• 제목/요약/키워드: security event

검색결과 398건 처리시간 0.03초

재해연보기반 풍랑피해예측함수 개발 : 서해연안지역 (Development of the Wind Wave Damage Estimation Functions based on Annual Disaster Reports : Focused on the Western Coastal Zone)

  • 추태호;조현민;심상보;박상진
    • 한국콘텐츠학회논문지
    • /
    • 제18권1호
    • /
    • pp.154-163
    • /
    • 2018
  • 우리나라뿐만 아니라 전 지구적으로 호우발생 빈도의 증가, 태풍이나 허리케인 세기의 강화 등에 따라 대규모 자연재해의 발생횟수와 피해액은 지속적으로 증가하는 추세이다. 태풍, 홍수, 호우, 강풍, 풍랑, 해일, 조수, 대설, 가뭄, 지진, 황사 등과 같은 자연재해는 발생지점과 규모를 예측하기 어려우며, 전조현상이 명확하게 나타나지 않아 대응에 많은 어려움이 존재한다. 그러나 자연재해의 피해규모를 예측할 수 있다면, 조기대응을 통해 피해를 저감할 수 있을 것이다. 따라서 본 연구에서는 국민안전처에서 발간하는 재해연보('91년~'15년)를 기반으로 서해연안지역의 풍랑피해함수를 개발하였다. 풍랑피해함수는 지역별, 시설별로 구분하여 개발하였으며, NRMSE는 1.94%~26.07%로 분석되었다. 개발된 식을 통해 피해규모를 예측하고, 그에 대한 적절한 대응이 이루어진다면, 피해를 저감할 수 있을 것으로 사료된다.

VoIP 스팸 콜 탐지를 위한 음성신호의 DEVS 모델링 및 시뮬레이션 (DEVS Simulation of Spam Voice Signal Detection in VoIP Service)

  • 김지연;김형종;조영덕;김환국;원유재;김명주
    • 한국시뮬레이션학회논문지
    • /
    • 제16권3호
    • /
    • pp.75-87
    • /
    • 2007
  • VoIP 서비스 품질이 개선되고 많은 문제점들이 극복되면서 이에 대한 사용자들의 관심이 높아지고 있다. VoIP는 인스턴트 메시징 서비스 등 사용자들의 편익을 위한 서비스를 제공하고 있지만 비용 및 보안 문제는 사용자들의 이러한 서비스 사용을 주저하게 만들고 있다. 본 논문은 이와 같은 문제 중 하나인 VoIP 스팸 문제를 다루고자 한다. 스팸 콜에서의 음성 메시지 신호 패턴을 고려하여 정상 콜과 Noise가 포함된 정상 콜, 스팸 콜 이 세 가지 음성 모델을 설계하고, 논문에서 제시하는 음성 신호 정보량 기반의 스팸 탐지 알고리즘에 적용해 보았다. 각 모델의 모델링 및 시뮬레이션은 DEVS-$Java^{TM}$를 이용하였다. 본 연구는 스팸 콜 음성 신호를 탐지하기 위한 방법을 제시하고 이를 모델링 및 시뮬레이션 방법론을 통해 검증하는 것에 기여점을 둘 수 있다.

  • PDF

콘텐츠 기반 무선 센서 네트워크 이상 탐지 기법 (A Contents-Based Anomaly Detection Scheme in WSNs)

