연관법칙 마이닝(Association Rule Mining)을 이용한 ANIDS (Advanced Network Based IDS) 설계

정은희,이병관,Jeong, Eun-Hee,Lee, Byung-Kwan 한국정보통신학회 2007 한국정보통신학회논문지 Vol.11 No.12

제안한 ANIDS(Advanced Network based IDS)는 네트워크 패킷을 수집하여 연관규칙 마이닝 기법을 이용하여 패킷의 연관성을 분석하고, 연관성이 높은 패킷을 이용해 패턴 그래프를 생성한 후, 생성된 패턴 그래프를 이용해 침입인지를 판단하는 네트워크 기반 침입 탐지 시스템이다. ANIDS는 패킷 수집 및 관리하는 PMM(Packet Management Module), 연관성 있는 패킷들만을 이용해 패턴 그래프를 생성하는 PGGM (Pattern Graph Generate Module), 침입을 탐지하는 IDM(Intrusion Detection Module)으로 구성된다. 특히, PGGM은 Apriori 알고리즘을 이용해 $Sup_{min}$보다 큰 연관규칙의 후보 패킷을 찾은 후, 연관규칙의 신뢰도를 측정하여 최소 신뢰도 $Conf_{min}$보다 큰 연관규칙의 패턴 그래프를 생성한다. ANIDS는 패킷간의 연관성을 분석하여 침입인지를 탐지 할 수 있는 패턴 그래프를 사용함으로써, 침입 탐지의 긍정적 결함 오류를 감소시킬 수 있으며, 완벽한 패턴 그래프 패턴이 생성되기 전에, 이미 침입으로 판정된 패턴 그래프 패턴과 비교하여 유사한 패턴 형태를 침입으로 간주하므로 기존의 침입 탐지 시스템에 비해 침입 탐지속도를 감소시키고 침입 탐지율을 증가시킬 수 있다. The proposed ANIDS(Advanced Network Intrusion Detection System) which is network-based IDS using Association Rule Mining, collects the packets on the network, analyze the associations of the packets, generates the pattern graph by using the highly associated packets using Association Rule Mining, and detects the intrusion by using the generated pattern graph. ANIDS consists of PMM(Packet Management Module) collecting and managing packets, PGGM(Pattern Graph Generate Module) generating pattern graphs, and IDM(Intrusion Detection Module) detecting intrusions. Specially, PGGM finds the candidate packets of Association Rule large than $Sup_{min}$ using Apriori algorithm, measures the Confidence of Association Rule, and generates pattern graph of association rules large than $Conf_{min}$. ANIDS reduces the false positive by using pattern graph even before finalizing the new pattern graph, the pattern graph which is being generated is compared with the existing one stored in DB. If they are the same, we can estimate it is an intrusion. Therefore, this paper can reduce the speed of intrusion detection and the false positive and increase the detection ratio of intrusion.

일개 대학병원 간호사의 근골격계 부담작업 분석

정은희,구정완,Jeong, Eun-Hee,Koo, Jung­Wan 대한인간공학회 2006 大韓人間工學會誌 Vol.25 No.3

Severities of musculoskeletal diseases (MSDs) have been recognized at the regular work such as manufacturing but incidence of MSDs are increasing also at the atypical work. The examples of those are health medical workers, office workers and service workers etc. Nurses among health medical workers are accomplishing to manage and recover the patients' health in the first place. Therefore, they are exposed to very stressful work conditions during caring the patients. This study was performed to analyze the musculoskeletal burdened work among nurses at a university hospital, in order to grasp the realities of the MSDs, analyze and prevent MSDs. We surveyed risk factors for ward, intensive care unit, delivery room, newborn room, operation room, function test room and central supply room at a university hospital in Seoul. It was executed for 2 months as the field study that was composed of simulation, real measurement, work motion assessment and subjective assessment. And the results were analyzed into ergonomics techniques. Works according to the criteria of musculoskeletal burdened work by the Ministry of Labor were scrub in operation room and heart ultrasonic function test. And a lot of works that need attention and management were also detected. So it should be required the education and systematic managements of MSDs for nurses.

