• 제목/요약/키워드: event detection

검색결과 638건 처리시간 0.023초

실시간 이상 행위 탐지 및 시각화 작업을 위한 보안 정보 관리 시스템 구현 (Implementation of Security Information and Event Management for Realtime Anomaly Detection and Visualization)

  • 김남균;박상선
    • 예술인문사회 융합 멀티미디어 논문지
    • /
    • 제8권5호
    • /
    • pp.303-314
    • /
    • 2018
  • 지난 수년간, 정부 기관 및 기업들은 취약성을 악용하고 운영을 혼란시키며 중요한 정보를 훔칠 수 있도록 은밀하고 정교하게 설계된 사이버공격에 대하여 적절한 대응을 못하고 있는 상태이다. 보안정보 및 이벤트 관리(SIEM)는 이러한 사이버 공격에 대응할 수 있는 유용한 도구이지만, 시중에서 판매되고 있는 SIEM 솔루션은 매우 비싸며 사용하기가 어렵다. 그래서 우리는 차세대 보안 솔루션을 제공하기 위한 연구 및 개발을 진행하여 기본적인 SIEM 기능을 구현하게 되었으며 우리는 호스트로 부터 실시간 로그 수집과 집계 및 분석에 중점을 두었다. 이 툴은 포렌식을 위한 로그데이터의 파싱과 검색을 제공한다. 이는 기존의 단순한 로그관리 이외에 침입을 탐지하고 보안이벤트의 순위를 이용하여 사용자에게 경고를 할 수 있다. 이러한 보안정보의 운영과 시각화를 위해 Elastic Stack를 사용하였는데, Elastic Stack은 대량의 데이터로부터 정보를 탐색하고 상관관계를 식별하며 모니터링을 위한 풍부한 시각화를 생성 할 수 있는 유용한 툴이다. 본 논문에서는 취약성으로부터 정보를 수집하는 기능을 SIEM에 추가하는 방식을 제안하였다. 호스트를 공격하며 보안정보관리 체계를 기반으로 모니터링, 경고 및 보안감사에 대한 실시간 사용자의 대응을 확인할 수 있었다.

시각적 특징을 기반한 샷 클러스터링을 통한 비디오 씬 탐지 기법 (Video Scene Detection using Shot Clustering based on Visual Features)

  • 신동욱;김태환;최중민
    • 지능정보연구
    • /
    • 제18권2호
    • /
    • pp.47-60
    • /
    • 2012
  • 비디오 데이터는 구조화되지 않은 복합 데이터의 형태를 지닌다. 이러한 비디오 데이터의 효율적인 관리 및 검색을 위한 비디오 데이터 구조화의 중요성이 대두되면서 콘텐츠 내 시각적 특징을 기반으로 비디오 씬(scene)을 탐지하고자 하는 연구가 활발히 진행되었다. 기존의 연구들은 주로 색상 정보만을 이용하여 샷(shot) 간의 유사도 평가를 기반한 클러스터링(clustering)을 통해 비디오 씬을 탐지하고자 하였다. 하지만 비디오 데이터의 색상 정보는 노이즈(noise)를 포함하고, 특정 사물의 개입 등으로 인해 급격하게 변화하기 때문에 색상만을 특징으로 고려할 경우, 비디오 샷 혹은 씬에 대한 올바른 식별과 디졸브(dissolve), 페이드(fade), 와이프(wipe)와 같은 화면의 점진적인 전환(gradual transitions) 탐지는 어렵다. 이러한 문제점을 해결하기 위해, 본 논문에서는 프레임(frame)의 컬러 히스토그램과 코너 에지, 그리고 객체 컬러 히스토그램에 해당하는 시각적 특징을 기반으로 동일한 이벤트를 구성하는 의미적으로 유사한 샷의 클러스터링을 통해 비디오 씬을 탐지하는 방법(Scene Detector by using Color histogram, corner Edge and Object color histogram, SDCEO)을 제안한다. SDCEO는 샷 바운더리 식별을 위해 컬러 히스토그램 분석 단계에서 각 프레임의 컬러 히스토그램 정보를 이용하여 1차적으로 연관성 있는 연속된 프레임을 샷 바운더리로 병합한 후, 코너 에지 분석 단계에서 병합된 샷 내 처음과 마지막 프레임의 코너 에지 특징 비교를 통하여 샷 바운더리를 정제하여 최종 샷을 식별한다. 키프레임 추출 단계에서는 샷 내 프레임간 유사도 비교를 통해 모든 프레임과 가장 유사한 프레임을 각 샷을 대표하는 키프레임으로 추출한다. 그 후, 비디오 씬 탐지를 위해, 컬러 히스토그램과 객체 컬러 히스토 그램에 해당하는 프레임의 시각적 특징을 기반으로 상향식 계층 클러스터링 방법을 이용하여 의미적인 연관성을 지니는 샷의 군집화를 통해 비디오 씬을 탐지하는 방법이다. 본 논문에서는 SDCEO의 프로토 타입을 구축하고 3개의 비디오 데이터를 이용한 실험을 통하여 SDCEO의 효율성을 평가하였고 샷 바운더리 식별의 성능의 정확도는 평균 93.3%, 비디오 씬 탐지 성능의 정확도는 평균 83.3%로 만족할만한 성능을 보였다.

