• 제목/요약/키워드: Slow Scan

검색결과 52건 처리시간 0.024초

비정상 연결시도를 탐지한 포트 스캔 탐지 시스템의 설계 및 구현 (Implementation and Design of Port Scan Detecting System Detecting Abnormal Connection Attempts)

  • 라용환;천은홍
    • 융합보안논문지
    • /
    • 제7권1호
    • /
    • pp.63-75
    • /
    • 2007
  • 네트워크에 연결된 컴퓨터 시스템에 대한 공격을 탐지하기 위하여 침입 탐지 시스템을 설치한다. 기존의 침입 탐지 시스템은 포트 스캔 공격을 탐지하기 위해서 동일 발신지 주소를 갖는 시스템에서 특정시간에 일정 임계값을 초과하는 연결 설정 요청 패킷이 발생했는지를 검사하여 공격을 탐지하므로 실제 공격이 아닌데 공격이라고 탐지하는 False Positive가 높고, 특정시간의 임계값 보다 더 긴 주기로 공격을 시도하는 Slow 스캔 공격과 발신지 주소를 위조하여 공격하는 Coordinated 스캔 공격을 탐지하기 힘들다. 본 논문에서는 TCP의 비정상 연결 시도에서 응답하는 RST/ACK 플래그 패킷을 탐지하여 포트 스캔을 판단하는 탐지 규칙과 데이터 저장 구조를 제안하고 이를 기반으로 포트 스캔 탐지시스템을 설계하고 구현하였다. 제안된 시스템은 RST/ACK 플래그 패킷을 탐지하여 공격을 판단하므로 False Positive를 감소시키고, 적은 양의 데이터를 저장하여 긴 시간동안 데이터 유지할 수 있어 Slow 스캔을 탐지할 수 있고, 공격 대상에서 응답한 RST/ACK 패킷을 검사하여 Coordinated 스캔공격을 효율적으로 탐지할 수 있다.

  • PDF

Transition State Characterization of the Low- to Physiological-Temperature Nondenaturational Conformational Change in Bovine Adenosine Deaminase by Slow Scan Rate Differential Scanning Calorimetry

  • Bodnar, Melissa A.;Britt, B. Mark
    • BMB Reports
    • /
    • 제39권2호
    • /
    • pp.167-170
    • /
    • 2006
  • Bovine adenosine deaminase undergoes a nondenaturational conformational change at $29^{\circ}C$ upon heating which is characterized by a large increase in heat capacity. We have determined the transition state thermodynamics of the conformational change using a novel application of differential scanning calorimetry (DSC) which employs very slow scan rates. DSC scans at the conventional, and arbitrary, scan rate of $1^{\circ}C/min$ show no evidence of the transition. Scan rates from 0.030 to $0.20^{\circ}C/min$ reveal the transition indicating it is under kinetic control. The transition temperature $T_t$ and the transition temperature interval ${\Delta}T$ increase with scan rate. A first order rate constant $k_1$ is calculated at each $T_t$ from $k_1\;=\;r_{scan}/{\Delta}T$, where $r_{scan}$ is the scan rate, and an Arrhenius plot is constructed. Standard transition state analysis reveals an activation free energy ${\Delta}G^{\neq}$ of 88.1 kJ/mole and suggests that the conformational change has an unfolding quality that appears to be on the direct path to the physiological-temperature conformer.