센서 네트워크 보안을 위한 SWAD-KNH 기법 설계

정은희,이병관,Jeong, Eun-Hee,Lee, Byung-Kwan 한국정보통신학회 2013 한국정보통신학회논문지 Vol.17 No.6

본 논문에서는 클러스터 단위로 센서 노드의 키와 그룹키를 생성한 후 분배하는 KGDC(Key Generation and Distribution based on Cluster) 모듈과 이 키를 이용하여 시빌 공격과 웜홀 공격을 탐지할 수 있는 SWAD(Sybil & Wormhole Attack Detection) 모듈로 구성되는 SWAD-KNH(Sybil & Wormhole Attack Detection using Key, Neighbor list and Hop count) 기법을 제안한다. KGDC 모듈은 ECDH 알고리즘, 해시함수, 키 체인 기법을 이용하여 그룹키와 센서 노드의 키들을 생성하고 안전하게 배포한다. SWAD 모듈은 2단계 키 확인절차를 수행함으로써 시빌 공격 탐지를 강화시키고, 근원지와 목적지 노드의 공동이웃노드들의 수와 홉 카운트를 이용하여 웜홀 공격을 탐지한다. 그 결과 SWAD-KNH 기법은 시빌 공격 탐지율은 91.2%, 평균 FPR(False Positive Rate)은 3.82%이고, 그리고 웜홀 공격 탐지율은 90%, 평균 FPR(False Positive Rate)은 4.64%으로 평가되므로 시빌과 웜홀 공격 탐지율 및 시빌과 웜홀 공격 탐지의 신뢰성을 향상시켰다. This paper proposes an SWAD-KNH(Sybil & Wormhole Attack Detection using Key, Neighbor list and Hop count) technique which consists of an SWAD(Sybil & Wormhole Attack Detection) module detecting an Worm attack and a KGDC(Key Generation and Distribution based on Cluster) module generating and an sense node key and a Group key by the cluster and distributing them. The KGDC module generates a group key and an sense node key by using an ECDH algorithm, a hash function, and a key-chain technique and distributes them safely. An SWAD module strengthens the detection of an Sybil attack by accomplishing 2-step key acknowledgement procedure and detects a Wormhole attack by using the number of the common neighbor nodes and hop counts of an source and destination node. As the result of the SWAD-KNH technique shows an Sybil attack detection rate is 91.2% and its average FPR 3.82%, a Wormhole attack detection rate is 90%, and its average FPR 4.64%, Sybil and wormhole attack detection rate and its reliability are improved.

사파이어 기판에 펄스 레이저 증착법으로 성장된 AlN 박막의 특성

정은희,정준기,정래영,김성진,박상엽,Jeong, Eun-Hee,Chung, Jun-Ki,Jung, Rae-Young,Kim, Sung-Jin,Park, Sang-Yeup 한국세라믹학회 2013 한국세라믹학회지 Vol.50 No.6

AlN films with c-axis orientation and thermal conductivity characteristics were deposited by using Pulsed Laser Deposition and the films were characterized by changing the deposition conditions. In particular, we investigated the optimal conditions for the application of a heat sinking plane AlN thin film. Epitaxial AlN films were deposited on sapphire ($c-Al_2O_3$) single crystals by pulsed laser deposition (PLD) with an AlN target. AlN films were deposited at a fixed pressure of $2{\times}10^{-5}$ Torr, while the substrate temperature was varied from 500 to $700^{\circ}C$. According to the experimental results of the growth temperature of the thin film, AlN thin films were confirmed with a highly c-axis orientation, maximum grain size, and high thermal conductivity at $650^{\circ}C$. The thermal conductivity of the AlN thin film was found to increase compared to bulk AlN near the band gap value of 6.2 eV.