기억에 대한 오정보의 영향: 숨긴정보검사를 이용한 원기억의 탐지 (The influence of misinformation on memory: detection of original memory using concealed information test (CIT))

  • 한유화;박광배
    • 감성과학
    • /
    • 제18권2호
    • /
    • pp.85-100
    • /
    • 2015
  • 본 연구에서는 오정보가 제시된 경우, 원기억의 존재여부를 사건관련전위 기반 숨긴정보검사 (Event-Related Potential based Concealed Information test: ERP-based CIT)를 사용하여 확인하고자 하였다. 오정보 제시 여부를 조작하여 두 가지 실험 조건을 구성한 후 각 조건의 피험자들을 대상으로 뇌파를 측정하여 P300 진폭, 면적 및 잠재기와 반응시간을 분석하였다. 조건별 피험자 수는 각 20명이었고, Cz, Pz와 Oz영역에서 뇌파를 측정하였다. 본 연구의 결과는 두 가지로 요약할 수 있다. 첫째, Cz, Pz와 Oz영역의 P300 면적에 대한 분석에서 오정보 제시여부와 자극 종류의 상호작용 효과가 나타났다. 둘째, 오정보 조건에서의 P300 진폭에 대한 분석 결과 Pz영역에서 오정보에 대한 P300 진폭과 무관련 정보에 대한 P300 진폭은 다른 것으로 나타났으나, 원정보에 대한 P300 진폭은 오정보 또는 무관련 정보에 대한 P300 진폭과 다르지 않은 것으로 나타났다. 이러한 연구 결과는 원기억이 오정보에 대한 기억과 함께 존재할 가능성과 원기억이 부분적으로 손상되었을 가능성을 보여주는 것이라고 할 수 있다. 논의에서는 분석 결과에 대한 세부적인 해석, 본 연구의 단점 및 보완할 수 있는 가능한 방법과 향후 연구의 방향에 대해 논의하였다.

MANET환경에서 Interrupt Message와 Backup path 기법에 기반한 AODV의 성능개선 (Performance Enhancement of AODV Routing Protocol Based on Interrupt Message and Backup Path Strategy in MANET)

  • 이윤경;김주균
    • 한국통신학회논문지
    • /
    • 제40권7호
    • /
    • pp.1313-1329
    • /
    • 2015
  • MANET 환경에서 빈번한 경로 단절은 반복된 경로 탐색으로 인해 제어 패킷 오버헤드와 패킷 손실을 증가시킨다. AODV-I는 event driven방식을 이용하여 주기적인 Hello 메시지를 제거함으로써 AODV의 성능을 개선하였다. Hello 메시지와 달리 각 이벤트마다 전송되는 인터럽트 메시지는 이웃노드의 상태를 알 수 있어 링크 단절을 탐지 및 예측도 할 수 있다. 따라서 AODV-I의 성능은 각 인터럽트 메시지 종류에 따라 처리 절차를 추가함으로써 더욱 개선될 수 있고, 또한 AODV의 단일경로로 인한 문제를 백업 경로기법을 추가하여 개선하는 것도 가능하다. 본 연구에서는 경로 탐색 수와 전송 지연을 줄이기 위해 개선된 백업 경로방식과 인터럽트 메시지 방식을 결합한 AODV-IB를 제안한다. AODV-IB는 각 인터럽트 메시지마다 링크 단절 예측과 탐지에 대한 처리 절차를 추가하여 AODV-I를 개선한다. 또한 추가적인 제어 패킷 없이 지연을 최소화하도록 개선한 백업 경로 방식도 구현한다. QualNet 5.0을 사용하여 구현한 시뮬레이션 결과는 AODV-I에 비해 제안하는 AODV-IB가 더 좋은 성능을 나타낸다.

