http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.
변환된 중국어를 복사하여 사용하시면 됩니다.
- 中文 을 입력하시려면 zhongwen을 입력하시고 space를누르시면됩니다.
- 北京 을 입력하시려면 beijing을 입력하시고 space를 누르시면 됩니다.
RISS 인기검색어
- 검색키워드
- 저자 : 박필용 (검색결과 11 건)
- 무료
- 기관 내 무료
- 유료
-
-
-
-
검증된 IP 테이블을 사용한 통계 기반 DDoS 대응 시스템
박필용,홍충선,최상현,Park, Pilyong,Hong, Choong-Seon,Choi, Sanghyun 한국정보처리학회 2005 정보처리학회논문지 C : 정보통신,정보보안 Vol.12 No.6
DDoS (Distributed Denial of Service) attack is a critical threat to current Internet. To solve the detection and response of DDoS attack on BcN, we have investigated detection algorithms of DDoS and Implemented anomaly detection modules. Recently too many technologies of the detection and prevention have developed, but it is difficult that the IDS distinguishes normal traffic from the DDoS attack Therefore, when the DDoS attack is detected by the IDS, the firewall just discards all over-bounded traffic for a victim or absolutely decreases the threshold of the router. That is just only a method for preventing the DDoS attack. This paper proposed the mechanism of response for the legitimated clients to be protected Then, we have designed and implemented the statistic based system that has the automated detection and response functionality against DDoS on Linux Zebra router environment. DDoS는 네트워크나 개인 호스트를 위협하는 대표적인 공격 트래픽이다. DDoS 공격은 특정한 패턴을 가지고 있지 않기 때문에 탐지가 어려울 뿐 아니라, TNF2K와 같은 간단한 도구로 공격이 가능하여, 현재 추진 중인 BcN 환경에서도 그 심각성이 초래될 수 있다. 이러한 DDoS 를 탐지하기 위한 메커니즘이나 알고리즘은 많이 개발되었다. 하지만 DDoS의 근원지를 판별하고 대응하는 것이 아닌, 단지 방어 지점에서 전체 한계치를 낮추거나 리키버킷처럼 수용 능력 이상의 패킷을 폐기하는 방법으로 네트워크나 개인 호스트를 보호한다. 무분별하게 전체 트래픽을 줄이는 것은 네트워크의 자원을 고갈시키지는 않지만, 정상적인 클라이언트가 공격당하고 있는 호스트에 연결을 할 수가 없다. 이를 위해 여러 단계의 테스트를 통해 합법적인 검증 IP 테이블을 만들고, 검증 IP 테이블에 있는 소스 IP를 제외한 나머지 트래픽을 차단한다면 DDoS 공격에 대해서 대응을 하면서 정상적인 클라이언트의 연결을 보호 할 수 있다. 제안된 메커니즘을 Linux Zebra라우터환경에서 구현되었다.
-
-
박필용 ( Pil Yong Park ),홍충선 ( Choong Seon Hong ) 한국정보처리학회 2004 한국정보처리학회 학술대회논문집 Vol.11 No.2
네트워크나 개인 호스트를 DDoS와 같은 공격 트래픽으로부터 보호 하기 위해, 정상 적인 서비스를 지속적으로 수행하면서 공격 트래픽을 필터링 할 필요가 있다. 하지만 공격 패킷의 양이 사용자에 가까운 노드에서는 상대적으로 작으므로 공격의 발생을 찾아내기 어렵다. 이 경우 방어되는 곳에 가까이에 있는 네트워크 노드에서 공격 탐지가 효과적으로 수행될 수 있다. 따라서 본 논문에서 제안하는 시스템은 정책기반의 네트워크 기술을 사용하여 보호서버에서 가장 가까운 침입 탐지 컴포넌트에서 공격을 탐지한다. 이 탐지과정은 DDoS 공격을 빠르고 정확하게 탐지할 수 있도록 동적, 이중적인 탐지 기법을 사용한다. 이중 최초의 분류과정인 Elementary Classification에서 혼잡 문제를 해결하고, 후에 Adaptive Classification을 통해 간접피해 문제를 해결한다. 여기서 생성된 Signature들은 다른 침임 탐지 컴포넌트에게 전달되고, 이에 기반하여 필터링 과정이 수행된다.
