• 제목/요약/키워드: Linux Server

검색결과 309건 처리시간 0.02초

SIP기반 임베디드 IoT 안전관리 시스템 설계 (Design of Safety Management System for IoT based in SIP)

  • 김삼택
    • 한국융합학회논문지
    • /
    • 제9권10호
    • /
    • pp.69-74
    • /
    • 2018
  • 국내, 외에서 개발된 IP, SIP 전관방송 시스템들은 윈도우나 리눅스 서버 환경에서 개발되어 서버-랙에 장착되어 운용되는 구조이며, 소비전력이 많고, 시스템 장애 시 원격 대응에 어려움이 있다. 따라서 본 논문에서는 전광방송을 위해 사물인터넷 서비스 구조를 이용하여 IoT 디바이스와 IoT 게이트웨이를 IoT 서비스 서버에 연결하는 IoT 플랫폼을 구성하고, 이 구조를 이용하여 호 처리 및 방송 기능을 내장하며 공공장소의 비상통화 및 비상방송을 처리할 수 있는 임베디드 OS 기반의 안전관리 시스템 서버를 설계 했다. 본 서버는 표준 SIP를 지원하는 다양한 SIP기반 통화 및 방송장치와 상호호환되어 구내전화 및 구내방송시스템과 통합구축이 가능하다.

Defending HTTP Web Servers against DDoS Attacks through Busy Period-based Attack Flow Detection

  • Nam, Seung Yeob;Djuraev, Sirojiddin
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제8권7호
    • /
    • pp.2512-2531
    • /
    • 2014
  • We propose a new Distributed Denial of Service (DDoS) defense mechanism that protects http web servers from application-level DDoS attacks based on the two methodologies: whitelist-based admission control and busy period-based attack flow detection. The attack flow detection mechanism detects attach flows based on the symptom or stress at the server, since it is getting more difficult to identify bad flows only based on the incoming traffic patterns. The stress is measured by the time interval during which a given client makes the server busy, referred to as a client-induced server busy period (CSBP). We also need to protect the servers from a sudden surge of attack flows even before the malicious flows are identified by the attack flow detection mechanism. Thus, we use whitelist-based admission control mechanism additionally to control the load on the servers. We evaluate the performance of the proposed scheme via simulation and experiment. The simulation results show that our defense system can mitigate DDoS attacks effectively even under a large number of attack flows, on the order of thousands, and the experiment results show that our defense system deployed on a linux machine is sufficiently lightweight to handle packets arriving at a rate close to the link rate.

TTSSH를 이용한 OpenSSH 서버로의 원격접속에 관한 연구 (Study about remote-access by using TTSSH to OpenSSH Server)

  • 강민정;강민수;박연식
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2002년도 춘계종합학술대회
    • /
    • pp.490-493
    • /
    • 2002
  • 현재 지구상에서 운영되고 있는 상당수의 서버들은 유닉스 기반이며, 최근엔 리눅스 기반의 서버도 꾸준히 증가하고 있는 추세다. 이러한 서버에 계정을 가진 사용자들이 원격접속을 하고자 할 때 가장 쉽게 사용하는 명령어가 telnet인데, 이는 통신 내용은 물론 로그인시 사용하는 ID와 비밀번호에 대해서도 전혀 보안이 이루어지지 못하고 있는 실정이다. 대안으로 최근 SSH에 대한 관심이 높아지고 있지만, SSH가 telnet의 명성을 따라 잡기엔 여러 가지 문제점을 안고 있다. 따라서 OpenSSH를 중심으로 윈도우 사용자가 원격접속을 시도했을 때 발생할 수 있는 문제점들과 그 해결책에 관하여 연구하였다.

  • PDF

향상된 부가 서비스 지원을 위한 SIP 프락시 서버의 확장 설계 및 구현 (Extended Design And Implementation of SIP Proxy Server or Improved Additional Internet Telephony Service)

