연결설정 지연 단축을 위한 바이러스 쓰로틀링의 가변 비율 제한기

심재홍,Shim, Jae-Hong 한국정보처리학회 2006 정보처리학회논문지 C : 정보통신,정보보안 Vol.13 No.5

연결요청(connection request) 패킷의 전송비율을 일정 비율 이하로 제한함으로써 월 발생을 탐지하는 바이러스 쓰로틀링(virus throttling)은 대표적인 웜 조기 탐지 기술 중의 하나이다. 기존 바이러스 쓰로틀링은 비율 제한기의 주기를 고정시키고 지연 큐 길이를 감시하여 웜 발생 여부를 판단한다. 본 논문에서는 가중치 평균 지연 큐 길이를 적용하여 비율 제한기의 주기를 자율적으로 조절하는 알고리즘을 제안하고, 가중치 평균 지연 큐 길이에 따른 다양한 주기결정 기법을 제시한다. 실험결과 제안 알고리즘은 웜 탐지시간에는 크게 영향을 미치지 않으면서도 연결설정 지연시간을 단축하여 사용자가 느끼는 불편함을 줄여 줄 수 있음을 확인하였다. Virus throttling technique, one of many early worm detection techniques, detects the Internet worm propagation by limiting the connect requests within a certain ratio. The typical virus throttling detects worm occurrence by monitoring the length of delay queue with the fixed period of rate limiter. In this paper, we propose an algorithm that controls the period of rate limiter autonomically by utilizing the weighted average delay queue length and suggest various period determination policies that use the weighted average delay queue length as an input parameter. Through deep experiments, it is verified that the proposed technique is able to lessen inconvenience of users by reducing the connection delay time with haying just little effect on worm detection time.

SSFNet 기반 사이버 공격 및 탐지를 위한 네트워크 시뮬레이터의 구현

심재홍,정홍기,이철원,최경희,박승규,정기현,Shim, Jae-Hong,Jung, Hong-Ki,Lee, Cheol-Won,Choi, Kyung-Hee,Park, Seung-Kyu,Jung, Gi-Hyun 한국정보과학회 2002 정보과학회 컴퓨팅의 실제 논문지 Vol.16 No.2

가상 공격을 수행하고 이에 따른 네트워크의 행동 변화를 시뮬레이션하기 위하여는 네트워크 구성요소들의 특성을 시뮬레이션 모델에 반영할 수 있어야 하며, 다양한 사이버 공격과 이를 방어하는 시스템들의 특성을 표현할 수 있어야 한다. 본 연구에서는 사이버 공격시 네트워크의 부하가 어떻게 변하는지를 실험하기 위하여, 프로세스 기반 사건 중심 시뮬레이션 시스템인 SSF[9, 10]를 확장 구현하였다. 사이버 공격을 시뮬레이션하기 위해 보안 관련 클래스인 방화벽과 공격용 프로그램을 작성하기 위한 도구들의 모임인 패킷 조작기를 SSF의 구성요소인 SSFNet에 새로이 추가하였다. 이는 보안 체계를 가진 네트워크를 시뮬레이션 가능하게 할 뿐 아니라, 기존 사이버 공격 프로그램을 쉽게 이식하여 시뮬레이션에 적용할 수 있는 장점을 제공한다. 추가된 클래스들의 작동을 검증하기 위하여 가상 네트워크를 구성한 후, 대표적인 서비스-거부 공격인 smurf 공격을 시뮬레이션하고, 이 때의 네트워크의 행동 변화를 관찰하였다. 실험 결과 본 연구에 의하여 개발된 방화벽이나 패킷 조작기가 정상적으로 작동됨을 확인할 수 있었다. In order to simulate cyber attacks and predict network behavior by attacks, we should represent attributes of network components in the simulation model, and should express characteristics of systems that carry out various cyber attacks and defend from these attacks. To simulate how network load may change under the cyber attacks, we extended SSF[9, 10] that is process-based event-oriented simulation system. We added a firewall class and a packet manipulator into the SSFNet that is a component of SSF. The firewall class, which is related to the security, is to simulate cyber attacks, and the packet manipulator is a set of functions to write attack programs for the simulation. The extended SSFNet enables to simulate a network with the security systems and provides advantages that make easy to port already exsiting attack programs and apply them to the simulation evironment. We made a vitual network model to verify operations of the added classes, and simulated a smurf attack that is a representative denial of sevive attack, and observed the network behavior under the smurf attack. The results showed that the firewall class and packet manipulator developed in this paper worked normaly.

