• 제목/요약/키워드: Web Application Service

검색결과 707건 처리시간 0.028초

트래픽 분석에 의한 웹 어플리케이션 공격 방지 (Web Application Attack Prevention by Traffic Analysis)

  • 장문수;오창석
    • 한국컴퓨터정보학회논문지
    • /
    • 제13권3호
    • /
    • pp.139-146
    • /
    • 2008
  • 웹 서비스를 이용한 개인 정보 유출은 보안시스템 구축에도 불구하고 급격하게 줄어들지 않고 있다. 방화벽 시스템 구축 후에도 HTTP 80 port나 HTTPS의 443 port는 외부로부터의 접근을 허용하여 지속적으로 서비스를 하고 있으므로 웹 어플리케이션으로 유입되는 트래픽은 취약하다. 따라서 본 논문에서는 웹 서비스 환경으로 유입되는 다양한 형태의 공격 패턴 및 취약한 트래픽을 분석하여 정상 트래픽과 비정상 트래픽을 분류하였다. 분류된 비정상 트래픽을 대상으로 OWASP(Open Web Application Security Project)에서 권고한 웹 어플리케이션 보안취약점을 바탕으로 공격 패턴을 분석하고, 실시간 공격탐지 및 차단이 가능한 시스템을 설계하여 웹 어플리케이션의 보안 취약성을 이용한 다양한 공격 패턴을 즉각적이며, 효과적으로 방지하여 유해한 공격 트래픽으로부터 공격방지 효율을 높일 수 있는 방법을 제안하였다.

  • PDF

웹서비스를 이용한 Collaborative B2B 아키텍처 설계 (Collaborative B2B architecture design using Web services)

  • 김태운;김승완;한용호
    • 지능정보연구
    • /
    • 제9권1호
    • /
    • pp.211-225
    • /
    • 2003
  • 본 논문은 웹서비스 프로토콜을 기반으로 B2B 애플리케이션을 위한 collaborative 아키텍처의 디자인을 목적으로 하며, 시스템의 가능성을 제시하기 위해서 이 아키텍처를 기초로 하여 개발한 시스템의 사례를 소개하고 있다. 상이한 비즈니스 프로세스가 B2B 환경에서 인터페이스가 되어져야 하므로 협업의 기능은 B2B 구현을 위해서 필요한 분야이다. 본 시스템의 개발 및 구현을 위한 플랫폼으로는 웹서비스, XML 및 ASP.NET을 이용하였다. 웹서비스는 애플리케이션간의 상호작용을 위해 체계적이고 확장 가능한 프레임웍을 제공한다. 웹서비스 프레임웍은 통신프로토콜, 서비스 기술 및 서비스 제공의 세부분으로 구성되는데 SOAP, WSDL, UDDI가 각각 여기에 해당한다. ASP.NET은 .NET의 상위 계층에 위치한 서비스 집합과 컴포넌트에 맞게 활용되어진다. B2B환경에서 시스템 구현을 위한 상품의 범주와 이에 대한 상세한 설명의 서비스를 위해 웹서비스에서는 SQL 서버 데이터 베이스를 이용하였다.

  • PDF

EAI(Enterprise Application Integration)와 Web Service 환경에서 트랜잭션의 효율적인 처리 방안 (An Efficient Method of Transaction Process for EAI(Enterprise Application Integration) and Web Service)