치근면에 도포된 Tetracycline의 유리양상에 관한 연구

정은희,정현주,Jeong, Eun-Hee,Chung, Hyun-Ju 대한치주과학회 1989 Journal of Periodontal & Implant Science Vol.19 No.2

화물 수송의 최적화를 위한 ITMS(Intelligent Transport Monitoring System) 설계

정은희,이병관,정이나,Jeong, EunHee,Lee, ByungKwan,Jung, INa 한국정보통신학회 2013 한국정보통신학회논문지 Vol.17 No.12

본 논문에서는 기상청, 교통관리센터, GPS, 센서 등을 이용하여 화물의 이동 경로, 컨테이너의 화물 보관 상태를 관리하는 지능형 운송 모니터링 시스템인 ITMS(Intelligent Transport Monitoring System)을 제안한다. ITMS는 컨테이너 내부의 온도 및 습도에 대한 정보, 화물 차량의 위치 정보를 ITMS 서버에 전송하는 CIMS(Container Inner Monitoring System), 화물 차량의 위치정보로 도착 예정시간을 산출하여 CIMS에게 전달하는 TMM(Transport Management Module), 수집한 컨테이너의 온도 및 습도 정보를 이용하여 화물의 신선도를 점검하고 관리하는 FMM(Freight Management Module), 그리고 CIMS, TMM, FMM으로부터 전달받은 정보로 컨테이너 하역 장소를 선정하고, 화물에 대한 정보를 RFID 라벨로 출력하여 컨테이너에 부착하는 SMM(Stevedoring Management Module)로 구성된다. 제안하는 ITMS는 CIMS를 이용하여 화물의 상태를 수시로 점검할 뿐만 아니라, RFID 라벨로 빠르게 화물의 정보를 획득하고, 관리하는데 소용되는 시간을 단축할 수 있다. This paper proposes the ITMS(Intelligent Transport Monitoring System) which manages the route and state of freight by using the Meteorological Office, the Transportation Management Center, GPS and Sensors, etc. The ITMS consists of the CIMS(Container Inner Monitoring System) transmitting the inner temperature and humidity of a container, the TMM(Transport Management Module) computing an estimated time of arrival with Freight Vehicle location information and transmits the result to the CIMS, the FMM(Freight Management Module) checking and managing the freight freshness by using the temperature and humidity of the collected containers, and the SMM(Stevedoring Management Module) selecting the container loading and unloading places with the information transmitted from the CIMS, the TMM, and the FMM and attaching the freight formation to containers using an RFID label. The ITMS not only checks the freight condition at intervals but also acquires and manages the freight information with RFID labels rapidly and accurately.

ECSSL(Elliptic Curve SSL) 기반 DIT(Digital Investment Trust) 에이전트

정은희,이병관,Jeong, Eun-Hee,Lee, Byung-Kwan 한국정보처리학회 2002 정보처리학회논문지B Vol.9 No.5

본 논문에서 제안하는 DIT(Digital Investment Trust) 에이전트는 전자상거래에 투자 신탁의 개념을 도입한 인터넷 기반의 은행업무 프로젝트로서, 소액지불뿐만 아니라, 계좌 생성 및 계좌 이체를 할 수 있으며, 또한 여기서 사용되는 인터넷 보안 프로토콜로는 기존의 SSL(Secure Socket Layer)보다 보안 기능을 강화한 ECSSL(Elliptic Curve SSL)이라는 프로토콜을 구축하여, 이를 기반으로 개발한 DIT 에이전트를 이용하여 고객의 정보와 자산을 제 3자로부터 보호하고자 한다. This paper proposes DIT (Digital Investment Trust) agent based on ECSSL (Elliptic Curve SSL). This DIT agent is a banking project using IT (Investment Trust) conception based on EC (Electronic Commerce) and can manage micro payment, account opening and account transferring. In addition, ECSSL (Elliptic Curve SSL) protocol is implemented which consists of much better encryption functions than existing SSL (Secure Socket Layer) Protocol. Therefore, This DIT agent based on ECSSL protocol protects a customer's information and asset from third party.