  • 이창석;이광휘
    • 전자공학회논문지CI
    • /
    • 제48권5호
    • /
    • pp.99-106
    • /
    • 2011
  • 데이터 중심적인 네트워크인 무선 센서 네트워크는 대량의 센서 노드들이 광범위한 지역에 조밀하게 분산 배치되어 동작한다. 센서 노드들은 일반적으로 열린 환경에서 독립적으로 동작하기 때문에 보안 공격에 취약하다. 본 논문에서는 무선 센서 네트워크를 위한 콘텐츠 기반 이상 탐지 기법을 제안한다. 제안 기법은 무선 센서 네트워크의 특징인 특정한 현상을 여러 개의 센서 노드가 동시에 감지한다는 특성과 센서 노드에서 측정된 데이터인 콘텐츠는 어떤 특정 범위 안에서 변한다는 특성을 이용한다. 제안 기법은 훈련 단계, 적용 단계와 보정 단계로 구성되며 적용 단계에서 거리 기반 이상 탐지(distance-based anomaly detection) 기법을 이용하여 얻게 된 이상치 후보를 보정 단계로 보낸다. 보정 단계는 동일한 현상을 동시에 감지한 센서 노드들의 데이터로 구성된 콘텐츠 테이블과 이상치 후보를 비교, 분석함으로써 이상 탐지 기법의 성능을 향상시킨다. 시뮬레이션을 통해 제안 탐지 기법이 높은 탐지율과 낮은 오탐율을 가진다는 것을 확인할 수 있었다.

USN에서 중간 노드에서의 보고서 검증 시도 확률 평가 함수를 이용한 에너지 효율 향상 기법 (A Method to Improve Energy Efficiency Using a Function that Evaluate the Probability of Attempts to Verify a Report at Intermediate Node in USN)

  • 이현우;문수영;조대호
    • 한국시뮬레이션학회논문지
    • /
    • 제20권4호
    • /
    • pp.21-29
    • /
    • 2011
  • 무선 센서 노드들은 개방된 환경에서 동작하기 때문에 외부의 물리적인 공격에 매우 취약하다. 공격자는 노드들을 훼손시켜서 센서 네트워크에 허위 보고서를 주입시킬 수 있다. 이러한 공격들은 센서 노드들의 에너지를 고갈시킨다. 이에 대응하는 보안 기법으로 Ye등은 중간 노드가 일정한 확률로 보고서를 검증하는 통계적 여과 기법을 제안하였다. 통계적 여과 기법은 모든 중간 노드가 같은 확률로 보고서 검증을 수행한다. 따라서 정상 보고서와 허위 보고서를 검증하는데 같은 에너지가 소모 되므로 정상 보고서를 검증하는데 불필요한 에너지를 소모하게 된다. 본 논문에서는 각 중간 노드가 보고서 검증 시도 확률을 조절하여 센서 노드들의 에너지 소모량을 줄이는 기법을 제안한다. 보고서 검증 시도 확률은 한 노드의 잔여 에너지양, 현재 노드에서 기지 노드까지의 홉 수, 허위 보고서의 비율에 의해 결정된다. 보고서 검증 시도 확률을 조절하여 통계적 여과 기법과 비슷한 보안성을 유지하면서 에너지의 효율성을 높일 수 있다.

엔트로피 기반의 이상징후 탐지 시스템 (An Anomalous Event Detection System based on Information Theory)

  • 한찬규;최형기
    • 한국정보과학회논문지:정보통신
    • /
    • 제36권3호
    • /
    • pp.173-183
    • /
    • 2009
  • 본 논문에서는 엔트로피에 기반한 이상징후 탐지 시스템을 제안한다. 엔트로피는 시스템의 무질서정도를 측정하는 지표로써, 이상징후 출현 시 네트워크의 엔트로피는 급증한다. 네트워크를 IP와 포트번호를 기준으로 분류하여, 패킷별로 역학을 관찰하고 엔트로피를 각각 측정한다. 분산서비스거부공격이나 웜, 스캐닝 등의 네트워크 공격 출현 시 패킷 교환과정이 정상적일 때와는 다르므로 엔트로피를 통하여 기존기법 보다 높은 탐지율로 이상징후를 탐지할 수 있다. 본 논문에서는 다수의 원과 서비스거부공격을 포함한 데이터 셋을 수집하여 제안기법을 검증하였다. 또한 지수평활법, Holt-winters 등의 시계열예측 기법과 주성분분석을 이용한 이상징후 탐지 기법과 정확도 측면에서 비교한다. 본 논문에서 제안한 기법으로 웜, 서비스거부공격 등의 이상징후 탐지에 있어 오탐지율을 낮출 수 있다.