  • 정지호;윤청
    • 정보처리학회논문지D
    • /
    • 제11D권2호
    • /
    • pp.435-442
    • /
    • 2004
  • 기업이 시장 환경 변화에 빠르게 대응하기 위해서는 기업 업무 프로세스의 자동화가 필요하고 이러한 자동화를 위해서는 기업 응용 체계를 통합해야 한다. 기업 응용 체계를 통합하는 방법으로는 동기적 통합(Synchronous Integration) 방식과 비동기적 통합(Asynchronous Integration) 방식이 있으며 비동기적 통합 방식으로써 EAT(Enterprise Application Integration)와 Web Service는 기업 업무 프로세스를 통합할 수 있는 방법으로써 최근 대두되고 있는 방식 중에 하나이다. 비동기적 통합(Asynchronous Integration)방식을 이용하여 기업의 응용 프로그램들을 통합한 후에는 업무 프로세스의 처리 과정인 비즈니스 트랜잭션을 자동으로 처리하기 위한 트랜잭션 관리가 필요하게 된다. 이를 위해서2PC 프로토콜(2-Phase Commit Protocol)을 근간으로 한 비즈니스 트랜잭션 처리 모델들이 제안되고 있으나 기업 자원을 효율적으로 활용할 수 있는 데는 한계가 있다. 따라서 본 논문에서는 기업의 응용 프로그램들을 통합할 수 있는 환경으로써 EAI와 Web Service와 같은 유연한 결합(Loosely Coupled)의 분산 환경에서 기업 자원을 효율적으로 관리하면서 트랜잭션을 처리하기 위한 모델을 제안한다 이 방식은 2PC 프로토콜 방식을 보완하기 위하여 Classify Phase를 추가한 3PC 프로토콜(3-Phase Commit Protocol)방식으로서 유연한 결합 환경에서 트랜잭션을 효율적으로 관리하고 트랜잭션 처리 자원을 절약할 수 있도록 한 방식이다. 본 논문에서는 기존의 분산 트랜잭션 처리방식인 2PC 프로토콜 기반의 트랜잭션 처리 모델의 문제점을 제시하고 이를 해결하기 위한 방법을 제시함으로써 제안한 모델의 성능을 확인하였다.

A Proposal of the Olfactory Information Presentation Method and Its Application for Scent Generator Using Web Service

  • Kim, Jeong-Do;Byun, Hyung-Gi
    • 센서학회지
    • /
    • 제21권4호
    • /
    • pp.249-255
    • /
    • 2012
  • Among the human senses, olfactory information still does not have a proper data presentation method unlike that regarding vision and auditory information. It makes presenting the sense of smell into multimedia information impossible, which may be an exploratory field in human computer interaction. In this paper, we propose an olfactory information presentation method, which is a way to use smell as multimedia information, and show an application for scent generation and odor display using a web service. The olfactory information can present smell characteristics such as intensity, persistence, hedonic tone, and odor description. The structure of data format based on olfactory information can also be organized according to data types such as integer, float, char, string, and bitmap. Furthermore, it can be used for data transmitting via a web service and for odor display using a scent generator. The scent generator, which can display information of smell, is developed to generate 6 odors using 6 aroma solutions and a diluted solution with 14 micro-valves and a micropump. Throughout the experiment, we confirm that the remote user can grasp information of smell transmitted by messenger service and request odor display to the computer controlled scent generator. It contributes to enlarge existing virtual reality and to be proposed as a standard reference method regarding olfactory information presentation for future multimedia technology.

웹담당 농촌지도요원의 직무수행능력과 문제점 인식에 대한 연구 (Differential Skills and Competencies Required of Agricultural Extension Educators on Web-based Services)

  • 유병민
    • 농촌지도와개발
    • /
    • 제8권1호
    • /
    • pp.15-23
    • /
    • 2001
  • As Internet and World Wide Web become more popular in our society, the interests in effective application to the field of rural development and agricultural extension service are increasing. The potential in Web-based agricultural extension service is expressed in many areas, such as agriculture information, Web-based training and education, and virtual rural community for rural development and agricultural extension service. The research on the Web and its related issues has been conducted in many ways, but the interests in the competencies and skills of staff who are in charge of Web developing and managing have not been exposed yet. The purpose of this study was to investigate the important competencies and skills for Web developing and managing for enhancing the effectiveness of rural development and agricultural extension service. Twelve extension service staff and on staff in the extension service support center were interviewed. The results of study showed that there were eight essential competencies; competencies to understand rural community and agricultural extension service, to understand the farmers as Web users, to design and develop effective Web sites, to understand the nature of hypertext, to utilize instruction theories, to absorb new technology, to manage projects, and to utilize external sources. The results of study also showed that there was lack of support systems for Web development and information. Overall, the findings of this study suggest that establishing long-term education and training system for technology, electronic performance support systems, and cooperation with universities and colleges for technology are of particular importance for promoting Web-based extension services.