해외직접구매와 해외직접판매가 거시경제변수와 전자상거래에 미치는 영향 분석

정은희(Eun-Hee Jeong),이병관(Byung-Kwan Lee) 한국정보전자통신기술학회 2019 한국정보전자통신기술학회논문지 Vol.12 No.3

본 연구에서는 해외직접구매와 해외직접판매와 거시경제변수 간의 인과관계를 도출하고 공적분 검정, 충격반응을 이용하여 인과관계를 실증분석하였다. 실증분석에 이용된 모형은 벡터오차수정모형(vector error correlation model)이고, 거시경제변수인 소비자물가지수, GDP를 이용하였고, 전자상거래변수로는 해외직접구매, 해외직접판매, 온라인쇼핑액을 이용하였다. 실증분석결과에 따르면, 해외직접구매는 소비자물가지수와 인과관계가 있고, GDP는 해외직접판매, 온라인쇼핑액과 각각 인과관계가 있는 것으로 나타났다. VECM의 충격반응분석 결과에 따르면, 해외직접구매는 소비자물가지수와 GDP에는 긍정적인 영향을 미치지만, 해외직접판매는 소비자물가지수와 GDP에 부정적인 영향을 미치는 것으로 나타났다. 그리고 해외직접구매와 해외직접판매 모두 온라인쇼핑액에 부정적인 영향을 미치지만, 해외직접구매가 온라인쇼핑액에 더 큰 부정적인 영향을 미치는 것으로 나타났다. This paper is analyzed causality using cointegration test and impact response after deriving a causality between direct overseas purchasing and sale and macroeconomic variables. The model used for the empirical analysis is the vector error correlation model. The model is used the macroeconomic variables such as the consumer price index and the GDP, and e-commerce variables such as direct overseas purchasing, direct overseas sales and online shopping amount. According to empirical analysis, the direct overseas purchasing has the causality with the consumer price index, and GDP has the causality with direct overseas purchasing and online. According to the impact response analysis of the VECM, the direct overseas purchasing has a positive effect on the CPI and GDP, but the direct overseas sales has a negative effect on the CPI and GDP. In addition, both direct overseas purchasing and sales have a negative effect on online shopping, but it has been shown that the direct overseas purchasing has a bigger negative effect on online shopping.

유아교육과 보육 통합 관점에서의 적정 정부지출규모 연구

정은희(Jeong Eun Hee),신정우(Shin Jung Woo) 학습자중심교과교육학회 2018 학습자중심교과교육연구 Vol.18 No.19

사회·경제적 발전의 밑바탕인 유아교육과 보육에 대한 정부지출은 점차 늘어나고, 지원범위를 확대하고 있다. 한편, 유아교육과 보육은 서로 상호보완적인 관계를 지니고 있으며, 국가에서는 유아교육과 보육을 구분하여 예산을 집행하고 있는 실정이다. 이러한 상황에서 유아교육과 보육에 대한 정부지출 규모는 개별적으로 살펴보는 것이 아니라, 통합적 관점에서 적정 정부지출규모 수준을 산출하여 보다 효율적인 유아교육 및 보육재정 규모를 판단하는 것이 필요하다. 따라서 본 연구에서는 통합 관점에서 유아교육과 보육의 적정 정부지출규모를 산출하는 것을 목적으로 한다. 분석을 위해 OECD 국가에 대한 유아교육 및 보육지출 규모 자료와 경제학적 모형을 이용하여 적정 정부지출규모를 분석하였다. 분석 1) 경제성장 대비 적정 유아교육 및 보육지출 규모 관점과 2) OECD 국가수준 대비 적정 재정규모 관점에서 수행하였다. 분석결과, 1) 유아교육 및 보육 지출과 경제성장은 1차적인 선형 관계가 있는 것으로 나타났고, 2) OECD 국가와 비교하여 적정 규모는 2016년 기준으로 6.9%인 것으로 산출되었다. 본 연구는 통합적 관점에서 유아교육과 보육에 대한 적정 정부지출 규모를 산정하는 연구로서 정부재정규모 산정에 유용한 정보를 제공하며, 나아가 유아교육 및 보육예산 관련 정책 수립에 필요한 기초자료를 제공할 수 있을 것으로 기대한다. Early childhood education and child care is a fundamental element of social and economic development. Governments are increasing government spending and expanding support for early childhood education and childcare. On the other hand, early childhood education and childcare have mutually complementary relations, and in the country, budget is implemented separately from early childhood education and child care. In this situation, it is necessary to judge the efficiency of early childhood education and childcare by calculating the level of appropriate government expenditure from an integrated point of view, rather than individually examining the size of government expenditure on early childhood education and child care. Therefore, this study aims to calculate the appropriate government expenditure of early childhood education and childcare from an integrated point of view. For analysis, we analyzed the effect of government expenditure of early childhood education and child care on economic growth by using OECD data. As a result, it is found that there is a linear relationship between early childhood education/child care expenditure and economic growth. The proportion of the efficient government expenditure for early childhood education and childcare compared to OECD is estimated to be 6.9% in 2016. This study provides appropriateness of government expenditure for early childhood education and child care from an integrated viewpoint. The results of this study is useful for establishing the government policies related to early childhood education and childcare budgets.