지각부담효과에 미치는 정서의 영향: ERP 연구 (The Affective Influences on Perceptual Load Effect: An Event-related Potential Study)

  • 박태진;김정희
    • 인지과학
    • /
    • 제23권2호
    • /
    • pp.165-184
    • /
    • 2012
  • 주의를 기울이지 않은 배경자극의 정서가가 표적자극의 지각처리에 미치는 영향을 알아보기 위해 정서적 그림자극(IAPS) 위에 6개 글자들을 함께 제시하고서 실험참가자들에게 특정 글자를 탐지하도록 요구하였다. 글자탐지의 난이도를 달리하여 지각부담을 조작하였는데, 정확율과 반응시간 모두에서 저부담조건이 고부담조건보다 빠르고 정확하였다. ERP 분석 결과, 정서자극 없이 글자탐지만 수행한 통제조건의 경우 후측 시각영역에서 P1과 N1 성분에서 지각부담효과가 관찰되었다. 실험조건에서는 정서가와 지각부담의 상호작용이 후측 시각영역의 N1에서 관찰되었는데, 특히 중립정서보다 부정정서에서 고부담조건과 저부담조건간 진폭 차이가 더 크게 나타났다. 배경자극이 부정적인 경우 중립적인 경우보다 주의용량을 더 소모함으로써 지각부담효과가 더 컸던 것으로 판단되는데, 이는 주의집중 받지 않은 정서자극이 자동적으로 처리되어 표적자극의 초기 지각처리에 영향을 미친다는 것을 시사한다.

  • PDF

Performance analyses of naval ships based on engineering level of simulation at the initial design stage

  • Jeong, Dong-Hoon;Roh, Myung-Il;Ham, Seung-Ho;Lee, Chan-Young
    • International Journal of Naval Architecture and Ocean Engineering
    • /
    • 제9권4호
    • /
    • pp.446-459
    • /
    • 2017
  • Naval ships are assigned many and varied missions. Their performance is critical for mission success, and depends on the specifications of the components. This is why performance analyses of naval ships are required at the initial design stage. Since the design and construction of naval ships take a very long time and incurs a huge cost, Modeling and Simulation (M & S) is an effective method for performance analyses. Thus in this study, a simulation core is proposed to analyze the performance of naval ships considering their specifications. This simulation core can perform the engineering level of simulations, considering the mathematical models for naval ships, such as maneuvering equations and passive sonar equations. Also, the simulation models of the simulation core follow Discrete EVent system Specification (DEVS) and Discrete Time System Specification (DTSS) formalisms, so that simulations can progress over discrete events and discrete times. In addition, applying DEVS and DTSS formalisms makes the structure of simulation models flexible and reusable. To verify the applicability of this simulation core, such a simulation core was applied to simulations for the performance analyses of a submarine in an Anti-SUrface Warfare (ASUW) mission. These simulations were composed of two scenarios. The first scenario of submarine diving carried out maneuvering performance analysis by analyzing the pitch angle variation and depth variation of the submarine over time. The second scenario of submarine detection carried out detection performance analysis by analyzing how well the sonar of the submarine resolves adjacent targets. The results of these simulations ensure that the simulation core of this study could be applied to the performance analyses of naval ships considering their specifications.

모델기반 테스트 기법 및 무장통제장치 적용 사례 (A Model-based Test Approach and Case Study for Weapon Control System)

  • 배정호;장부철;구봉주
    • 한국군사과학기술학회지
    • /
    • 제20권5호
    • /
    • pp.688-699
    • /
    • 2017
  • Model-based test, a well-known method of the black box tests, is consisted of the following four steps : model construction using requirement, test case generation from the model, execution of a SUT (software under test) and detection failures. Among models constructed in the first step, state-based models such as UML standard State Machine are commonly used to design event-based embedded systems (e.g., weapon control systems). To generate test cases from state-based models in the next step, coverage-based techniques such as state coverage and transition coverage are used. Round-trip path coverage technique using W-Method, one of coverage-based techniques, is known as more effective method than others. However it has a limitation of low failure observability because the W-Method technique terminates a testing process when arrivals meet states already visited and it is hard to decide the current state is completely same or not with the previous in the case like the GUI environment. In other words, there can exist unrevealed faults. Therefore, this study suggests a Extended W-Method. The Extended W-Method extends the round-trip path to a final state to improve failure observability. In this paper, we compare effectiveness and efficiency with requirement-item-based technique, W-Method and our Extended W-Method. The result shows that our technique can detect five and two more faults respectively and has the performance of 28 % and 42 % higher failure detection probability than the requirement-item-based and W-Method techniques, respectively.

