템연구
    • /
    • 제10권1호
    • /
    • pp.127-146
    • /
    • 2001
  • The area of business applications in the internet are extended enormously in result of fast development of computing and communication technologies, increase of internet use, and use of intranet/extranet in enterprise information system. Widely spread the use of the internet, there are various applications for Business to Business (B to B) or Business to Customer(B to C) model that are based on the intranet or extranet. This paper designed and implemented the Web-based Electronic Bidding System for Business to Business (B to B) model. The technical issues of electronic bidding system in the internet are involved in the connection between web client and server, electronic data interchange for the contract document, and security solution during the bidding and contracting processes. The web-based electronic bidding system in this paper is implemented using Java applet and servlet as a connection interface for web client and server, XML/EDI-based documents for a bid and a contract, and bidding server and notary server for enhancing the security using PKI(Public Key Infrastructure)-based public key cryptography, digital signature and Certification Authority(CA).

  • PDF

클라이언트 서버 환경에서 한글텍스트 검색을 위한 베스티매치 알고리즘의 구현 (An Implementation of Best Match Algorithm for Korean Text Retrieval in the Client/Server Environment)

    • 한국도서관정보학회지
    • /
    • 제32권1호
    • /
    • pp.249-260
    • /
    • 2001
  • This paper presents the application of best match search algorithm in the client/server system for natural language access to Web-based database. For this purpose, the procedures to process Korean word variants as well as to execute probabilistic weighting scheme have been implemented in the client/server system. The experimental runs have been done using a Korean test set which included documents, queries and relevance judgements. The experimental results demonstrate that best match retrieval with relevance information is better than the retrieval without it.

  • PDF

초고속 정보통신망상의 비디오 컨퍼런싱에 관한 연구 (Video Conferencing Technology for Information Super Highway)

  • 안상준;이승로;김진철;한선영
    • 한국정보처리학회논문지
    • /
    • 제5권5호
    • /
    • pp.1264-1273
    • /
    • 1998
  • 본 논문은 현재 MBone상에서 사용되는 화상회의 시스템들이 회의 제어 보다 더 효율적으로 화상회의를 제어하는 시스템을 구현하였다. 이 시스템은 비브로드캐스팅 네트워크 상에서 멀티캐스트 서비스를 제공하며 이는 여러개의 MTS(Multipoint Transport Server)를 통해 멀티미디어 데이타를 멀티캐스팅한다. 또한 CCS(Conference Control Server)를 통해 가안 결합성을 갖는 회의 제어 서비스를 제공한다. 본 논문에서 구현한 시스템은 강한 결합성을 갖는 회의 제어 서비스를 제공함으로서 보다 효율적으로 화상회의를 수행할 수 있다.

  • PDF

A Multi Upper Bound Access Control Model with Inheritance Attributes

  • Kim, Seok-Woo
    • Journal of Electrical Engineering and information Science
    • /
    • 제2권6호
    • /
    • pp.162-166
    • /
    • 1997
  • A message server have two basic functionalities, a server role for processing the processing the user environment as well as an entity role for transferring message to other entity in message system environment. The user who is going to send and receive his important information really wants to keep his own security requests. To satisfy this requirement, message server must be enforced by two seperated security policies- one for message processing security policy under department's computer working environment, the other for send/receive security policy under message system's communication path environment. Proposed access control model gurantees the user's security request by combining constrained server access control and message system access control with multi upper bound properties which come from inheritance attributes of originating user security contexts.

  • PDF

운송정보시스템의 ASP 구현 (An Implementation of Application Service Providing : Transportation Information)

  • 이송희;박정희;허민희;김성수;한익주
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (1)
    • /
    • pp.292-294
    • /
    • 2002
  • 정보시스템을 구축하기 위한 기술구조는 90년대 초까지의 호스트 중심의 기술구조에서 PC보급의 확대로 인해 Client/server 환경의 기술구조를 급격하게 발전시켜 왔다. 그러나 Client/server 구조는 사용이 간편하고 시스템 확장이 용이하다는 장점에도 불구하고 Client 관리에 큰 문제점이 나타났다. Client/server 관리의 문제점을 해결할 수 있는 대안으로 웹 환경의 인터넷/인트라넷 구조의 기술발전이 꾸준히 이루어졌으며, 현재는 Client/server와 같은 안정적인 OLTP(Online Transaction Processing)를 처리할 수 있는 수준까지 발전하였다. 본 논문에서 소개하는 운송정보시스템은 웹 환경의 인터넷/인트라넷을 이용한 시스템으로서, 중ㆍ소 운송업체와 자가 운송 사업자가 운송정보시스템을 구축하는데 있어서 초기 투자비용을 줄이고, 시스템의 유지 보수 및 확장이 용이한 ASP(Application Service Provider) 서비스를 효과적으로 제공한다. 이것은 차량의 위치정보를 통해 배차현황/출하차현황/도착현황/공차현황 등 물류 흐름을 파악하기 위한 운송 정보를 실시간으로 제공하고, 동종 유사 업체간의 표준화된 자료를 교환, 공유함으로써 효율적인 차량 관리가 가능하며, 물류비를 전감 할 수 있고, 작업의 효율성을 증대시켜 원활한 운송업무가 이루어지게 할 수 있을 것이다.

  • PDF

A Design of the Platform Technology for the Smart Shopping Mall Using NFC: A Software Engineering Approach

  • Je, Seung-Mo;Seo, Kyungryong
    • Journal of Multimedia Information System
    • /
    • 제6권1호
    • /
    • pp.43-48
    • /
    • 2019
  • An IoT-based server system for store management was developed in this study. Its client-server structure having a product categorization function allows the system to read the NFC tags attached to individual products and provides information about them to customers automatically. The system also provides an effective promotional effect as it not only offers necessary information about the items the customers are seeking but also displays the advertisements related to them. This server system was designed specifically designed for the use in a smart shopping Mall or a department store so that the store owners can manage their sales operation more effectively while their customers enjoy shopping more conveniently. It is expected that the technology used for this IoT-utilized server system can be one of the efficient and effective platform technologies in the current and future store management systems.