비주기적 태스크 서버들을 지원하기 위한 확장된 실시간 스케줄러 모델

심재홍,김영일,최경희,정기현,유해영,Shim, Jae-Hong,Kim, Yeong-Il,Choi, Hyung-Hee,Jung, Gi-Hyun,Yoo, Hae-Young 한국정보처리학회 2001 정보처리학회논문지 A Vol.8 No.1

본 논문은 상위 단계의 태스크 스케줄러와 하위 단계의 스케줄링 Framework으로 구성된 기존의 스케줄러 모델[4,5]을 수정하여, 다양한 비주기적 태스크 서버들을 지원할 수 있는 확장된 스케줄러 모델을 제안한다. 제안 모델은 기존 스케줄링 Framework과 태스크 스케줄러를 기반으로 한다. 그러나 비주기적 태스크 스케줄링을 위해 태스크 스케줄러를 다시 주기적 태스크 제어부와 비주기적 태스크 제어부로 분리하였다. 제안 모델은 대부분의 실시간 커널에서 복잡하게 결합되어 하나의 커널 스케줄러를 구성하던 구성 요소들을 기능별로 재구성이 가능하도록 명확하게 구분함으로써, 커널 하부 메커니즘과는 독립적으로 새로운 스케줄링 알고리즘과 비주기적 태스크 서버들을 구현할 수 있게 했다. Real-Time Linux[6]에 제안된 스케줄러 모델을 구현한 후, 이를 기반으로 다양한 스케줄러와 서버들을 시험적으로 구현하여 보았다. 이를 통해 향후 새로운 알고리즘과 서버를 하부이 복잡한 커널 메커니즘 수정 없이 독립적으로 개발할 수 있음을 확인하였다. 또한 여러 성능 실험을 통해 제안 모델을 기반으로 다양한 스케줄러와 서버를 구현한다 해도 실행시의 부하는 크지 않은 반면, 시스템 재구성과 새로운 스케줄러 개발을 효과적으로 지원할 수 있다는 것을 확인할 수 있었다. This paper proposes an extended scheduler model that is an extension of the existing model proposed already in [4, 5], which consists of upper layer task scheduler and lower layer scheduling framework. However, in order to support aperiodic task scheduling, the task scheduler has been divided into two parts, such as periodic task control component and aperiodic task control component. Thus, the proposed model can support various bandwidth-preserving servers that can service aperiodic tasks. The model distinctly separates a classic monolithic kernel scheduler into several kernel components according to their functionality. This enables system developers to implement a new scheduling algorithm or aperiodic task server independent of complex low kernel mechanism, and reconfigure the system at need. In Real-Time Linux [6], we implemented the proposed scheduling framework representative scheduling algorithms, and server bandwidth-preserving servers on purpose to test. Throughout these implementations, we confirmed that a new algorithm or server could be developed independently without updates of complex low kernel modules. In order to verify efficiency of the proposed model, we measured the performance of several aperiodic task servers. The results showed this the performance of model, which even consisted of two hierarchical components and several modules, didnt have such high run-time overhead, and could efficiently support reconfiguration and scheduler development.

Sodium Lauryl Sulfate 에 의해 유발된 건조피부의 D - SquameR Disc를 이용한 화상분석기적 측정

심재홍,윤두희,김태윤,김형옥,김정원 ( Jae Hong Shim,Dou Hee Yoon,Tae Yoon Kim ) 대한피부과학회 1997 대한피부과학회지 Vol.35 No.4

