연관법칙 마이닝(Association Rule Mining)을 이용한 ANIDS (Advanced Network Based IDS) 설계

정은희,이병관,Jeong, Eun-Hee,Lee, Byung-Kwan 한국정보통신학회 2007 한국정보통신학회논문지 Vol.11 No.12

제안한 ANIDS(Advanced Network based IDS)는 네트워크 패킷을 수집하여 연관규칙 마이닝 기법을 이용하여 패킷의 연관성을 분석하고, 연관성이 높은 패킷을 이용해 패턴 그래프를 생성한 후, 생성된 패턴 그래프를 이용해 침입인지를 판단하는 네트워크 기반 침입 탐지 시스템이다. ANIDS는 패킷 수집 및 관리하는 PMM(Packet Management Module), 연관성 있는 패킷들만을 이용해 패턴 그래프를 생성하는 PGGM (Pattern Graph Generate Module), 침입을 탐지하는 IDM(Intrusion Detection Module)으로 구성된다. 특히, PGGM은 Apriori 알고리즘을 이용해 $Sup_{min}$보다 큰 연관규칙의 후보 패킷을 찾은 후, 연관규칙의 신뢰도를 측정하여 최소 신뢰도 $Conf_{min}$보다 큰 연관규칙의 패턴 그래프를 생성한다. ANIDS는 패킷간의 연관성을 분석하여 침입인지를 탐지 할 수 있는 패턴 그래프를 사용함으로써, 침입 탐지의 긍정적 결함 오류를 감소시킬 수 있으며, 완벽한 패턴 그래프 패턴이 생성되기 전에, 이미 침입으로 판정된 패턴 그래프 패턴과 비교하여 유사한 패턴 형태를 침입으로 간주하므로 기존의 침입 탐지 시스템에 비해 침입 탐지속도를 감소시키고 침입 탐지율을 증가시킬 수 있다. The proposed ANIDS(Advanced Network Intrusion Detection System) which is network-based IDS using Association Rule Mining, collects the packets on the network, analyze the associations of the packets, generates the pattern graph by using the highly associated packets using Association Rule Mining, and detects the intrusion by using the generated pattern graph. ANIDS consists of PMM(Packet Management Module) collecting and managing packets, PGGM(Pattern Graph Generate Module) generating pattern graphs, and IDM(Intrusion Detection Module) detecting intrusions. Specially, PGGM finds the candidate packets of Association Rule large than $Sup_{min}$ using Apriori algorithm, measures the Confidence of Association Rule, and generates pattern graph of association rules large than $Conf_{min}$. ANIDS reduces the false positive by using pattern graph even before finalizing the new pattern graph, the pattern graph which is being generated is compared with the existing one stored in DB. If they are the same, we can estimate it is an intrusion. Therefore, this paper can reduce the speed of intrusion detection and the false positive and increase the detection ratio of intrusion.

화물 수송의 최적화를 위한 ITMS(Intelligent Transport Monitoring System) 설계

정은희,이병관,정이나,Jeong, EunHee,Lee, ByungKwan,Jung, INa 한국정보통신학회 2013 한국정보통신학회논문지 Vol.17 No.12

본 논문에서는 기상청, 교통관리센터, GPS, 센서 등을 이용하여 화물의 이동 경로, 컨테이너의 화물 보관 상태를 관리하는 지능형 운송 모니터링 시스템인 ITMS(Intelligent Transport Monitoring System)을 제안한다. ITMS는 컨테이너 내부의 온도 및 습도에 대한 정보, 화물 차량의 위치 정보를 ITMS 서버에 전송하는 CIMS(Container Inner Monitoring System), 화물 차량의 위치정보로 도착 예정시간을 산출하여 CIMS에게 전달하는 TMM(Transport Management Module), 수집한 컨테이너의 온도 및 습도 정보를 이용하여 화물의 신선도를 점검하고 관리하는 FMM(Freight Management Module), 그리고 CIMS, TMM, FMM으로부터 전달받은 정보로 컨테이너 하역 장소를 선정하고, 화물에 대한 정보를 RFID 라벨로 출력하여 컨테이너에 부착하는 SMM(Stevedoring Management Module)로 구성된다. 제안하는 ITMS는 CIMS를 이용하여 화물의 상태를 수시로 점검할 뿐만 아니라, RFID 라벨로 빠르게 화물의 정보를 획득하고, 관리하는데 소용되는 시간을 단축할 수 있다. This paper proposes the ITMS(Intelligent Transport Monitoring System) which manages the route and state of freight by using the Meteorological Office, the Transportation Management Center, GPS and Sensors, etc. The ITMS consists of the CIMS(Container Inner Monitoring System) transmitting the inner temperature and humidity of a container, the TMM(Transport Management Module) computing an estimated time of arrival with Freight Vehicle location information and transmits the result to the CIMS, the FMM(Freight Management Module) checking and managing the freight freshness by using the temperature and humidity of the collected containers, and the SMM(Stevedoring Management Module) selecting the container loading and unloading places with the information transmitted from the CIMS, the TMM, and the FMM and attaching the freight formation to containers using an RFID label. The ITMS not only checks the freight condition at intervals but also acquires and manages the freight information with RFID labels rapidly and accurately.

