• 제목/요약/키워드: Request

검색결과 2,824건 처리시간 0.028초

Multitier 웹 어플리케이션 환경에서 악의적인 SQL Query 탐지를 위한 HTTP Request - SQL Query 매핑 기법 (HTTP Request - SQL Query Mapping Scheme for Malicious SQL Query Detection in Multitier Web Applications)

  • 서영웅;박승영
    • 정보과학회 논문지
    • /
    • 제44권1호
    • /
    • pp.1-12
    • /
    • 2017
  • 지속적으로 증가하는 인터넷 서비스 요구사항을 만족하기 위하여 인터넷 서비스를 제공하는 시스템은 웹 서버와 DB(database) 서버로 구성된 multitier 구조로 변화되어왔다. 이러한 multitier 웹 어플리케이션 환경에서 기존의 IDS(intrusion detection system)는 웹 서버와 DB 서버에서 misused traffic pattern들이나 signature들을 매칭하여 이미 알려진 공격을 검출하고 해당 접속을 차단하는 방식으로 동작한다. 하지만 이러한 방식의 IDS는 정상적인 HTTP(hypertext transfer protocol) request를 이용하여 악의적으로 DB 서버의 내용의 변조를 시도하는 attacker의 공격을 DB 서버단에서 제대로 검출하지 못한다. 그 이유는 DB 서버는 웹 서버로부터 받은 SQL(structured query language) query가 어떤 사용자의 HTTP request에 의해 발생한 것인지 알지 못하는 상태에서 처리하며, 웹 서버는 SQL query 처리 결과 중 어떤 것이 악의적으로 DB 서버 변조를 시도한 SQL query에 의한 결과인지 알 수 없기 때문이다. 이런 공격을 검출하기 위해서는 HTTP request와 SQL query 사이의 상호작용관계를 명확히 파악하고, 이를 이용하여 악의적인 SQL query를 발생시킨 사용자를 추적해야 한다. 이를 위해서는 해당 시스템의 소스코드를 분석하거나 application logic을 완벽하게 파악해야 하므로 현실적으로 불가능하다. 본 논문에서는 웹 서버와 DB 서버에서 제공하는 로그만을 이용하여 모든 HTTP request와 SQL query간의 mapping 관계를 찾아내고, 이를 이용하여 특정 SQL query를 발생시킨 HTTP request를 추정하는 기법을 제안한다. 모의실험을 통하여 94%의 정확도로 HTTP request를 추정할 수 있음을 확인하였다.

Difference in Requests between Koreans and Americans

  • Park, Chung-Yeol
    • 영어어문교육
    • /
    • 제12권2호
    • /
    • pp.153-176
    • /
    • 2006
  • This paper examines "Difference in Requests." The study of speech acts is a crucial area in sociolinguistics and ethnolinguistics, and has aided in the development of TESOL. It also provides a useful means of relating linguistic form and communicative intent. This paper concentrated on 3 request strategies, which were requests made with an explanation, requests made without an explanation and no requests. The purpose of this study, and of concern in TESOL, was to discover whether Koreans framed their requests differently under different conditions. Based on these differences, I wanted to ascertain whether Koreans who spoke English as a second language, and who have lived in the United States, frame their requests as they would in their native tongues thus creating the potential for sociolinguistic failure, or use American sociolinguistic style. As the results of the study, it was found that in the majority of cases, Americans made an explanation with a request. In many cases the Koreans living in Korea would not give an explanation when making a request. Rather, they were direct in request. In many cases the Korean speaking English and living in the US had adopted the American request strategy of giving an explanation.

  • PDF

다양한 클라이언트 요청율에 적용가능한 주문형 비디오 스트리밍을 위한 동적 스킴 트랜지션 기법 (Dynamic Scheme Transition for On-Demand Video Streaming Adaptable to Variable Client Request Rate)