중력렌즈 사건의 측성적 시차효과 검출에 대한 연구 (Astrometric Detectability of Parallax Effect in Gravitational Microlensing Events)

  • 한정호
    • 천문학논총
    • /
    • 제15권1호
    • /
    • pp.15-19
    • /
    • 2000
  • The lens mass determined from the photometrically obtained Einstein time scale suffers from large uncertainty due to the lens parameter degeneracy. The uncertainty can be substantially reduced if the mass is determined from the lens proper motion obtained from astrometric measurements of the source image centroid shifts, ${\delta}{\theta}_c$, by using high precision interferometers from space-based platform such as the Space Interferometry Mission (SIM), and ground-based interferometers soon available on several 8-10m class telescopes. However, for the complete resolution of the lens parameter degeneracy it is required to determine the lens parallax by measuring the parallax-induced deviations in the centroid shifts trajectory, ${\Delta}{\delta}{\theta}_c$ aloe. In this paper, we investigate the detectabilities of ${\delta}{\theta}_c$ and ${\Delta}{\delta}{\theta}_c$ by determining the distributions of the maximum centroid shifts, $f({\delta}{\theta}_{c,max})$, and the average maximum deviations, $(<{\Delta}{\delta}_{c,max}>)$, for different types of Galactic microlensing events caused by various masses. From this investigation, we find that as long as source stars are bright enough for astrometric observations it is expected that $f({\delta}{\theta}_c)$ for most events caused by lenses with masses greater than 0.1 $M_\bigodot$ regardless of the event types can be easily detected from observations by using not only the SIM (with a detection threshold but also the ${\delta}{\theta}_{th}\;\~3{\mu}as)$ but also the ground-based interferometers $(with\;{\delta}{\theta}_{th}\;\~3{\mu}as)$. However, from ground-based observations, it will be difficult to detect ${\Delta}{\delta}{\theta}_c$ for most Galactic bulge self-lensing events, and the detection will be restricted only for small fractions of disk-bulge and halo-LMC events for which the deviations are relatively large. From observations by using the SIM, on the other hand, detecting ${\Delta}{\delta}{\theta}_c$ will be possible for majority of disk and halo events and for a substantial fraction of bulge self-lensing events. For the complete resolution of the lens parameter degeneracy, therefore, SIM observations will be essential.

  • PDF

PET 장치와 화상 재구성법 (Positron Emission Computed Tomographs and Image Reconstruction Methods)

  • 이만구
    • 대한방사선기술학회지:방사선기술과학
    • /
    • 제22권1호
    • /
    • pp.5-11
    • /
    • 1999
  • This paper reviews recent major activities on instrumentation and methodology of PET. The performance of the PET instrumentation can be expressed by four physical characteristics, 1) spatial resolution, 2) coincidence resolving time, 3) energy resolution, and 4) detection efficiency. The physical and technical aspects of PET systems are briefly discussed along with these characteristics. Toward high resolution PET the recent trend has been to design multiple rings of densely packed detector arrays with scintillators. In order to satisfy the sampling requirement in reconstruction, continuous detector units has been developed. Iterative image reconstruction algorithms have received considerable attention for improvement of both the sampling requirement and image quality toward the stationary PET. Better resolving time improves the maximum true coincidence rate, which is also increased with more detectors placed in coincidence with each other. It suggests that volume PET is promising for enhancement of detection efficiency. The scattered coincidence event rate may be reduced by using detectors with better energy resolution. The use of interplane septa, however, takes over improvement of energy resolution in 2D PET. Energy resolution becomes an important factor for image quality under the condition of septa removal such as volume PET. Toward full utilization of emitting photons, 3D reconstruction incorporating oblique rays has been studied, and volume reconstruction algorithms have been developed. Practical volume PET systems impose heavy burden not only to detector sets and coincidence circuits, but also to computers in the memory requirements and the data processing. In conclusion, there have been many ingenious methods in development of PET instrumentation, which are based on unique capability of PET. They will be expected to overcome technical limitations, and to approach the fundamental limits.

  • PDF

기울기 히스토그램 및 폐색 탐지를 통한 다중 보행자 추적 (Multiple Pedestrians Tracking using Histogram of Oriented Gradient and Occlusion Detection)

  • 정준용;정병만;이규원
    • 한국정보통신학회논문지
    • /
    • 제16권4호
    • /
    • pp.812-820
    • /
    • 2012
  • 본 논문에서는 지능형 감시 시스템에 부합하는 기울기 히스토그램 및 폐색 추적을 통한 다중보행자 추적 시스템을 제안한다. 먼저, 연속 영상에서 보행자의 특징을 이용하여 보행자를 검출한다. 보행자의 특징을 획득하기 위해 HOG(Histogram of Oriented Gradient)를 기반으로 기울기의 방향성을 이용한 블록별 히스토그램을 생성하고, Linear-SVM(Support Vector Machine)의 학습을 통해 보행자만을 분류한다. 다음으로 보행자의 위치정보를 이용하여 추적을 행한다. 마지막으로 추적이 끝날 경우 내용기반 검색이 가능한 움직임 궤적 디스크립터를 생성한다. 실험을 통해 제안한 방법이 기존 방법보다 빠르고 정확한 움직임 추적에 효과적임을 증명하였다.