센서 네트워크 보안을 위한 SWAD-KNH 기법 설계

정은희,이병관,Jeong, Eun-Hee,Lee, Byung-Kwan 한국정보통신학회 2013 한국정보통신학회논문지 Vol.17 No.6

본 논문에서는 클러스터 단위로 센서 노드의 키와 그룹키를 생성한 후 분배하는 KGDC(Key Generation and Distribution based on Cluster) 모듈과 이 키를 이용하여 시빌 공격과 웜홀 공격을 탐지할 수 있는 SWAD(Sybil & Wormhole Attack Detection) 모듈로 구성되는 SWAD-KNH(Sybil & Wormhole Attack Detection using Key, Neighbor list and Hop count) 기법을 제안한다. KGDC 모듈은 ECDH 알고리즘, 해시함수, 키 체인 기법을 이용하여 그룹키와 센서 노드의 키들을 생성하고 안전하게 배포한다. SWAD 모듈은 2단계 키 확인절차를 수행함으로써 시빌 공격 탐지를 강화시키고, 근원지와 목적지 노드의 공동이웃노드들의 수와 홉 카운트를 이용하여 웜홀 공격을 탐지한다. 그 결과 SWAD-KNH 기법은 시빌 공격 탐지율은 91.2%, 평균 FPR(False Positive Rate)은 3.82%이고, 그리고 웜홀 공격 탐지율은 90%, 평균 FPR(False Positive Rate)은 4.64%으로 평가되므로 시빌과 웜홀 공격 탐지율 및 시빌과 웜홀 공격 탐지의 신뢰성을 향상시켰다. This paper proposes an SWAD-KNH(Sybil & Wormhole Attack Detection using Key, Neighbor list and Hop count) technique which consists of an SWAD(Sybil & Wormhole Attack Detection) module detecting an Worm attack and a KGDC(Key Generation and Distribution based on Cluster) module generating and an sense node key and a Group key by the cluster and distributing them. The KGDC module generates a group key and an sense node key by using an ECDH algorithm, a hash function, and a key-chain technique and distributes them safely. An SWAD module strengthens the detection of an Sybil attack by accomplishing 2-step key acknowledgement procedure and detects a Wormhole attack by using the number of the common neighbor nodes and hop counts of an source and destination node. As the result of the SWAD-KNH technique shows an Sybil attack detection rate is 91.2% and its average FPR 3.82%, a Wormhole attack detection rate is 90%, and its average FPR 4.64%, Sybil and wormhole attack detection rate and its reliability are improved.

치근면에 도포된 Tetracycline의 유리양상에 관한 연구

정은희,정현주,Jeong, Eun-Hee,Chung, Hyun-Ju 대한치주과학회 1989 Journal of Periodontal & Implant Science Vol.19 No.2

일개 대학병원 간호사의 근골격계 부담작업 분석

정은희,구정완,Jeong, Eun-Hee,Koo, Jung­Wan 대한인간공학회 2006 大韓人間工學會誌 Vol.25 No.3

Severities of musculoskeletal diseases (MSDs) have been recognized at the regular work such as manufacturing but incidence of MSDs are increasing also at the atypical work. The examples of those are health medical workers, office workers and service workers etc. Nurses among health medical workers are accomplishing to manage and recover the patients' health in the first place. Therefore, they are exposed to very stressful work conditions during caring the patients. This study was performed to analyze the musculoskeletal burdened work among nurses at a university hospital, in order to grasp the realities of the MSDs, analyze and prevent MSDs. We surveyed risk factors for ward, intensive care unit, delivery room, newborn room, operation room, function test room and central supply room at a university hospital in Seoul. It was executed for 2 months as the field study that was composed of simulation, real measurement, work motion assessment and subjective assessment. And the results were analyzed into ergonomics techniques. Works according to the criteria of musculoskeletal burdened work by the Ministry of Labor were scrub in operation room and heart ultrasonic function test. And a lot of works that need attention and management were also detected. So it should be required the education and systematic managements of MSDs for nurses.

