• 대한토목학회논문집
• /
• 제26권4D호
• /
• pp.581-586
• /
• 2006

우리나라 대부분의 도로에서는 교통사고를 비롯한 기대하지 않았던 비반복적인 사건 즉, 돌발상황의 발생이 증가되고 있다. 돌발상황의 증가는 교통류의 정상적인 흐름을 방해하며 용량감소를 초래하여 교통혼잡을 야기시킨다. 본 연구에서는 도시고속도로 돌발상황을 검지하기 위한 방법으로 현재 전기공학을 비롯한 많은 공학분야에서 사용하고 있는 Wavelet 기법을 적용하였다. 이 기법을 적용하기 위한 실제자료는 서울시 도시고속도로(내부순환로)의 검지기를 통해 수집된 자료 중 교통류의 주요 변수인 점유율 자료를 이용하였다. Wavelet 기법의 적용성을 평가하기 위한 비교 알고리즘으로 기존 돌발상황 검지 알고리즘 중 점유율 기반의 California 알고리즘과 Low-Pass Filtering 알고리즘을 이용하여 모형의 유의성을 검토해 보았다. Wavelet 기법의 적용결과 오경보율(False Alarm Rate)은 California 알고리즘 및 Low-Pass Filtering 알고리즘과 비슷하였으나 검지율(Detection Rate) 측면에서는 다른 두 알고리즘보다 우수한 것으로 분석되었다.

• 한국정보통신학회논문지
• /
• 제25권1호
• /
• pp.69-74
• /
• 2021

코로나19의 영향으로 온라인 활동이 늘어나면서 인터넷 접속량도 늘어나고 있다. 하지만 악의적인 사용자에 의해서 네트워크 공격도 다양해지고 있으며 그중에서 DDoS 공격은 해마다 증가하는 추세이다. 이러한 공격은 침입 탐지 시스템에 의해서 탐지되며 조기에 차단할 수 있다. 침입 탐지 알고리즘을 검증하기 위해 다양한 데이터 세트를 이용하고 있으나 본 논문에서는 최신 트래픽 데이터 세트인 CICIDS2017를 이용한다. 의사 결정 트리를 이용하여 DDoS 공격 트래픽을 분석하였다. 중요도가 높은 결정적인 속성(Feature)을 찾아서 해당 속성에 대해서만 의사 결정 트리를 진행하여 정확도를 확인하였다. 그리고 위양성 및 위음성 트래픽의 내용을 분석하였다. 그 결과 하나의 속성은 98%, 두 가지 속성은 99.8%의 정확도를 각각 나타냈다.

• 대한교통학회지
• /
• 제22권6호
• /
• pp.175-196
• /
• 2004

본 연구에서는 기존 알고리즘이 오보를 발생시키는 요인에 대하여 취약하다는 인식에 기초하여 이를 보완하여 향상된 오보억제 능력을 갖는 고속도로 돌발상황 검지모형을 구축하고자 하였다. 개발모형은 고속도로의 위치(본선구간, 진출입 구간)별로 이상교통류 판다, 정체발생 여부판다, 정체원인 구분으로 이어지는 일련의 판단프로세스를 실행하여 돌발상황 유사상황과 실제 돌발상황 간의 특성을 구별하는 방식으로 돌발상황을 검지한다. 돌발상황검지모형의 성능은 평가에 사용된 자료의 특성에 매우 민감하므로 개발모형의 성능에 대해 단정적 결론을 내릴 수는 없으나, 본 연구에서 사용된 실험환경하의 성능지표를 종합한 환산점수상으로 기존모형보다 향상된 성능을 나타내었으며, 오보율은 대다수 모형보다 우수한 것으로 분석되었다. 본 연구의 초점이 현장에서 돌발상황 검지모형의 활용성 제고를 위한 오보율 개선에 있었던 만큼 본 연구는 실험적 시도로서 소기의 성과를 거두었다고 판단된다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제11권6호
• /
• pp.3230-3253
• /
• 2017