  • 민경주;이종화;강신각;박기식
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2002년도 추계종합학술대회
    • /
    • pp.875-879
    • /
    • 2002
  • 호 처리 언어(CPL : Call Processing Language)는 공중 전화망에서 제공하는 다양한 부가 서비스를 인터넷 상에서 개발할 수 있는 기술로서, IETF IPTEL 워킹 그룹에서 개발한 표준이다. 사용자들은 CPL을 이용하여 호 전환, 호 방지와 같은 다양한 부가서비스를 요청할 수 있으며, 이것들은 스크립트 형태로 SIP(Session Initiation Protocol) Registrar에 등록되어 실질적인 서비스를 제공받게 된다. 본 논문에서는 CPL을 지원하는 프락시 서버의 동작 중, 향상된 부가서비스 지원을 위한 프락시 서버와 CPL 서버간 동작에 대한 설계 및 구현에 대해서 기술하고자 한다. 이러한 향상된 부가 서비스를 지원함으로써, 인터넷 텔레포니(VoIP : Voice over Internet Protocol) 서비스를 이용하는 사용자의 요구 사항 반영에 크게 기여할 수 있다. CPL을 지원하는 SIP 프락시 서버는 리눅스 커널 버전 2.4.x 상에서 C언어를 이용하여 설계 및 구현하였고, CPL 서버는 라이브러리로, 프락시 서버와 연동하여 동작한다.

  • PDF

보안이 강화된 특수목적용 웹서버 설계 및 구축 제안 (Proposal for Designing and Building a Special Purpose Web Server with Enhanced Security)

  • 홍성락;조인준
    • 한국콘텐츠학회논문지
    • /
    • 제22권2호
    • /
    • pp.71-79
    • /
    • 2022
  • 현재 웹 서버의 보안을 위해 관제와 모의 해킹을 한다고 해도 계속해서 취약점이 발생하고 해킹을 당하는 것이 현실이다. 해당 문제를 해결하기 위해 L4와 L5 사이에서 소켓을 사용해 모든 웹 통신을 제어할 수 있는 보안 웹 서버를 개발했다. 그리고 HTTP 응답을 줄 때 매번 파일과 헤더를 합치는 행위를 미리 합쳐놓는 방식을 제안했다. 그 결과 보안과 속도를 둘 다 향상할 수 있었다. 따라서 본 논문에서는 관제와 모의 해킹을 해도 취약점이 발생하는 이유와 그것에 대한 해결방안과 더 나아가 DB까지 보안을 유지할 수 있는 보안 웹 서버개발 방식을 제안하였다.

효과적인 분산저작을 지원하는 리눅스 WebDAV 클라이언트의 개발 (Development of A Linux WebDAV Client Supporting Effective Distributed Authoring)

  • 신원준;안건태;정혜영;이명준
    • 정보처리학회논문지C
    • /
    • 제13C권4호
    • /
    • pp.511-520
    • /
    • 2006
  • 웹데브(WebDAV)는 HTTP/1.1을 확장한 웹 통신 프로토콜로서 인터넷을 통하여 다양한 콘텐츠의 비동기적인 협업저작을 지원하기 위한 표준 하부구조를 제공한다. 현재 웹데브 명세를 지원하는 저작 응용프로그램으로 Microsoft office 제품군, Photoshop, Dreamweaver 등이 있으며, 웹데브 기능이 응용프로그램에 통합되어 동작된다. 이 방법은 웹데브 자원에 대한 분산저작을 효과적으로 지원하지만 각각의 응용프로그램이 웹데브 기능을 독자적으로 지원해 주어야 하는 단점을 가지고 있다. 본 논문에서는 웹데브 명세를 지원하지 않는 저작도구들이 원거리 분산저작 작업을 효과적으로 수행할 수 있도록 리녹스 KDE 기반의 웹데브 클라이언트인 DAView를 개발하였다. DAView는 웹데브 서버 자원에 대한 GUI 환경을 제공하며 DAVExplorer와 같은 웹데브 파일탐색기와 유사한 구조를 가진다. 본 클라이언트는 기존의 웹데브 파일탐색기와는 달리 서버자원에 관련된 저작도구의 자동구동과 함께 자동화된 잠금관리를 지원한다.

사용자 수준의 단말기 구동기 모델 (TTY Device Driver Model of User-Level)

  • 이형주;임성락
    • 한국정보처리학회논문지
    • /
    • 제2권6호
    • /
    • pp.815-822
    • /
    • 1995
  • 기존의 유닉스 시스템에서는 모든 장치의 구동기가 커널 내부에 구현되어 있다. 따라서, 새로운 장치를 지원하기 위한 구동기를 추가하거나 기존의 구동기를 변경할 경우 커널 내부의 수정 작업이 불가피하다. 일반적으로 유닉스 시스템에서는 커널내 부의 수정 작업이 매우 어렵다. 본 논문에서는 이러한 어려움을 극복하기 위한 방법 으로써 사용자 수준의 단말기 구동기 모델을 제시한다. 제시한 모델의 기본 개념은 단말기 구동기를 사용자 수준의 서버로 구현함으로써 새로운 단말기 구동기의 동적 재구성을 제공하는 것이다. 제시한 모델의 타당성을 검증하기 위해 사용자 수준의 단말기 구동기를 SunOS 와 Linux 환경에서 구현하고, 그 성능을 평가하였다.