  • PDF

Web-based Application Service Management System for Fault Monitoring

  • Min, Sang-Cheol;Chung, Tai-Myoung;Park, Hyoung-Woo;Lee, Kyung-Ha;Pang, Kee-Hong
    • Journal of Electrical Engineering and information Science
    • /
    • 제2권6호
    • /
    • pp.64-73
    • /
    • 1997
  • Network technology has been developed for very high-speed networking and multimedia data whose characteristics are the continuous and bursty transmission as well as a large amount of data. With this trend users wish to view the information about the application services as well as network devices and system hardware. However, it is rarely available for the users the information of performance or faults of the application services. Most of information is limited to the information related network devices or system hardware. Furthermore, users expect the best services without knowing the service environments in the network and there is no good way of delivering the service related problems and fault information of application services in a high speed network yet. In this paper we present a web-based application management system that we have developed for the past year. It includes a method to build an agent system that uses an existing network management standards, SNMP MIB and SNMP protocols. The user interface of the system is also developed to support visualization effects with web-based Java interface which offers a convenient way not only to access management information but also to control networked applications.

  • PDF

Integration of CAD & PDM on web distributed environment using XML-based web service

  • Yahya, Bernardo Nugroho;Cho, Jeoung-Sung
    • 제어로봇시스템학회:학술대회논문집
    • /
    • 제어로봇시스템학회 2004년도 ICCAS
    • /
    • pp.1061-1066
    • /
    • 2004
  • It is certain that the future manufacturing environment will be network-centric and spatially distributed based on Internet. Today, wide variety of distributed computing and communication technologies are available for implementing a system for product data exchange and sharing. One of the technologies that have been received most attentions for product data exchange and sharing is Product Data Management (PDM). PDM tries to integrate and manage process of data and technical documents that are connected to physical product components. In accordance to previous researches about PDM, it can be regarded as an integration tool of many different areas, which ensures that the right information is available to the right person at the right time and in the right form throughout the enterprise. PDM with Web-enabled CAD system is proposed in this paper in order to acknowledge the usefulness of the system mentioned. The system will use Web service on Visual Studio C#.Net to invoke the web application system.

  • PDF

An e-Card mailing system with Web services

  • Nguyen Manh Tuong;Kim Dong Ho;Park In Suk;Yoo Seong Joon
    • 대한전자공학회:학술대회논문집
    • /
    • 대한전자공학회 2004년도 학술대회지
    • /
    • pp.707-711
    • /
    • 2004
  • Recently, Web service has emerged as a promising solution for enabling enterprises to offer service outlets for customized client application, Especially. Web services provide more flexible access to servers than current Web potted sites, This paper will introduce the concept of Web services and illustrate the. use and benefits of Web services in the context of an e-Card mailing system, An experimental solution that we implement will be also presented.

  • PDF

Ajax 기반 웹 스케쥴러 (Web Scheduler based on Ajax)

  • 김성윤;고성택
    • 한국콘텐츠학회:학술대회논문집
    • /
    • 한국콘텐츠학회 2006년도 추계 종합학술대회 논문집
    • /
    • pp.3-6
    • /
    • 2006
  • 차세대 웹 서비스로서 Web2.0 이 주목받고 있다. 이러한 웹2.0 서비스를 제공하기 위한 핵심 RIA(Rich Internet Application) 제공 기술로 Ajax(Asynchronous Javascript And XML)기술이 주목 받고 있으며, 이를 기반한 다양한 웹 어플리케이션이 개발 및 서비스 되고있다. 본 논문에서는 Ajax 기반의 웹 어플리케이션 중 스케쥴 관리 프로그램을 살펴보곤 프로젝트 진행시 사용할 수 있는 프로젝트 스케쥴러와 그와 연동되는 프로젝트 로드맵 프로그램을 Ajax 기반의 웹 어플리케이션으로 개발하였다.

  • PDF

JaVa를 기반으로 한 웹 데이타베이스 응용을 위한 프레임워크 (A Framework for Java-based Web Database Applications)

  • 구흥서
    • 정보기술과데이타베이스저널
    • /
    • 제7권2호
    • /
    • pp.1-15
    • /
    • 2000
  • The World-Wide-Web have many advantages as a front-end of database systems. Hence in Internet applications, such as E-Commerce systems, the requirements for Web-based database applications have been increasing. In this work we propose a framework for java-based Web database applications-JaWAF(Java-based Web Application Framework). JaWAF has the 3-tier architecture of Client/Server, and consists of database gateway, application server, and communication and message component. When this framework is applied to the database applications developments, it can provide advantages, such as ease understanding and fast implementations of the Web applications. Thus we can build 3-tier Web-based database application systems with high scalability and distributed processing capability. Database gateway in JaWAF works as a daemon process that connects to the database systems and waits for requests from clients, and supports state-oriented service between clients and database servers. Hence the performance of Web applications could be increasing.

  • PDF