Android malware steals users' private information, and embedded unsafe advertisement (ad) libraries, which execute unsafe code causing damage to users. The majority of such traffic is HTTP and is mixed with other normal traffic, which makes the detection of malware and unsafe ad libraries a challenging problem. To address this problem, this work describes a novel HTTP traffic flow mining approach to detect and categorize Android malware and unsafe ad library. This work designed AndroCollector, which can automatically execute the Android application (app) and collect the network traffic traces. From these traces, this work extracts HTTP traffic features along three important dimensions: quantitative, timing, and semantic and use these features for characterizing malware and unsafe ad libraries. Based on these HTTP traffic features, this work describes a supervised classification scheme for detecting malware and unsafe ad libraries. In addition, to help network operators, this work describes a fine-grained categorization method by generating fingerprints from HTTP request methods for each malware family and unsafe ad libraries. This work evaluated the scheme using HTTP traffic traces collected from 10778 Android apps. The experimental results show that the scheme can detect malware with 97% accuracy and unsafe ad libraries with 95% accuracy when tested on the popular third-party Android markets.

• 한국통신학회논문지
• /
• 제39C권3호
• /
• pp.255-263
• /
• 2014

도로변에 설치된 폐쇄회로 카메라를 통해 사고를 감지하여 교통사고 대책반에 전송하는 시스템이 연구되어 많은 성과를 거두고 있다. 더하여 고속도로에서는 고장으로 인한 정지차량이 차량의 흐름을 방해하는 것도 사고로 간주해야 하는 상황이 발생한다. 본 논문에서는 차량의 흐름을 각 차선 별로 모니터링하고 있다가 정지차량이나 사고로 인한 차량흐름의 변화를 감지하여 이를 사고 대책반에 알리는 시스템을 소개한다. 각 차선 별 차량흐름은 레벨 스페이싱 곡선들로서 위치벡터에 대한 Wigner 분포를 이룬다. 여기에 해밀토니안 및 칼로게로 모제 시스템을 적용하면 각 레벨스페이싱 커브간의 간격에 대한 확률식을 얻게된다. 이 식으로부터 변동이 큰 이상 신호를 찾으면 사고 상황과 잘 맞는다. 이것은 한 차선에 대한 이상 신호를 찾는 것과는 다르다. 전체적인 차량 흐름 속에서 찾아야만 사고를 감지하는 효과를 보기 때문이다. 각 차선 별 차량흐름을 모니터링 하는 과정에서 카메라의 특성상 차량의 그림자를 차량으로 오인하게 되면 사고감지에도 영향을 미친다. 이를 방지하기 위해 그림자를 제거하는 방법도 소개한다. 본 시스템의 평가를 위해 베이지안 네트워크 방법을 사용한 시스템과 비교하였다. 특별히 고장으로 인한 정지차량으로 생겨난 차량흐름의 변화를 사고로 인식하는 데는 본 시스템이 우수한 것으로 나타났다.

• 한국도로학회논문집
• /
• 제10권3호
• /
• pp.19-31
• /
• 2008

영상처리시스템(VIPS: Video Image Processing System)은 실시간으로 들어오는 영상정보를 분석하여 유용한 정보를 제공하며, 하나의 카메라로 여러 차로를 동시에 감시할 수 있는 알고리즘으로 교통량, 속도뿐만 아니라 밀도 및 점유율 등 다양한 정보를 제공한다. 영상검지시스템으로 상용화 제품은 Tripwire시스템으로 검지영역의 픽셀 변화량으로 차량검지를 하나, 이는 교통량, 속도 등 단편적인 정보에 국한될 수 밖에 없다. 반면, 영상검지시스템이 개별차량에 대한 추적시스템으로 개발할 경우 사고 및 차로 변경의 위험요소 감지 등 보다 다양한 정보를 제공할 수가 있다. 본 논문은 컴퓨터비전 기술을 이용하여 Tripwire에서 수집할 수 있는 교통정보와 동일한 정보를 제공하는 개별차량의 추적시스템을 개발하였으며 이 시스템을 실제 도로영상에 적용하여 상용화된 시스템과 결과를 비교함으로써 성능검증을 하였다.