  • PDF

웹기반 컴파일과 실행을 지원하는 C언어 교육콘텐츠 개발 (C-language Learning Contents Supporting Web-based Compiling and Running)

  • 김성현;김영국
    • 한국콘텐츠학회:학술대회논문집
    • /
    • 한국콘텐츠학회 2006년도 추계 종합학술대회 논문집
    • /
    • pp.796-800
    • /
    • 2006
  • 본 논문에서는 프로그래밍 언어 학습에서 기존의 상용 소프트웨어 개발도구를 이용한 교육에서 벗어나 이해와 실습 중심의 학습이 보다 편리하고 효과적으로 진행될 수 있도록 웹 기반 온라인 학습 콘텐츠를 개발하였다. 프로그래밍 언어 학습은 소스코드를 작성하고 컴파일 후 실행시키는 과정을 거치면서 원리를 깨우쳐 가는 것이 일반적이며 대부분 Microsoft사의 통합개발환경(Visual Studio)이나 상용 소프트웨어 패키지를 각각의 실습 PC에 설치해서 수업을 진행하고 있다. 이 방법은 실습하는 모든 PC에 프로그램을 설치해야하고 구입비용이 적지 않으며 프로그램이 설치되어 있지 않은 곳에서의 학습은 어렵다. 이를 해결하기 위해 리눅스서버와 오픈소스 소프트웨어를 활용하여 웹 브라우저 상에서 직접 코드를 입력해서 컴파일하고 결과를 확인할 수 있는 프로그래밍 언어 학습 콘텐츠를 개발하였다.

  • PDF

유비쿼터스 환경에서 휴대폰과 센서를 이용한 홈 게이트웨어 시스템 구현 (Implementation of Home Gateway System using Cellular Phone and Sensor Network on Ubiquitous Environment)

  • 최성규;이희경;김준규;이종기;정헌만;이세훈
    • 한국컴퓨터정보학회지
    • /
    • 제14권2호
    • /
    • pp.123-127
    • /
    • 2006
  • 이 논문에서는 현재 모바일 단말기 중 국내에 가장 많이 보급되어 있는 휴대폰을 이용하여 가정 내에 위치하고 있는 여러 가전 기기를 원격에서 또는 가정 내에서 안전하게 모니터링하고 제어할 수 있는 원격 제어 홈 게이트웨이 시스템을 설계 및 구현하였다. 제안한 시스템은 디지털 가전기기 및 디바이스들과의 Zigbee 통신을 지원하며 Linux 환경의 셋톱박스 내의 흠 서버는 네트워크를 통해 외부 휴대폰과 통신하여 원격지에서 가정내의 디바이스들의 상황 정보를 확인하고 상태를 변경할 수 있도록 설계함으로써 홈 오토메이션 홈 네트워크, 스마트오피스 등의 실내 환경 및 다양한 유비쿼터스 환경에서 홈 네트워크 미들웨어로 적용될 수 있을 것으로 보인다.

  • PDF

무선 임베디드 주문 시스템 (Wireless Ordering System For Embedded)

  • 김민성;조상희;정성철;이상규;홍경호
    • 한국콘텐츠학회:학술대회논문집
    • /
    • 한국콘텐츠학회 2008년도 춘계 종합학술대회 논문집
    • /
    • pp.569-572
    • /
    • 2008
  • 본 논문에서는 Qt 임베디드를 이용한 무선 주문 시스템을 구성함으로서 실용성 있는 제품 제작에 활용될 수 있는 기법을 제안하고, 실제 구현하여 다양한 응용에 활용할 수 있음을 알 수 있다. 본 논문에서는 무선 네트워크상에서 Qt에서 제공되는 QSocket 클래스의 TCP/IP 프로토콜을 이용하여 데이터 입력, 전달, 수집, 재전송 등을 구현하였다. 서버 환경은 PC 상에서 Linux 9.0, gcc-2.95.3을 사용하였으며, PXA255 프로세서를 사용하는 3 대의 타겟 보드를 모두 액세스 포인터를 기반으로 하는 무선 네트워크로 구현하였다. 타겟 보드의 소프트웨어 툴은 gcc, tmake, qt-X11, qt-embedded를 사용하여 구성하였으며, 그래픽 인터페이스를 이용한 터치스크린 방식으로 설계함으로서 사용의 편리성을 추구하였다.

  • PDF