-
-
검증 IP table를 사용한 통계 기반 DDoS 대응 시스템
박필용(PilYong Park),홍충선(Choong Seon Hong) 한국정보과학회 2005 한국정보과학회 학술발표논문집 Vol.32 No.1
Distributed Denial of Service는 네트워크나 개인 호스트를 위협하는 대표적인 공격 트래픽이다. DDoS공격은 특정한 패턴을 가지고 있지 않기 때문에 탐지가 어려울 뿐 아니라, TNF2K와 같은 간단한 tool로 공격이 가능하여 그 심각성은 실로 크다. 이러한 DDoS를 탐지하기 위한 메카니즘이나 알고리즘은 많이 개발되었다. 하지만 DDoS의 근원지를 판별하고 대응하는 것이 아닌, 단지 방어 지점에서 전체 threshold 를 낮추거나 leaky bucket처럼 수용 능력 이상의 패킷을 폐기하는 방법으로 네트워크나 개인 호스트를 보호한다. 무분별하게 전체 트래픽을 줄이는 것은 네트워크의 resource를 고갈 시키지는 않지만, 정상적인 clients가 공격당하고 있는 호스트에 연결을 할 수가 없다. 이를 위해 여러 단계의 테스트를 통해 합법적인 검증 IP table을 만들고, 검증 IP table에 있는 source IP를 제외한 나머지 트래픽을 차단한다면, DDoS 공격에 대해서 대응을 하면서 정상적인 clients의 연결을 보호 할 수 있다.
-
-
변압기의 화재확산 방지를 위한 부싱 방화구조체 적용에 관한 연구
김도현,조남욱,윤충호,박필용,박근성 한국화재소방학회 2017 한국화재소방학회논문지 Vol.31 No.5
Electric power which is the energy source of economy and industries requires long distance transportation due to regionaldifference between its production and consumption, and it is supplied through the multi-loop transmission and distributionsystem. Prior to its actual use, electric power flows through several transformations by voltage transformers in substationsdepending on the characteristics of each usage, and a transformer has the structure consisting of the main body, winding wire,insulating oil and bushings. A transformer fire that breaks out in substations entails the primary damage that interrupts thepower supply to houses and commercial facilities and causes various safety accidents as well as the secondary economic losses. It is considered that causes of such fire include the leak of insulating oil resulting from the destruction of bottom part ofbushings, and the chain reaction of fire due to insulating oil that reaches its ignition point within 1 second. The smoke detectorand automatic fire extinguishing system are established in order to minimize fire damage, but a difficulty in securing goldentime for extinguishing fire due to delay in the operation of detector and release of gas from the extinguishing system hasbecome a problem. Accordingly, this study was carried out according to needs of active mechanism to prevent the spread offire and block the leak of insulating oil, in accordance with the importance of securing golden time in extinguishing a firein its early stage. A bushings fireproof structure was developed by applying the high temperature shape retention materials,which are expanded by flame, and mechanical flame cutoff devices. The bushings fireproof structure was installed on thetransformer model produced by applying the actual standards of bushings and flange, and the full scale fire test was carriedout. It was confirmed that the bushings fireproof structure operated at accurate position and height within 3 seconds from theflame initiation. It is considered that it could block the spread of flame effectively in the event of actual transformer fire. 경제 및 산업의 원천 에너지원인 전력은 생산과 소비의 지역적 상이함으로 장거리 수송을 필수로 하며, 다중환상망(Multi-loop) 형식의 송배전계통으로 전력을 공급한다. 실질적 사용에 앞서, 변전소내 변압기를 통해 변전과정을 거쳐각사용처의특성을고려하여전력공급이이루어지고있으며변압기는본체, 권선, 절연유, 부싱등의구조로결합되어있다. 변전소에서발생하는 변압기화재는가구와 상업시설등에전기공급을 중단시키고 각종 안전사고를 발생시키는1차 손실뿐만 아니라 2차적으로 경제 손실을 야기한다. 화재의 원인은 부싱 하부파손에 따른 절연유 유출과 약 1초 이내 발화점에 도달하는 절연유에 의한 화재의 연쇄반응으로 파악된다. 화재피해의 최소화를 위해 연기감지기, 자동소화설비 등이 구축되어있으나 감지기의 동작 및 소화가스 방출지연 등으로 화재진화를 위한 골든타임 확보의 부재가 문제되고 있다. 이에 본 연구는 초기 화재진화에 따른 골든타임 확보의 중요성에 따라 화재확산을 방지하고 절연유 누출을차단하는 능동적 메커니즘의 필요에 따라 수행되었다. 따라서 화염에 의해 팽창하는 고온형상유지물질과 기계적 화염차단장치를적용한 부싱방화구조체를 개발하였다. 실제부싱및프렌지규격을 적용하여제작된 변압기모형에부싱방화구조체를설치하여실규모화재실험을수행하였다. 초기화염으로부터3초내에정확한위치와높이에부싱방화구조체가 작동함을 확인하였으며 이는 실제 변압기화재 시 화염 확대를 효과적으로 차단할 수 있을 것으로 사료된다.
연관 검색어 추천
이 검색어로 많이 본 자료
활용도 높은 자료