  • 김현주;염현영
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제12권3호
    • /
    • pp.149-159
    • /
    • 2006
  • 네트워크를 통한 주문형 비디오 스트리밍 서비스를 제공하기 위해서는 클라이언트의 서비스 요청이 많은 비디오 뿐만 아니라 서비스 요청이 적은 비디오에 대한 서비스도 효율적으로 제공할 수 있어야 한다. 본 논문에서는 클라이언트의 다양한 서비스 요청율에 대해 동적으로 서비스 스킴을 변환시켜가면서 클라이언트의 QoS를 비슷한 수준으로 유지시키고 효율적으로 서비스를 제공할 수 있도록 하는 동적 비디오 스트리밍 기법을 제안한다. 클라이언트의 서비스 요청이 적을 때는 휴리스틱 기법에 의해 서비스를 제공하고 서비스 요청이 많을 때는 주기적 방송(Periodic Broadcasting)기법 중 Striping Broadcast를 사용하여 서비스를 제공한다. 서버는 사용하는 채널 수로 클라이언트 요청율의 변화를 감지하며 이에 따라 더 효율적인 기법으로 서비스 스킴을 전환한다. 이 같은 스킴 트랜지션(scheme transition)에 대해 서비스 요청율을 변화시킨 것과 현재 스트리밍 서비스를 제공하고 있는 업체에서 얻은 트레이스를 통해 시뮬레이션을 수행하였으며 합당한 수준의 성능이 나옴을 확인할 수 있었다.

서버 간 요청 위임을 고려한 XML 기반 RPC 자원 서비스 시스템 설계 및 구현 (Design and Implementation of Remote Procedure Call Resource Service System based on the XML Considering the Request Delegation between the Servers)

  • 김정희;곽호영
    • 한국멀티미디어학회논문지
    • /
    • 제6권6호
    • /
    • pp.1100-1110
    • /
    • 2003
  • 본 논문에서는 분산 환경의 자원 활용성과 처리의 효율성을 위하여 클라이언트의 요청(Request)이 서버간 위임되는 XML 기반 RPC 자원 서비스 시스템을 설계하고 구현한다. 이를 위해 클라이언트가 이용할 복수개의 서버들에 대한 요청 정보들은 XML의 DOM에 근거하여 XML 문서로 포장된 후 분산 환경의 서버로 전송되고, 서버는 XML-DOM을 받아들일 수 있는 객체를 사용하여 클라이언트의 요청을 처리하도록 한다. 또한 서버간 요청을 위임하기 위해 처리 결과를 바로 클라이언트에게 응답하지 않고 XML-DOM 구조 내에 저장하고, XML-DOM 정보 내의 또 다른 요청 정보에 따라 해당 서버로 클라이언트의 요청이 위임 되도록 한다. 또한 분산 환경의 자원 투명성을 위해 자원 저장소(Resource Repository)를 운영토록 한다. 시스템 구현 결과 RPC와 XML-RPC 서비스의 통합 및 서버 간 요청 위임으로 인한 응답 시간(Response Time)의 단축으로 자원 활용성과 처리의 효율성을 향상시켰으며, 부가적으로 클라이언트의 비동기성의 확장과 평 균 블록화를 줄일 수 있었다. 또한 클라이언트가 이용할 수 있는 자원에 대한 정보제공이 가능해 졌다.

  • PDF

토큰 코히런스 프로토콜을 위한 경서열 트렌지언트 요청 처리 방법 (New Transient Request with Loose Ordering for Token Coherence Protocol)

  • 박윤경;김대영
    • 대한전기학회논문지:시스템및제어부문D
    • /
    • 제54권10호
    • /
    • pp.615-619
    • /
    • 2005
  • Token coherence protocol has many good reasons against snooping/directory-based protocol in terms of latency, bandwidth, and complexity. Token counting easily maintains correctness of the protocol without global ordering of request which is basis of other dominant cache coherence protocols. But this lack of global ordering causes starvation which is not happening in snooping/directory-based protocols. Token coherence protocol solves this problem by providing an emergency mechanism called persistent request. It enforces other processors in the competition (or accessing same shared memory block, to give up their tokens to feed a starving processor. However, as the number of processors grows in a system, the frequency of starvation occurrence increases. In other words, the situation where persistent request occurs becomes too frequent to be emergent. As the frequency of persistent requests increases, not only the cost of each persistent matters since it is based on broadcasting to all processors, but also the increased traffic of persistent requests will saturate the bandwidth of multiprocessor interconnection network. This paper proposes a new request mechanism that defines order of requests to reduce occurrence of persistent requests. This ordering mechanism has been designed to be decentralized since centralized mechanism in both snooping-based protocol and directory-based protocol is one of primary reasons why token coherence protocol has advantage in terms of latency and bandwidth against these two dominant Protocols.