• 한국ITS학회 논문지
• /
• 제22권2호
• /
• pp.133-146
• /
• 2023

도심지역의 교통 상태는 효과적인 교통 운영과 교통 제어를 수행하는 데 필수 요소이다. 하지만 교통 상태를 얻기 위해서 수많은 도로 구간에 교통 센서를 설치하는 것은 막대한 비용이 든다. 이를 해결하기 위해서 시장침투율이 높은 센서인 차량 블랙박스 카메라를 이용하여 교통 상태를 추정하는 것이 효과적이다. 하지만 기존의 방법론은 객체 추적 알고리즘이나 광학 흐름과 같이 계산 복잡도가 높고, 연속된 프레임이 있어야 연산을 수행할 수 있다는 단점이 존재한다. 이에 본 연구에서는 심층학습 모델로 차량과 차선을 탐지하고, 차선 사이의 공간을 관심 영역으로 설정하여 해당 영역의 교통밀도를 추정하는 방법을 제안하였다. 이 방법론은 객체 탐지 모델만을 이용해서 연산량이 적고, 연속된 프레임이 아닌 샘플링된 프레임에 대해 교통 상태를 추정할 수 있다는 장점이 있기에, 보유하고 있는 컴퓨팅 자원에 맞는 교통 상태 추정이 가능하다. 또, 도심지역에서 운행하는 서로 다른 특성의 2개의 버스 노선에서 수집한 블랙박스 영상을 검증한 결과, 교통밀도 추정 정확도가 90% 이상인 것을 확인하였다.

• 한국정보과학회논문지:정보통신
• /
• 제32권3호
• /
• pp.279-290
• /
• 2005

최근 분산 서비스거부 공격에 대한 피해사례가 증가하면서 빠른 탐지와 적절한 대응 메커니즘에 대한 필요성이 대두되었다. 그러나 지금까지 제안된 기존 보안 메커니즘은 이러한 공격들에 대해 충분한 대응책을 제공하지 못하고, 일부 공격에만 유효하거나 공격의 일부 변형에도 취약점을 갖고 있다. 그러므로 본 논문에서는 최신의 분산 서비스거부 공격 유형 잘 분류해 낼 수 있고, 기존 공격의 변형이나 새로운 공격에도 탐지 가능하도록 데이타 마이닝 기법을 이용한 탐지 구조를 제안한다. 이 탐지 구조는 이미 발견된 공격을 유형별로 분류할 수 있도록 모델링하는 오용탐지모듈과, 공격의 일반적인 특성을 이용 하여 새로운 유형의 공격을 발견할 수 있도록 모델링하는 이상탐지모듈로 구성되어 있다. 이렇게 오프라인으로 생성된 탐지 모델을 통해 실시간 트래픽 데이타를 이용한 탐지 구조를 갖고 있다. 본 논문에서는 실제 네트워크의 상황을 잘 반영시켜 모델링을 하고 시험하기 위해 실제 네트워크에서 사용중인 액세스 라우터에서 NetFlow 데이타를 수집하여 이용하였다. NetFlow는 많은 전처리 과정 없이 플로우 기반의 통계 정보를 제공하므로 분산 서비스거부 공격 분석에 유용한 정보를 제공한다. 또한 공격 트래픽을 수집하기 위하여 잘 알려진 공격 툴을 이용하여 실제 공격 트래픽에 대한 해당 액세스 라우터에서의 공격 NetFlow 데이타를 수집하였다. 시험 결과, 이러한 트래픽을 이용하여 두가지 데이타 마이닝 기법을 결합한오용탐지모듈의 높은 탐지율을 얻을 수 있었고, 새로운 공격에 대한 이상탐지모듈의 탐지 가능성을 입증할 수 있었다., 10kg/10a 파종에서 바랭이, 명아주, 별꽃, 12kg/10a 파종에서는 명아주, 바랭이, 새포아풀 순위였다. 이상의 시험결과를 볼 때, 제주지역에서의 Creeping bent-grass의 적정 파종량은 10kg/10a으로 판단된다.$\cdot$하순에 조파하는 것이 바람직할 것으로 판단된다.d real time PCR을 이용하여 DBP 유전자를 증폭하는 새로운 방법으로 말라리아를 Semi-quantitative 하게 검출할 수 있음을 보였다.C로 확인 결과 retention time 3.36에 single peak를 나타내 단일 물질임을 확인할 수 있었다. 분리된 활성물질을 GC-MS(m/z)로 분석한 결과 m/z 222에서 base peak로 나타났으며 이 spectrum으로 NIST library 검색을 실시 한 결과, $C_{12}H_{14}O_4$의 diethyl phtalate로 시사되었다. C-NMR과 1H-NMR을 실시한 결과 참비름에서 분리한 물질은 구조식 $C_{12}H_{14}O_6$인 diethyl phtalate로 동정되었다. 특히 노인인구의 비율이 높은 읍면지역 및 섬지역의 음주문화는 주로 식사를 하면서 반주로 마시는 경우가 많아 음주가 일상화 되어 있다고할 수 있다. 따라서 음주로 인한 질병 예방이나 치료를 목적으로 건강식품을 섭취한다는 인식은 하지 않고 있다. 본 연구결과 통영시에 포함되어 있는 읍면 및 섬지역은 노령화가 가속화되고 있으며,도시의 생활권에서 벗어나 의료혜택을 충분히 받지 못하는 열악한 환경에 놓여 있는 실정 이다