퍼지 로직을 이용한 느린 포트스캔 공격 탐지 및 대응 기법 (A Slow Portscan Attack Detection and Countermove Mechanism based on Fuzzy Logic)

  • 김재광;윤광호;이승훈;정제희;이지형
    • 한국지능시스템학회논문지
    • /
    • 제18권5호
    • /
    • pp.679-684
    • /
    • 2008
  • 느린 포트스캔 공격 탐지는 네트워크 보안에서 중요한 분야 중 하나이다. 본 논문에서는 퍼지 룰을 이용한 비정상 트래픽 컨트롤 프레임워크를 이용한 느린 포트스캔 공격을 탐지하고 대응하는 방법을 제안한다. 비정상 트래픽 컨트롤 프레임워크는 침입차단 시스템으로 동작하면서 의심 단계의 네트워크 트래픽을 대응하는 기능을 가진다. 본 논문에서 제안하는 방법은 공격 혹은 공격 의심 트래픽에 대해 단계적 대응을 한다. 먼저 의심 단계에 있는 트래픽에 대해 대역폭을 줄여 서비스를 하다가 최종적으로 공격으로 판명되면 트래픽을 차단한다. 본 논문에서는 제안한 방법을 프레임워크에 구축하고 실험을 통해 느린 포트스캔 공격에 효과적임을 보인다.

Mass Transport Properties and Influence of Natural Convection for Voltammetry at the Agarose Hydrogel Interface

  • Kim, Byung-Kwon;Park, Kyungsoon
    • Journal of Electrochemical Science and Technology
    • /
    • 제13권3호
    • /
    • pp.347-353
    • /
    • 2022
  • Agarose hydrogel, a solid electrolyte, was investigated voltammetrically in terms of transport properties and natural convection effects using a ferrocenyl compound as a redox probe. To confirm the diffusion properties of solute on the agarose interface, the diffusion coefficients (D) of ferrocenemethanol in agarose hydrogel were determined by cyclic voltammetry (CV) according to the concentration of agarose hydrogel. While the value of D on the agarose interface is smaller than that in the bulk solution, the square root of the scan rate-dependent peak current reveals that the mass transport behavior of the solute on the agarose surface shows negligible convection or migration effects. In order to confirm the reduced natural convection on the gel interface, scan rate-dependent CV was performed in the solution phase and on the agarose surface, respectively. Slow scan voltammetry at the gel interface can determine a conventional and reproducible diffusion-controlled current down to a scan rate of 0.3 mV/s without any complicated equipment.

전산화단층촬영 주사시간(Scan Time)이 폐종양운동의 재현성에 미치는 영향 분석 (Impact of the Planning CT Scan Time on the Reflection of the Lung Tumor Motion)

  • 김수산;하성환;최은경;이병용
    • Radiation Oncology Journal
    • /
    • 제22권1호
    • /
    • pp.55-63
    • /
    • 2004
  • 목적 : 방사선치료계획용 전산화단층활영(computerized tomography, 이하 CT) 시 주사시간이 종양부피의 재현성에 미치는 영향을 살펴보고자 하였다. 대상 및 방법 : 인공호흡기의 환기작용에 의해 세로방향의 왕복 운동을 하는 N자형 모형을 제작하였고, 호흡주기를 T로 하였을 때 주사시간을 상대적으로 각각 0.33, 0.50, 0.67, 0.75, 1.00, 1.33, 그리고 1.53 T로 설정하고 CT촬영을 시행하였다. 또한 2002년 3월 19일부터 2002년 5월 21일까지 서울아산병원 방사선종양학과에서 정위방사선수술(stereotactic radiosurgery)을 시행받은 비소세포성 폐암 환자 3명을 대상으로, 주사시간이 빠른 CT (LightSpeed, GE Medical Systems, 주사시간 0.8초)와 느린 CT (IQ Premier, Picker, 주사시간 2.0초)를 각각 $1\~4$회 시행하였다. 각각의 slice에서, N자형 모형의 왕복 운동이 CT 영상에 반영된 좌우방향 선분의 길이를 측정하여 치료계획용 CT 촬영이 모형의 움직임을 반영하는 정도를 측정하였다. 환자를 대상으로 한 연구에서는 정위적 체부 고정틀을 이용하여, 빠른 CT 및 느린 CT의 종양을 하나의 CT 영상조합에서 재구성하여 종양의 체적과 장경을 측정하여 비교하였다. 결과 : 모형실험에서 주사시간에 비례하여, 세로방향 운동을 CT 촬영에서 반영하는 정도는 증가하였으며 1.00 T 이상에서는 일정한 양상을 보였다 주사시간 1.00 T 이상에서 얻어진 결과를 기준으로, 1.00 T 미만의 주사시간을 가지는 CT촬영에서 모형운동을 반영하지 못하는 비율이 각각 $0.33\;T:\;30\%,\;0.50\;T:\;27\%,\;0.67\;T:\;20\%,\;0.75\;T:\;7.0\%$로 측정되었다. 또한 투시검사로 측정한 종양의 세로 방향 움직임이 각각 3 mm, 5 mm, 10 mm이었던 각각의 환자에서 느린 CT에서 얻어진 종양의 세로방향 장경이 빠른 CT에 비해 $5.3\%\;17\%,\;23\%$ 증가하였다. 결론 : 주사시간을 환자의 호흡주기 이상으로 하는 경우 setup margin만을 고려하여 계획용표적체적(planning target volume, PTV)을 정의할 수 있으므로 정상 폐조직에 조사되는 방사선량을 줄여 치료효율을 향상시킬 수 있을 것으로 생각된다.