Identification of Factors Influencing the Operability of Precast Concrete Construction Shipment Request Forms

  • Jeong, Eunbeen;Jang, Junyoung;Kim, Tae Wan
    • 국제학술발표논문집
    • /
    • The 9th International Conference on Construction Engineering and Project Management
    • /
    • pp.145-152
    • /
    • 2022
  • Recently, interest in the precast concrete (PC) construction method has been increasing. The PC construction process consists of i) design, ii) production, iii) transportation, and iv) installation. A PC field manager at the site submits a shipment request form to the factory one to three days before the installation of the PC component. Numerous matters should be considered in writing a shipment request form. Incorrect shipment request forms may cause standby resources, waste of resources, premature work conclusion, or excessive work. These issues can lead to an increase in construction costs, replanning of PC component installation, or rework. In order to prevent such problems, PC component installation should be simulated based on the shipment request form. Accordingly, this study aims to identify factors influencing the operability of shipment request forms for PC construction. To this end, this study derived factors influencing i) initiation of the activity, ii) addition or deletion of activities, and iii) an increase or decrease in the activity execution time. As a result, this study identified flow, the features of PC components, condition of PC components, unloading location, installation location, input equipment and labor, number of anchors, number of supports, weather, strike, and accident. Further studies should verify the factors derived in this study based on focus group interviews.

  • PDF

사용자 요구에 따른 공동주택 리모델링 선정방법 (Selection Method of Remodeling Based on User Request)

  • 임재현;윤여완;양극영
    • 한국건축시공학회:학술대회논문집
    • /
    • 한국건축시공학회 2003년도 학술.기술논문발표회
    • /
    • pp.119-124
    • /
    • 2003
  • Lately Construction industry tends to prefer remodeling of existing building rather then new construction or reconstruction of buildings due to strengthening of several restriction related to real estates along with prolonged depression. Specially in case of Apartment houses, since vagueness on ownership and management authority on common part exists. So in this study we are to present the procedure of analyzing apartment house remodeling method through user request by approaching to several considerable factors in user request side.

  • PDF

Stochastic models for random request availability

  • Lee, Kang-W.
    • 한국경영과학회:학술대회논문집
    • /
    • 대한산업공학회/한국경영과학회 1992년도 춘계공동학술대회 발표논문 및 초록집; 울산대학교, 울산; 01월 02일 May 1992
    • /
    • pp.180-186
    • /
    • 1992
  • 일정기간 동안 임의로 도착하는 여러개의 임무를 수행하는 시스템이 고려된다. "random request availability"라 불리우는 새로운 가용도 측도가 제시된다. 이의 분석모형이 유도되고 실례를 들어보았다.실례를 들어보았다.

  • PDF

임의 요구 가용도의 성질과 근사방법 (Properties and Approximation Method of the Random - Request Availability)

  • 이강원;박정우
    • 대한산업공학회지
    • /
    • 제27권3호
    • /
    • pp.260-266
    • /
    • 2001
  • The characteristic of the random-request availability is that random task arrival is included as one of system elements. If the mean number of task arrivals grows, the computational complexity for deriving the random-request availability becomes extremely high. Using a simulation method, the effect of 'random task arrival' elements on the random-request availability is investigated. Some approximation methods are also discussed.

  • PDF

억양의 의사소통적 기능에 대한 연구: 일어문 시기의 아동을 대상으로 (A Study on the Communicative Functions of Prosodic Contours: in Children with Single Word Sentences)

  • 안미리;김태경
    • 음성과학
    • /
    • 제11권2호
    • /
    • pp.151-164
    • /
    • 2004
  • This study examined the use of intonation in children with single word sentences and investigated the communicative functions of pitch range and pitch direction. Two children aged 13months were observed in interaction with their mothers for 10 months. The vocalizations were coded separately for communicative function and for prosodic feature. Results show that level tones are used most frequently, and pitch range is higher for request than declaration or answer and lower for answer than request or declaration. And trends in prosodic contours were observed in request, declaration, and answer respectively. For one child, rising tones were frequently associated with request whereas rising-falling tone with declaration. For the other child, rising-level tones were more frequently associated with request whereas falling-level appeared more often in conjunction with declaration. These trends appeared more distinct in proportion as they grow in months. This result indicate that the way to express communicative functions transfer gradually from differentiating pitch range to diversify pitch direction.

  • PDF