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제10권6호
• /
• pp.2781-2800
• /
• 2016

Emerging attacks aim to access proprietary assets and steal data for business or political motives, such as Operation Aurora and Operation Shady RAT. Skilled Intruders would likely remove their traces on targeted hosts, but their network movements, which are continuously recorded by network devices, cannot be easily eliminated by themselves. However, without complete knowledge about both inbound/outbound and internal traffic, it is difficult for security team to unveil hidden traces of intruders. In this paper, we propose an autonomous anomaly detection system based on behavior profiling and relation mining. The single-hop access profiling model employ a novel linear grouping algorithm PSOLGA to create behavior profiles for each individual server application discovered automatically in historical flow analysis. Besides that, the double-hop access relation model utilizes in-memory graph to mine time-sequenced access relations between different server applications. Using the behavior profiles and relation rules, this approach is able to detect possible anomalies and violations in real-time detection. Finally, the experimental results demonstrate that the designed models are promising in terms of accuracy and computational efficiency.

• 융합신호처리학회논문지
• /
• 제17권1호
• /
• pp.32-39
• /
• 2016

지능형 교통 시스템(Intelligent Transportation System, ITS)은 첨단기술을 사용하여 도로의 상황을 판단하고 적절한 처리를 수행하므로 이상적인 차량의 흐름을 유도하는 시스템이다. 교통상황에 대한 정보는 다양한 지점에서 측정되고 관리되어야 하므로 주로 컴퓨터를 이용한 영상이 사용된다. 컴퓨터를 이용한 영상처리는 실시간으로 다양한 교통 파라미터를 수집하기 용이한 방법이고, 기술들도 점점 발전하고 있다. 지능형 교통 시스템의 교통 파라미터 중 차량 검출은 기본적으로 매우 중요한 기술이다. 이를 위해 영상의 배경 차를 이용한 검출방법, 에지를 이용한 윤곽선 추출 방법 등의 기술들이 사용되고 있으나 검출률의 정확도에 문제점이 제기되고 있다. 본 논문에서는 레이블링에 의한 차량검출과 감지선을 이용한 영상처리 방법으로 차량을 검출하였다. 제안된 방법의 정확도를 확인하기 위해 국도와 고속도로 등 두 곳의 장소에서 20개의 수직, 수평 방향 영상을 수집하여 차량 계수를 측정하였다. 그 결과 수직 방향 92%, 수평 방향 91.3%의 검출률을 얻었다.