ECSSL(Elliptic Curve SSL) 기반 DIT(Digital Investment Trust) 에이전트

정은희,이병관,Jeong, Eun-Hee,Lee, Byung-Kwan 한국정보처리학회 2002 정보처리학회논문지B Vol.9 No.5

본 논문에서 제안하는 DIT(Digital Investment Trust) 에이전트는 전자상거래에 투자 신탁의 개념을 도입한 인터넷 기반의 은행업무 프로젝트로서, 소액지불뿐만 아니라, 계좌 생성 및 계좌 이체를 할 수 있으며, 또한 여기서 사용되는 인터넷 보안 프로토콜로는 기존의 SSL(Secure Socket Layer)보다 보안 기능을 강화한 ECSSL(Elliptic Curve SSL)이라는 프로토콜을 구축하여, 이를 기반으로 개발한 DIT 에이전트를 이용하여 고객의 정보와 자산을 제 3자로부터 보호하고자 한다. This paper proposes DIT (Digital Investment Trust) agent based on ECSSL (Elliptic Curve SSL). This DIT agent is a banking project using IT (Investment Trust) conception based on EC (Electronic Commerce) and can manage micro payment, account opening and account transferring. In addition, ECSSL (Elliptic Curve SSL) protocol is implemented which consists of much better encryption functions than existing SSL (Secure Socket Layer) Protocol. Therefore, This DIT agent based on ECSSL protocol protects a customer's information and asset from third party.

사파이어 기판에 펄스 레이저 증착법으로 성장된 AlN 박막의 특성

정은희,정준기,정래영,김성진,박상엽,Jeong, Eun-Hee,Chung, Jun-Ki,Jung, Rae-Young,Kim, Sung-Jin,Park, Sang-Yeup 한국세라믹학회 2013 한국세라믹학회지 Vol.50 No.6

AlN films with c-axis orientation and thermal conductivity characteristics were deposited by using Pulsed Laser Deposition and the films were characterized by changing the deposition conditions. In particular, we investigated the optimal conditions for the application of a heat sinking plane AlN thin film. Epitaxial AlN films were deposited on sapphire ($c-Al_2O_3$) single crystals by pulsed laser deposition (PLD) with an AlN target. AlN films were deposited at a fixed pressure of $2{\times}10^{-5}$ Torr, while the substrate temperature was varied from 500 to $700^{\circ}C$. According to the experimental results of the growth temperature of the thin film, AlN thin films were confirmed with a highly c-axis orientation, maximum grain size, and high thermal conductivity at $650^{\circ}C$. The thermal conductivity of the AlN thin film was found to increase compared to bulk AlN near the band gap value of 6.2 eV.

동영상과 동기화된 SAMI기반의 학습자료 에디터 개발

정은희 ( Eun-hee Jeong ),고영민 ( Young-min Ko ),박찬정 ( Chan-jung Park ) 한국정보처리학회 2006 한국정보처리학회 학술대회논문집 Vol.13 No.2

현재 웹상에서는 동영상 강의를 통해 학습자의 학습 환경을 제공하고 있다. 그러나 대부분의 동영상강의는 교수자와 학습자 사이에서 주로 교수자의 일방적인 수업 형태로 이루어질 뿐만 아니라 강의 진행 중 강의내용에 관한 보충자료를 적절하게 제공해 주지 못하고 있다. 이와 같은 문제점을 보완하기 위해 본 논문에서는 동영상과 동기화된 SAMI를 기반으로 하여 동영상에 교육적 보충자료를 편집, 재생할 수 있도록 하는 응용 프로그램을 개발한다. 또한, 도출된 프로그램을 통해 학습자들이 능동적으로 교육에 참여할 수 있는 환경을 구축한다.