네트워크 취약점 검색공격에 대한 개선된 탐지시스템 (An Improved Detection System for the Network Vulnerability Scan Attacks)

  • 유일선;조경산
    • 정보처리학회논문지C
    • /
    • 제8C권5호
    • /
    • pp.543-550
    • /
    • 2001
  • 본 논문에서는 네트워크 취약점 검색공격에 대한 기존의 탐지알고리즘들이 갖는 문제점을 분석하고 대규모 네트워크에서의 종합적인 탐지 및 대응을 지원하는 개선된 탐지시스템을 제안한다. 가상 공격에 의한 모의 실험을 통하여 제안된 시스템은 소수의 취약점 포트 위주의 공격과 협동공격, 느린 스캔 및 느린 협동공격을 정확히 탐지할 뿐 아니라 에이전트와 서버사이의 유기적인 연동을 통해 보다 종합적이고 계층적으로 공격에 대응함을 검증하였다

  • PDF

전립선암에서 $^{18}F-FDG-PET/CT$ ($^{18}F-FDG-PET/CT$ in Prostate Cancer)

  • 전태주
    • Nuclear Medicine and Molecular Imaging
    • /
    • 제42권sup1호
    • /
    • pp.116-120
    • /
    • 2008
  • Prostate cancer is the second leading cause of cancer death of men in western countries and the death related to this disease in Korea is also getting increased. Although anatomic imaging tools such as transrectal US or MRI have been playing a great role in detection of primary prostate lesion, the evaluation of regional lymph node or distant organ metastasis using these modalities is not successful. $^{18}F-FDG-PET$ scan is emerging diagnostic tool for various malignancies. Considering the usual characteristics of prostate cancer such as slow growing and osteoblastic metastasis, the application of FDG PET scan to this disease might be limited. However, in advanced prostate cancer refractory to chemotherapy, FDG PET scan show strong FDG uptake and SUV changes in serial PET scan can be a good indicator of treatment response. Although FDG PET can be useful only in limited cases of prostate cancer, its indication can be widened in future owing to rapid technical improvement and accumulated experiences in this field.

지연고장 검출을 위한 LOS/LOC 스캔 테스트 기술 (LOS/LOC Scan Test Techniques for Detection of Delay Faults)