건조피부는 아토피피부염, 어린선 및 노인성 소양증 등과 같은 피부질환에서 흔히 볼 수 있는 증세이며, 당뇨, 뇨독증, 점액수종 등 전신질환 환자에서도 나타나고, 원발 질환이 없이도 흔히 관찰될 수 있다. 그 증상은, ‘피부에 윤기가 없고, 인설(鱗屑,scale)이 보이며, 조이고, 가렵다’등으로 다양하게 나타나며 환자들이 느끼는 개인차와 관찰자에 따른 오차로 객관적 평가가 어려우므로 이를 정략적으로 측정하는 방법이 요구된다. 건조피부의 발생기전은, 각질층 지질에 의해 형성되는 피부장벽대 기능(skin barrier function)의 손상에의한 것으로 생각되고 있다. 실제로 계면활성제(surfactants)나 유기용제에 의해 각질층내 지질이 제거되면 각질층내 수분감소를 특징으로하는 건조피부가 유발된다. 따라서 현재까지, 각질층내 수분함량과 수분의 증발정도를 corneometer나 evaporimeter 등으로 측정하여, 피부장벽대 기능을 평가함으로서 피부의 건조 정도를 간접적으로 측정하는 방법들이 많이 적용되어 왔다. 그러나 건조피부가 유발된 각질층의 형태학적 변화에 관하여는 연구가 부족한 실정이다. 또한 위에 기술한 기구를 이용하여 피부 장벽대 기능을 평가하는 측정은 기온, 상대습도 및 공기의 흐름 등 외부 조건에 의하여 측정값이 많은 영향을 받기 때문에 건조피부의 평가를 위한 좀더 편리한 방법이 요구된다. 최근 소개된 D-Squame은, 일정한 피부 크기에서 일정한 접착력으로 가장 표층의 각질층을 떼어낸 표본을 얻을 수 있는 방법으로, 이 표본을 직접 광확대하여 각질의 크기나 모양을 관찰할 수 있으며, 화상분석기를 이용하면 각질의 크기 및 분포면적을 객관적을 측정 할 수 있어 각질층의 형태학적 변화에 대한 연구에 유용하게 사용될 수 있다. 또한 이 방법은 접착력을 이용하는 것이므로, 외부 조건인 공기 흐름에 영향을 받지 않을 것으로 사료되었고 다른 외부 조건에도 덜 민감할 것으로 추정되었다. 본 실험에서 사용한 sodium lauryl sulfate(SLS)는 일상생활에 널리 쓰이는 대표적인 계면활성제로, 이의 첩포나 반복적인 접촉은 건조피부나 자극성 피부염을 유발시키는 것으로 알려져 있으며, 그 농도나 첩포방법에 따라 다양한 피부표면의 변화가 관찰된다. 이에 저자들은 건조피부를 유발시키기에 적합한 SLS의 농도와 건조피부에서 D-Squame을 이용한 측정법의 효용성을 알아보고자, 건강한 자원 성인 남녀를 대상으로 여러 농도의 SLS를 전박부 피부에 첩포하여 피부 건조증을 유발시킨 후, 임상적 변화, 각질층내 수분함량 및 경표피 수분손실을 측정한 후, D-Squame으로 표층의 각질층을 얻어 화상분석기적 관찰을 시행하여 각 SLS의 농도에 따른 각질의 형태학적 변화와 피부장벽대 기능의 변화를 조사하여 비교해 보았다. 또한 환경조건에 영향을 받지 않는 간편한 측정방법의 가능성을 알아보고자 동일한 대상에서 일정한 실내조건에 반응되기 전·후에 전박부의 각질층을 D-Squame으로 얻어 화상분석기적 비교 관찰을 시행하였다. Background:Dry skin is a common condition with or without various diseases but the clinical grading of it is very difficult because of its diverse symptoms. One of the causes of dry skin is thought to be the impairment of the skin barrier function and investigators have adopted many non-invasive bioengineering techniques to assess it by measuring epidermal hydration, However, studies about the morphological changes of dry skin are not yet complete. Sodium lauryl sulfate can induce irritant dermatitis and as well as dry skin, but the results are variable by applying different concentrations and methods. Objective:We performed this study in order to evaluate the optimal concentration of sodium lauryl sulfate to induce dry skin and the efficacy of assessing the dry skin by morphological changes. Methods:We applied sodium lauryl sulfate to the volar forearms of 12 healthy volunteers between 21 and 26 years of age at concentrations of 0.1, 0.5, 1.0 and 2.0% under occlusion for 24 hours. Then we evaluated the dryness by using an image analyzer with adhesive tape(D_Squame^? disc) which is a newly adopted method to collect the outer portion of the stratum corneum. The results were compared with those from other bioengineering techniques such as evaporimeter(EP-1) and corneometer(CM 820). Results: 1. The suitable concentration of sodium lauryl sulfate to induce the dry skin with minimal inflammatory reaction was between 0.1 and 0.5% under the 24 hour-occlusion period. 2. Both the percentage area covered by scales and the size of scales in the D-Squame^? disc were elevated by the irritation of sodium lauryl sulfate(p<0.05), and the values of the D-Squame^? disc were correlated with those from the evaporimeter(r=0.91) and corneometer(r=-0.79). 3. The values from the D-Squame^? disc with or without standardized conditions did not show significant differences. Comclusion:These results suggest that the D-Squame^? disc is adequate for the objective evaluation of dry skin. This is also simpler than other bioengineering methods so it could be used as a screening test of dry skin.(Kor J Dermatol 1997;35(4):611∼619)