B2B 전자 상거래 환경에서 기업 사이의 적기 협력 지원을 위한 능동 기능 컴포넌트 (An Active Functionality Component to Support Timely Collaboration among Businesses in B2B EC Environment)

  • 이동우;이성훈;황종선
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제11권2호
    • /
    • pp.165-179
    • /
    • 2005
  • B2B 전자 상거래 환경에서 기업들은 긴밀한 협력을 필요로 한다 특히 기업 사이의 긴급 협조요청이나 긴급 정보는 즉시 처리 방식으로 협력하여야 한다. 그러나 대부분의 시스템들은 시스템의 독립성과 보안을 위한 방화벽 때문에 이를 적절히 다루지 못하고 있고 ad hoc 방식으로 처리하고 있다. 본 논문에서는 B2B EC 환경에서 기업들의 적기 협력 방안과 이를 지원하는 능동 기능 컴포넌트를 제안한다. 능동 기능 컴포넌트는 고수준의 ECA 규칙 패턴과 사건 기반의 즉시 처리 방식을 지원하므로 시스템 관리자나 프로그래머가 응용 로직과는 별도로 즉시처리 협력을 쉽게 구축하고 유지 보수할 수 있다. 제안하는 능동 기능 컴포넌트는 기업의 방화벽을 통해서도 적용될 수 있도록 HTTP 프로토콜을 사용하였고, 실용성을 위하여 상업용 DBMS를 이용하여 설계하였다.

CORBA 기반의 분산 멀티미디어 서비스를 위한 관리시스템의 설계와 구현 (Design and Implementation of a Manage System for CORBA-based Distrbuted Multimedia Services)

  • 공지영;홍원기;김동진
    • 한국정보과학회논문지:컴퓨팅의 실제 및 레터
    • /
    • 제5권5호
    • /
    • pp.564-573
    • /
    • 1999
  • 최근 분산 멀티미디어 서비스들의 개발과 사용이 급격히 증가함에 따라 안정적이고 효율적인 분산 멀티미디어 서비스를 제공하기 위한 관리가 필요하게 되었다. 하지만 이러한 분산 멀티미디어 서비스들의 관리는 매우 복잡하고 다루기 힘든 것이어서 강력한 관리 시스템이 요구되어진다. 그래서 이 논문에서 CORBA 기반의 분산 멀티미디어 서비스를 위한 관리 시스템을 제안한다. 이 연구에서는 분산 멀티미디어 서비스를 모니터링하고 제어할 수 있는 관리 시스템의 구조와 다양한 관리 서비스를 개발하였다. 관리 시스템의 구조는 구성 관리나 결함 관리, 보안 관리나 사건 관리와 같은 서비스를 수행하는 객체들로 구성된다. 그리고 분산 멀티미디어 서비스를 위한 기본 관리 정보도 정의하였다. 뿐만 아니라 설계에 대한 검증으로 MAESTRO라 불리는 CORBA 기반의 분산 멀티미디어 시스템을 위한 웹 기반의 관리 시스템을 개발하였다. 개발된 시스템 또한 CORBA를 기반으로 하였으며 관리 서버와 웹 인터페이스 사이의 통신을 위해 OrbixWeb을 사용하였다. 이 시스템은 현재로는 분산 멀티미디어 서비스 관리를 위해 개발되었지만 CORBA를 기반으로 한 다른 분야의 서비스나 응용 프로그램의 관리에도 쉽게 적용될 수 있을 것이다.

