• 제목/요약/키워드: Secure Utility and Library

검색결과 3건 처리시간 0.017초

리눅스 시스템의 버퍼 오버플로우 공격 대응 기법 (The Blocking of buffer overflow based attack for Linux kernel)

  • 김정녀;정교일;이철훈
    • 정보처리학회논문지A
    • /
    • 제8A권4호
    • /
    • pp.385-390
    • /
    • 2001
  • 본 논문에서는 시스템 해킹 시에 가장 많이 사용되는 버퍼 오버플로우 공격의 기법을 소개하고 운영체제 커널 수준에서 막을 수 있는 대응 기법을 소개한다. 보안 운영체제 시스템이란 리눅스 커널에 접근제어, 사용자 인증, 감사 추적, 해킹 대응 등과 같은 보안 기능을 추가 구현하여 시스템에서 발생 가능한 해킹을 방지하고 차단하는 시스템을 말한다. 본 논문에서는 보안 운영체제 시스템에서 제공하는 해킹 대응 기술 중의 하나로 버퍼 오버플로우 공격을 막을 수 있는 커널 내 구현 내용을 설명한다.

  • PDF

SecuROS 에서 개발된 사용자 및 프로그램 인터페이스 (Secure User and Program Interface for SecuROS)

  • 두소영;고종국;은성경;김정녀;공은배
    • 정보처리학회논문지C
    • /
    • 제8C권5호
    • /
    • pp.557-564
    • /
    • 2001
  • 공개 운영체제인 Linux와 FreeBSD는 무료이면서 그 성능이 우수하여 많은 사람들이 사용하고 있다. 개방성은 중요한 특징이지만 공개된 커널의 원천코드는 자주 해커들에 의해서 공격당하는 문제점이 되기도 한다. 본 논문에서는 이러한 문제점을 해결하기에 가장 적합한 해결책인 보안운영체제 SecuROS에 대해서 설명하고, 보안운영체제의 활성화를 돕기 위해 필수적인 표준화된 사용자 및 프로그래머 인터페이스에 대해서 소개한다. 개발된 보안운영체제는 MAC과 ACL 접근통제를 사용하고 가장 일반적으로 사용되고 있는 POSIX 표준을 인터페이스 규격으로 따른다.

  • PDF

국가정책연구포털(NKIS) 현황 및 사례 분석을 통한 운영 개선 방안 도출에 관한 연구 (A Study on the Derivation of Plans for Operational Improvement Based on the Analysis of the Current Status and Cases of the National Policy Research Portal (NKIS))

  • 노영희;장인호;강지혜;곽우정
    • 한국도서관정보학회지
    • /
    • 제53권1호
    • /
    • pp.55-79
    • /
    • 2022
  • 본 연구에서는 현재 국가정책연구포털(NKIS)의 운영 현황을 분석하여 개선이 필요한 부분과 유사기관의 포털 현황 분석을 진행하였다. 이를 통해 NKIS의 활용성을 강화하고 정부출연연구기관들의 설립목적 달성을 위한 효율적 지원·육성 기능을 실현하고자 함을 목적으로, 4차 산업혁명에 따라 발전하는 정보서비스 기술을 NKIS에 적용하여 소관정부출연연구기관의 연구성과물 검색 및 활용기능에 대한 개선 방안을 제안하였다. 첫째, 회원 확보를 위해 정책정보에 수요가 있는 대상을 찾아 홍보를 진행할 필요가 있으며, 국민 친화적 정책 보고서 작성 및 인포그래픽, 쉬운 방식의 정보 전달 등 정책정보에 대한 수요를 늘릴 필요가 있다. 둘째, 방문 직업의 비율을 고려하여 주 이용자층의 관심사인 사회문제와 교육주제의 보고서 및 정책자료를 강화하는 방식으로 맞춤형 서비스를 제공할 필요가 있다. 셋째, 영상자료 서비스의 다양화 및 확대를 위해서 소관 기관에서 보유하고 있는 영상자료의 업로드 독려 및 규정을 설정하는 등 대안 마련이 필요하다. 넷째, 홍보 서비스 전반의 개선이 필요할 것이다. 홍보 서비스 개선을 위해서는 최신내용을 탑재한 NKIS 홍보 웹툰 연재를 진행하거나 최신성 유지의 어려움이 있을 경우에는 현행으로 유지되는 웹툰 홍보를 폐지할 필요가 있다. 뿐만 아니라 NKIS에서 진행하는 공모전의 운영 개선 방안 도출과 공모전 이후 공모전 결과물을 기반으로 한 2차 홍보에 대한 논의 등도 필요하다.