바이러스 감속기의 가변 비율 제한기를 위한 자율적 주기 결정

심재홍,손장완,Shim, Jae-Hong,Sohn, Jang-Wan 한국통신학회 2007 韓國通信學會論文誌 Vol.32 No.1C

바이러스 감속기(virus throttling)은 연결요청 패킷의 전송비율을 일정 비율 이하로 제한함으로써 웜을 탐지하는 대표적인 조기 웜 탐지 기술 중의 하나이다. 기존 바이러스 감속기 연구에서는 웜 탐지시간에는 크게 영향을 미치지 않으면서도 연결설정 지연시간을 단축시키기 위해 가중치 평균 지연 큐 길이를 적용하여 비율 제한기의 주기를 자율적으로 조절하였다. 기존 연구에서는 비율 제한기의 최소주기를 고정하고 또한 주기 값을 감소시키다가 다시 증가시키기 시작하는 반환점도 미리 고정하였다. 그러나 이러한 두 성능결정 요소는 웜 탐지시간과 연결 설정 지연에 서로 다른 영향을 미친다. 따라서 본 논문에서는 가변 비율 제한기의 최소주기와 반환점이 어떤 영향을 미치는지 실험을 통해 분석하고, 상황에 따라 이들 성능결정 요소들의 값을 결정할 수 있는 방안을 제시하고자 한다. 제안된 방법은 성능결정 요소를 고정시킨 기존 방법보다는 웜 탐지시간이나 연결설정 지연시간 단축에 더 효율적이라는 사실을 실험을 통해 확인하였다. Virus throttling technique, one of many early worm detection techniques, detects Internet worm propagation by limiting connect requests within a certain ratio. The typical virus throttling controls the period of rate limiter autonomically by utilizing weighted average delay queue length to reduce connection delay time without hanving a large effect on worm detection time. In the existing virus throttling research, a minimum period of variable rate limiter is fired and a turning point which is a point that the period of rate limiter has been being decreased and starts to be increased is also fixed. However, these two performance factors have different effects on worm detection time and connection delay. In this paper, we analyze the effect of minimum period and turning point of variable rate limiter, and then propose an algorithm which determines values of performance factors by referencing current traffic pattern. Through deep experiments, it is verified that the proposed technique is more efficient in respect of reducing worm detection time and connection delay than the existing virus throttling which fixed the performance factors.

다중 공유 링크들의 공정한 대역폭 분배를 위한 세션할당 알고리즘

심재홍,최경희,정기현,Shim, Jae-Hong,Choi, Kyung-Hee,Jung, Gi-Hyun 한국정보처리학회 2004 정보처리학회논문지 C : 정보통신,정보보안 Vol.11 No.2