유아교육과 보육 통합 관점에서의 적정 정부지출규모 연구

정은희(Jeong Eun Hee),신정우(Shin Jung Woo) 학습자중심교과교육학회 2018 학습자중심교과교육연구 Vol.18 No.19

사회·경제적 발전의 밑바탕인 유아교육과 보육에 대한 정부지출은 점차 늘어나고, 지원범위를 확대하고 있다. 한편, 유아교육과 보육은 서로 상호보완적인 관계를 지니고 있으며, 국가에서는 유아교육과 보육을 구분하여 예산을 집행하고 있는 실정이다. 이러한 상황에서 유아교육과 보육에 대한 정부지출 규모는 개별적으로 살펴보는 것이 아니라, 통합적 관점에서 적정 정부지출규모 수준을 산출하여 보다 효율적인 유아교육 및 보육재정 규모를 판단하는 것이 필요하다. 따라서 본 연구에서는 통합 관점에서 유아교육과 보육의 적정 정부지출규모를 산출하는 것을 목적으로 한다. 분석을 위해 OECD 국가에 대한 유아교육 및 보육지출 규모 자료와 경제학적 모형을 이용하여 적정 정부지출규모를 분석하였다. 분석 1) 경제성장 대비 적정 유아교육 및 보육지출 규모 관점과 2) OECD 국가수준 대비 적정 재정규모 관점에서 수행하였다. 분석결과, 1) 유아교육 및 보육 지출과 경제성장은 1차적인 선형 관계가 있는 것으로 나타났고, 2) OECD 국가와 비교하여 적정 규모는 2016년 기준으로 6.9%인 것으로 산출되었다. 본 연구는 통합적 관점에서 유아교육과 보육에 대한 적정 정부지출 규모를 산정하는 연구로서 정부재정규모 산정에 유용한 정보를 제공하며, 나아가 유아교육 및 보육예산 관련 정책 수립에 필요한 기초자료를 제공할 수 있을 것으로 기대한다. Early childhood education and child care is a fundamental element of social and economic development. Governments are increasing government spending and expanding support for early childhood education and childcare. On the other hand, early childhood education and childcare have mutually complementary relations, and in the country, budget is implemented separately from early childhood education and child care. In this situation, it is necessary to judge the efficiency of early childhood education and childcare by calculating the level of appropriate government expenditure from an integrated point of view, rather than individually examining the size of government expenditure on early childhood education and child care. Therefore, this study aims to calculate the appropriate government expenditure of early childhood education and childcare from an integrated point of view. For analysis, we analyzed the effect of government expenditure of early childhood education and child care on economic growth by using OECD data. As a result, it is found that there is a linear relationship between early childhood education/child care expenditure and economic growth. The proportion of the efficient government expenditure for early childhood education and childcare compared to OECD is estimated to be 6.9% in 2016. This study provides appropriateness of government expenditure for early childhood education and child care from an integrated viewpoint. The results of this study is useful for establishing the government policies related to early childhood education and childcare budgets.

SSL VPN의 보안 강화와 WLCAPT 가상 서버 설계

정은희 ( Eun-hee Jeong ),최은실 ( Eun-sil Choi ),이병관 ( Byung-kwan Lee ) 한국인터넷정보학회 2004 인터넷정보학회논문지 Vol.5 No.6

본 논문은 크게 두 분분으로 나누어 기존의 SSL VPN의 보안 강화와 처리속도 향상을 위하여 타원곡선 암호화(ECC(2^m)) 기법과 가상 서버(virtual server)의 보안 강화을 위하여 기존의 LSNAT 대신에 WLCAPT(Weighted Least Connection Address Port Translation)를 제안하고 있다. 일반적으로, 기업이 VPN 구축을 위해 SSL 프로토콜을 사용할 때, SSL의 인증과 기밀성에 필요한 키 생성을 처리 속도와 보안상에 문제가 있는 RSA 알고리즘을 사용한다. 본 논문에서는 RSA 대신에 ECC(2^m)상의 타원곡선을 사용하여 ECSPK(Elliptic Curve Based Shared Private Key) 알고리즘으로 공유 비밀키를 생성하여 처리 속도와 보안을 강화시키고, 또한 서버측에 가상 서버를 두고, 이 가상 서버에 WLCAPT기법을 적용하여 주소 변환 후, 본사의 실제 서버와 통신이 이루어지는 보안이 향상된 시스템 설계를 목적으로 한다. This paper consists of two parts. One is the ECC(2^m) algorithm to improve the security strength and the processing time of SSL VPN and the other is the WLCAPT algorithm instead of LSNAT for the security strength of virtual server. In general when corporates use SSL protocol in order to build VPN, they use RSA algorithm with the problem of security and processing time about authentication and confidentiality. In this paper, a shared public key is generated with ECSPK which uses ECC(2^m) algorithm to improve the security and processing time instead of RSA. In addition, WLCAPT algorithm proposed in this paper is applied to virtual server which resides in the server side and then after NAT translation, the actual server of headquarter is securely communicated with it.