극지해양구조물 성능평가를 위한 스펙트럼 기반 시간역 빙하중 생성에 관한 연구 (Ice Load Generation in Time Domain Based on Ice Load Spectrum for Arctic Offshore Structures)

  • 김영식;김진하;강국진;한소령;김진환
    • 한국해양공학회지
    • /
    • 제32권6호
    • /
    • pp.411-418
    • /
    • 2018
  • This paper introduces a new method of ice load generation in the time domain for the station-keeping performance evaluation of Arctic offshore structures. This method is based on the ice load spectrum and mean ice load. Recently, there has been increasing interest in Arctic offshore technology for the exploration and exploitation of the Arctic region because of the better accessibility to the Arctic ocean provided by the global warming effect. It is essential to consider the ice load during the development of an Arctic offshore structure. In particular, when designing a station-keeping system for an Arctic offshore structure, a consideration of the ice load acting on the vessel in the time domain is essential to ensure its safety and security. Several methods have been developed to consider the ice load in the time domain. However, most of the developed methods are computationally heavy because they consider every ice floe in the sea ice field to calculate the ice load acting on the vessel. In this study, a new approach to generate the ice load in the time domain with computational efficiency was suggested, and its feasibility was examined. The ice load spectrum and mean ice load were acquired from a numerical analysis with GPU-event mechanics (GEM) software, and the ice load with the varying heading of a vessel was reconstructed to show the feasibility of the proposed method.

네트워크 가상화를 이용한 망 분리 구축 방법 (Network separation construction method using network virtualization)

  • 황성규
    • 한국정보통신학회논문지
    • /
    • 제24권8호
    • /
    • pp.1071-1076
    • /
    • 2020
  • 망 분리(Network separation)의 중요성은 기존 업무용 PC에 인터넷을 같이 사용함으로 내부 정보가 유출된 사건 등이 발생되고 서버들도 인터넷에 접근 가능 하도록 환경이 구성되어 악성코드로 서비스 장애가 발생되기 때문이다. 이러한 문제점을 극복하기 위해 네트워크 가상화를 이용한 망 분리와 망 연계 시스템과 병행이 필요하다. 따라서 본 연구에서는 인터넷용 네트워크 영역과 가상화 시스템 서버팜 영역으로 구성영역 구축하고 이후 보안 시스템 영역과 망간 자료 연계 시스템 영역으로 분류하여 구축 연구 하였다. 제안한 방법의 우수성을 입증하기 위해 국내 1만 user 이상의 사이트 조사를 통한 프로그램 부하와 LOB(Line Of Business)등이 VM(virtual machine) Density가 보수적 산정된 근거를 바탕으로 네트워크 가상화를 이용한 망 분리 구축이 연구 되었다.

유도무기체계 모드 5 피아식별 체계통합 및 인증시험 (Mark XIIA(Mode 5) IFF System Integration and Certification Test for Surface to Air Missile System)

  • 김우현;정세영;이연수;장세명
    • 한국군사과학기술학회지
    • /
    • 제25권2호
    • /
    • pp.160-168
    • /
    • 2022
  • The new IFF mode, Mode-5 replacing Mode-4, has already been established by the US DoD for its allies and NATO forces. A IFF retrofit program for replacing the Mark XII Mode-4 with Mark XIIA Mode-5 is in progress in order to overcome the security limitations of the former in R.O.K. IFF certification test for the new mode, Mode-5, has been performed on medium range surface to air missile platform of the Korean armed forces for the first time in R.O.K and this is regarded as a monumental event in Korean defense industry. The present paper is a discussion on the procedures applied to the IFF system retrofit and integration, lessons learned from AIMS test with the US AIMS PO as observer. The minimum modification from the existing Mark XII Mode-4 to Mark XIIA Mode-5 and evolutional adaption from previous design including interoperability are required for the system retrofit. Letter of Certification was received from the US AIMS PO after the tests. The authors propose that the lessons learned and know-how acquired during the tests are managed by the R.O.K Government as the standard structure of a database. It is expected that the use of the database will reduce the developmental difficulties and risk, also increase efficiency in future developments and other projects.