본 논문에서 다중 공유 링크들을 가진 스위치를 위한 세션할당 알고리즘을 제안한다. 제안 알고리즘은 서비스 클래스들에게 사전에 예약된 대역폭을 보장하고, 동일한 서비스 클래스에 속한 세션들에게는 서로 다른 공유 링크를 통해 전송되어도 가능한 비슷한 지연을 제공하고자 한다. 이러한 QoS를 제공하기 위해 다중 공유 링크를 위한 새로운 스케줄링 모델을 정의하고, 이를 기반으로 새로운 세션의 연결 설정 시 이를 어떤 공유 링크에 할당할 것인지를 결정하는 경험적 세션할당 알고리즘을 제안한다. 제안된 알고리즘은 새로운 세션이 소속된 서비스 클래스의 각 링크에 할당된 세션들의 예측된 지연들 중 가장 작은 예측 지연을 가진 링크에게 새로운 세션을 할당한다. 모의실험을 통해 제안 알고리즘을 채택한 스위치가 다른 세션할당 알고리즘을 채택한 스위치에 비해 서비스 클래스들에게 보다 공정한 대역폭을 할당하고 높은 패킷 처리율을 제공하며 예약된 대역폭을 보다 확실히 제공한다는 것을 확인할 수 있었다. 또한 동일한 서비스 클래스의 세션들에게 보다 비슷한 서비스 지연을 제공한다는 것도 확인했다. In this paper, a session allocation algorithm for a switch with multiple shared links is proposed. The algorithm guarantees the reserved bandwidth to each service class and keeps the delay of sessions belonging to a service class as close as possible even if the sessionsare allocated to different shared links. To support these qualities of services, a new scheduling model for multiple shared links is defined and a session allocation algorithm to decide a shared link to be allocated to a new session on the connection establishmentis developed based on the model. The proposed heuristic algorithm allocates a session to a link including the subclass with the shortest (expected) delay that subclasses of the service class the session belongs to will experience. Simulation results verify that a switch with multiple shared links hiring the proposed algorithm provides service classes with fairer bandwidth allocation and higher throughput, and guarantees reserved bandwidth better than the switch hiring other session algorithms. It also guarantees very similarservice delay to the sessions in the same service class.

태스크 선택정책에 기반을 둔 IRIS 태스크 스케줄링 알고리즘

심재홍,최경희,정기현,Shim, Jae-Hong,Choi, Kyung-Hee,Jung, Gi-Hyun 한국정보처리학회 2003 정보처리학회논문지 A Vol.10 No.3

본 논문에서는 IRIS(Increasing Reward with Increasing Service) 태스크들을 위한 기존 온-라인 최적 알고리즘에 근접한 총가치(total reward)를 생성하면서 보다 낮은 스케줄링 복잡도를 가진 휴리스틱(heuristic) 온-라인 스케줄링 알고리즘을 제안한다. 기존 알고리즘들은 총가치를 최대화하기 위해 시스템 내의 모든 태스크들을 스케줄링 대상으로 고려한다. 따라서 이들 알고리즘들은 많은 태스크들을 가진 실제 시스템에 적용하기에는 매우 놀은 시간 복잡도를 가진다. 제안 알고리즘은 시스템 내의 모든 태스크들을 대상으로 스케줄링하는 것이 아니라, 상수 W개의 태스크들을 선택하여 이들을 대상으로 스케줄링 한다. 제안 알고리즘은 W개의 태스크를 어떤 기준에 의해 선택할 것인가를 규정하는 테스크 선택정책에 기반을 두고 있으며, 간단하면서도 직관적인 두 가지 선택정책과 이 둘을 통합한 보다 일반화된 선택정책을 제안한다. 스케줄링 대상을 축소함으로써 제안 알고리즘의 복잡도를 O(Wn)로 줄일 수 있었다. 다양한 성능실험 결과 알고리즘 평균 계산 빈도는 O(W)에 더 가깝다는 것을 확인할 수 있었다. We propose a heuristic on-line scheduling algorithm for the IRIS (Increasing Reward with Increasing Service) tasks, which has low computation complexity and produces total reward approximated to that of previous on-line optimal algorithms. The previous on-line optimal algorithms for IRIS tasks perform scheduling on all tasks in a system to maximize total reward. Therefore, the complexities of these algorithms are too high to apply them to practical systems handling many tasks. The proposed algorithm doesn´t perform scheduling on all tasks in a system, but on (constant) W´s tasks selected by a predefined task selection policy. The proposed algorithm is based on task selection policies that define how to select tasks to be scheduled. We suggest two simple and intuitive selection policies and a generalized selection policy that integrates previous two selection policies. By narrowing down scheduling scope to only W´s selected tasks, the computation complexity of proposed algorithm can be reduced to O(Wn). However, simulation results for various cases show that it is closed to O(W) on the average.

