• 제목/요약/키워드: Packet Scanner

검색결과 3건 처리시간 0.015초

멀티 플랫폼 기반의 네트워크 패킷 스캐너 설계 및 구현 (Design and Implementation of a Network Packet Scanner based on Multi-Platform)

  • 이우인;양해술
    • 한국콘텐츠학회논문지
    • /
    • 제10권3호
    • /
    • pp.101-112
    • /
    • 2010
  • 최근의 해킹 추세는 기업의 이윤과 관계되는 모든 IT 인프라를 대상으로 하고 있다. 이는 기존의 공격이 비서비스 포트를 통한 서비스 인프라로의 접근을 시도했다면, 현재는 기업이윤 창출의 원천인 서비스 자체를 공격하고 있다. 즉, 서비스에 직접적인 영향을 끼치고 있음에도 불구하고 기존의 보안 솔루션이나 체계로는 방어하기가 어렵고 동시에 이용자 보호, 지속 가능한 경영 자체를 위협하며 금전을 요구하는 협박의 형태로 점점 더 많은 기업에 위해를 가하고 있다. 본 논문에서는 트래픽량을 기준으로 정상, 비정상을 판단하는 예외처리기반 네트워크 침입탐지 시스템을 대상으로 멀티 플렛폼 기반의 네트워크 패킷 스캐너를 설계하고 구현하였다. Linux나 unix 환경에는 ngrep, snort, TCPdump와 같은 여러 가지 네트워크 침입탐지와 패킷 관리 도구들이 있지만 대부분 문자 방식 사용자 인터페이스(CUI : Character based User Interface)를 기반으로 구현되어 익숙하지 않은 사용자들에게는 불편함이 따른다. 제안된 시스템은 이러한 불편함을 개선하여 사용자에게 직관적이고 사용이 쉬운 인터페이스를 제공하기 위하여 그래픽 사용자 인터페이스(GUI : Graphical User Interface)기반으로 구현하였고, 모든 운영체제에서 구동될 수 있도록 멀티 플랫폼을 지원하는 Qt(C++)언어를 사용하여 설계 및 구현하였다.

Effective Detecting Method of Nmap Idle Scan

  • Hwang, Jungsik;Kim, Minsoo
    • 한국정보기술학회 영문논문지
    • /
    • 제9권1호
    • /
    • pp.1-10
    • /
    • 2019
  • In recent years, information collection of attacks through stealth port scanning technology has become more sophisticated. The most commonly used Nmap port scanner supports a variety of stealth scanning technologies along with the existing scanning techniques. Nmap also supports Idle scan that is different from conventional stealth scans. This is a more sophisticated stealth scan technique by applying the SYN scan and ACK scan techniques. In previous studies, the detection of Idle scanning was on zombie system, but was not on victim system. In this paper, we propose an effective detection method of Idle scan on victim system. The Idle scanning is composed of two stages; they are probing the zombie and victim system and scanning the victim system. We analyzed the characteristics of the two stages. The characteristics, we captured, are that SYN and RST packets are different from normal packet. We applied them to detection method, then Idle scanning is detected effectively.

웨이블릿 패킷 변환을 이용한 흑백 영상의 칼라화 알고리즘 (Colorization Algorithm Using Wavelet Packet Transform)

  • 고경우;권오설;손창환;하영호
    • 대한전자공학회논문지SP
    • /
    • 제45권1호
    • /
    • pp.1-10
    • /
    • 2008
  • 색 정보를 흑백 영상에 숨기고 이를 다시 찾아서 흑백 영상을 칼라 영상으로 복원하는 칼라화 알고리즘이 최근 연구되고 있다. 이러한 방법에서는 색 정보를 숨기고 복원할 때 원본 영상의 정보 손실을 최소화하는 것이 중요하다. 따라서 본 논문에서는 흑백 영상에 색 정보를 숨기고 이를 다시 복원할 때, 원본 영상의 정보 손실을 최소화하기 위해 웨이블릿 패킷 변환을 이용한 칼라화 알고리즘을 제안하였다. 그리고 복원된 칼라 영상의 열화된 채도를 보상하기 위한 채도 향상 알고리즘도 함께 제안하였다. 제안한 칼라화 방법은 칼라 영상을 흑백 영상으로 변환하는 과정(color-to-gray)과 변환된 흑백 영상에서 칼라 성분을 추출하여 복원하는 과정(gray-to-color)으로 구성된다. Color-to-gray 과정에서는 입력 RGB 영상을 YCbCr 영상으로 변환한 뒤, Y 영상에 웨이블릿 패킷 변환을 수행하여 각 sub-band의 정보량을 조사한다. 그리고 원본 영상의 정보량이 가장 적은 두 개의 sub-band에 색 정보를 삽입하여, 색 정보 복원 시에 원본 영상의 정보 손실을 최소화 한다. Gray-to-color 과정에서는 프린팅 및 스캐닝에 의해 발생하는 색 채도의 열화를 보상하기 위해 프린터와 스캐너의 특성곡선을 획득하고, 이를 이용하여 변화된 화소값을 보상해줌으로써 복원된 칼라 영상의 색 채도를 향상시킨다. 또한 복원된 영상의 CbCr 범위를 확장하여 열화된 색 채도를 향상시킨다. 실험을 통해 제안된 칼라화 방법은 경계영역의 선명도 및 색 채도를 향상시킴을 확인하였다.