SVM과 협업적 필터링 기법을 이용한 소비자 맞춤형 시장 분석 기법 설계

정은희(Eun-Hee Jeong),이병관(Byung-Kwan Lee) 한국정보전자통신기술학회 2016 한국정보전자통신기술학회논문지 Vol.9 No.6

본 논문에서는 SVM과 협업적 필터링을 이용한 소비자 맞춤형 시장 분석 기법을 제안하였다. 제안하는 소비자 맞춤형 시장 분석 기법은 DC(Data Classification) 모듈, ICF(Improved Collaborative Filtering) 모듈, 그리고 CMA(Customized Market Analysis) 모듈로 구성된다. DC 모듈은 SVM을 이용하여 온․오프라인 쇼핑몰과 전통시장의 특성을 가격, 품질평가, 주력상품으로 분류하고, ICF 모듈은 나이 가중치와 직업 가중치를 추가한 유사도를 생성하고, 사용자들간의 구매 아이템에 대한 유사도를 이용하여 네트워크를 생성하고, 이웃 노드의 추천 리스트를 생성한다. 그리고 CMA 모듈은 DC모듈의 데이터 분류 결과와 ICF 모듈의 추천 리스트를 이용하여 사용자 맞춤형 시장 분석 결과를 제공한다. 제안된 사용자 맞춤형 추천리스트와 기존의 사용자기반 추천 리스트를 비교한 결과, 기존의 협업적 필터링기법을 이용한 추천리스트의 경우, precision는 0.53, recall은 0.56, F-measure은 0,57인데 반해, 제안하는 소비자 맞춤형 추천리스트는 precision이 0.78, recall은 0.85, 그리고 F-measure은 0.81로 나타났다. 즉, 제안하는 소비자 맞춤형 추천리스트가 좀 더 정확한 것으로 나타났다. This paper is proposed a customized market analysis method using SVM and collaborative filtering. The proposed customized market analysis scheme is consists of DC(Data Classification) module, ICF(Improved Collaborative Filtering) module, and CMA(Customized Market Analysis) module. DC module classifies the characteristics of on-line and off-line shopping mall and traditional markets into price, quality, and quantity using SVM. ICF module calculates the similarity by adding age weight and job weight, and generates network using the similarity of purchased item each users, and makes a recommendation list of neighbor nodes. And CMA module provides the result of customized market analysis using the data classification result of DC module and the recommendation list of ICF module. As a result of comparing the proposed customized recommendation list with the existing user based recommendation list, the case of recommendation list using the existing collaborative filtering scheme, precision is 0.53, recall is 0.56, and F-measure is 0.57. But the case of proposed customized recommendation list, precision is 0.78, recall is 0.85, and F-measure is 0.81. That is, the proposed customized recommendation list shows more precision.