Virus Throttling의 웜 탐지오판 감소 및 탐지시간 단축

심재홍,김장복,최경희,정기현,Shim Jae-Hong,Kim Jang-bok,Choi Hyung-Hee,Jung Gi-Hyun 한국정보처리학회 2005 정보처리학회논문지 C : 정보통신,정보보안 Vol.12 No.6

인터넷 웜(worm)의 전파속도는 매우 빠르기 때문에, 발생초기에 웜의 전파를 탐지하여 막지 못하면 큰 피해를 초래 할 수 있다. 새로운 세션에 대한 연결요청을 일정 비율이하로 제한함으로써 웜의 발생여부를 탐지하는 바이러스 쓰로틀링(virus throttling)[6, 7]은 대표적인 웜 조기탐지 기술 중의 하나이다. 대부분의 기존 기술은 지연 큐 관리에 있어서 동일한 수신 IP 주소들을 개별적으로 처리함으로써 웜 탐지의 오판 가능성을 증가시켰고, 지연 큐가 가득 찼을 때에만 웜이 발생했다고 판단하는 단순 판단 기법을 사용했다. 본 논문은 지연 큐에서 동일 수신 IP 주소들을 하나의 연결 리스트로 묶어 별도로 관리함으로써 동일 수신 IP들을 중복하여 지연 큐에 저장하지 않는 이차원 지연 규 관리방안을 제안한다. 개선된 바이러스 쓰로틀링은 지연 큐 길이 산정 시동일 수신 IP 주소들을 중복하여 계산하지 않기 때문에 웜 탐지 오류를 줄일 수 있다. 그리고 동일한 크기의 지연 큐를 가지고도 웜 탐지시간을 줄이고 웜 패킷 전송 수를 줄일 수 있는 가중치 평균 큐 길이 기반의 새로운 웜 탐지 알고리즘을 제안한다. 지연 큐 길이 산정 시 현재의 큐 길이 뿐 아니라 과거의 큐 길이를 반영하는 방법이 웜의 발생 가능성을 사전에 예측하여 기존 기법보다 빠르게 웜을 탐지할 수 있음을 실험을 통해 확인하였다. Since the propagation speed of the Internet worms is quite fast, worm detection in early propagation stage is very important for reducing the damage. Virus throttling technique, one of many early worm detection techniques, detects the Internet worm propagation by limiting the connection requests within a certain ratio.[6, 7] The typical throttling technique increases the possibility of false detection by treating destination IP addresses independently in their delay queue managements. In addition, it uses a simple decision strategy that determines a worn intrusion if the delay queue is overflown. This paper proposes a two dimensional delay queue management technique in which the sessions with the same destination IP are linked and thus a IP is not stored more than once. The virus throttling technique with the proposed delay queue management can reduce the possibility of false worm detection, compared with the typical throttling since the proposed technique never counts the number of a IP more than once when it chicks the length of delay queue. Moreover, this paper proposes a worm detection algorithm based on weighted average queue length for reducing worm detection time and the number of worm packets, without increasing the length of delay queue. Through deep experiments, it is verified that the proposed technique taking account of the length of past delay queue as well as current delay queue forecasts the worn propagation earlier than the typical iuぉ throttling techniques do.

대면적 FPD 글래스 수직 이송용 클린 비접촉식 컨베이어 구동부 설계 및 해석

심재홍,Shim, Jae-Hong 한국반도체디스플레이기술학회 2009 반도체디스플레이기술학회지 Vol.8 No.4

The clean non-contact type conveyor system for vertical transfer of large size FPD(Flat Panel Display) glasses has been installed at FPD production line just since a few years ago. The most important part of the conveyor is the 3 axis permanent magnet rollers faced orthogonally in pairs. However, the systematic design method about it has not been proposed yet. In this paper, we studied a design analysis for determining geometrical parameters of the magnetic roller by using a commercial FEM tool of the 3D Maxwell. Through a series of simulation, we obtained the relationship of several geometrical parameters affecting the torque of the conveyor.

퇴비 부숙도 측정 전처리 요인 영향 평가

심재홍(Jae-Hong Shim),정영재(Young-Jae Jeong),김성헌(Seong-Heon Kim),전상호(Sang-Ho Jeon),이윤혜(Yun-Hae Lee),권순익(Soon-Ik Kwon) 유기성자원학회 2023 유기성자원학회 학술발표대회논문집 Vol.2023 No.1