  • 허용민;최영철
    • 한국인터넷방송통신학회논문지
    • /
    • 제14권4호
    • /
    • pp.219-225
    • /
    • 2014
  • 본 논문에서는 디지털 논리회로의 스캔(scan) 방식에 기초한 효율적인 테스터블(testable) 스캔 셀(cell)을 제안하며 타이밍과 관련된 지연고장(delay fault)을 검출하기 위한 Mux-based 스캔 셀 설계와 테스트방식을 제안한다. 이로 인해 설계와 검증 시 소요되는 테스트 시간과 비용을 단축하고, LOC(Launch-off-Capture)와 LOS(Launch-off-Shift)방식의 지연고장 테스트 방안도 제안한다. 제안된 테스트방식은 스캔 입력에서 거리가 먼 마지막 스캔 셀까지의 전역 제어신호(global control signal)가 늦게 도달하는 문제점을 클럭(clock) 신호를 이용하여 동기화시킴으로써 보다 빠르게 구동시켜 고속의 테스트가 가능하다. 또한, 테스트 벡터 입력 시 대상회로의 논리 값 인가를 차단하여 테스트 벡터 입력동안의 스캔 전력소모를 효과적으로 줄이도록 한다. 스캔 셀 설계의 논리 동작과 타이밍 시뮬레이션을 통해 제안된 방식의 동작을 증명 한다.

네트워크 포트스캔의 위험에 대한 정량화 방법 (A Method for Quantifying the Risk of Network Port Scan)

  • 박성철;김준태
    • 한국시뮬레이션학회논문지
    • /
    • 제21권4호
    • /
    • pp.91-102
    • /
    • 2012
  • 네트워크 포트스캔 공격은 내부 네트워크에 있는 시스템에서 열려 있는 포트를 알아내기 위한 방법이다. 기존 대부분의 침입탐지시스템(Intrusion Detection System; IDS)들은 단위 시간당 시스템 또는 네트워크에 몇 번의 패킷을 보냈는지의 횟수를 기록하여 전송한 패킷의 횟수가 임계치보다 높은 소스 인터넷 주소(source IP address)에 대해서 포트스캔 공격이 수행되었다고 간주하였다. 즉, 네트워크 포트스캔 공격을 수행한 소스 인터넷 주소에 대한 위험 정도는 IDS들이 기록한 포트스캔 공격횟수에 의존하였다. 그러나 단순히 포트스캔 공격 횟수에 기반을 둔 위험성의 측정은 느린 포트스캔 공격에 대해 거짓 부정(false negative)이 높아져 포트스캔 탐지율이 낮아진다는 문제가 있다. 본 연구에서는 네트워크 포트스캔 공격에 대해 좀 더 정확하고 포괄적인 구분을 하기 위해 4가지 형태의 정보를 요약한다. 포트스캔 공격에 대한 위험성을 집약적으로 나타내기 위하여 주성분분석(principal component analysis, PCA)에 의해 이러한 정보들을 정량화한 위험지수를 제안한다. 실험을 통해 제안한 위험지수를 이용한 탐지가 포트스캔 탐지율에 있어서 Snort보다 우수하다는 것을 보인다.

Thermodynamic Analysis of the Low- to Physiological-Temperature Nondenaturational Conformational Change of Bovine Carbonic Anhydrase

  • Hollowell, Heather N.;Younvanich, Saronya S.;McNevin, Stacey L.;Britt, B. Mark
    • BMB Reports
    • /
    • 제40권2호
    • /
    • pp.205-211
    • /
    • 2007
  • The stability curve - a plot of the Gibbs free energy of unfolding versus temperature - is calculated for bovine erythrocyte carbonic anhydrase in 150 mM sodium phosphate (pH = 7.0) from a combination of reversible differential scanning calorimetry measurements and isothermal guanidine hydrochloride titrations. The enzyme possesses two stable folded conformers with the conformational transition occurring at ~30$^{\circ}C$. The methodology yields a stability curve for the complete unfolding of the enzyme below this temperature but only the partial unfolding, to the molten globule state, above it. The transition state thermodynamics for the low- to physiological-temperature conformational change are calculated from slow-scan-rate differential scanning calorimetry measurements where it is found that the free energy barrier for the conversion is 90 kJ/mole and the transition state possesses a substantial unfolding quality. The data therefore suggest that the x-ray structure may differ considerably from the physiological structure and that the two conformers are not readily interconverted.