-
公开(公告)号:KR1020040048466A
公开(公告)日:2004-06-10
申请号:KR1020020076190
申请日:2002-12-03
Applicant: 한국전자통신연구원
IPC: G06F15/00
Abstract: PURPOSE: A kernel based fast IDS(Intrusion Detection System) of a security gateway and a method thereof are provided to offer a stable and improved performance by receiving a packet from a card device collecting the packet and performing filtering fast, and analyzing the packet in a kernel area. CONSTITUTION: A packet information extractor(210) transfers the packet information filtering the actually received network packet to an upper analysis module. A fast intrusion detecting tool(220) gives an alarm if intrusion is detected by comparing the packet information received from the packet information extractor with a previously defined intrusion pattern on a kernel level. A system controlling/managing tool(230) generates an alarm message of the alarm is received from the fast intrusion detecting tool and provides the information for updating the intrusion pattern to the fast intrusion detecting tool on an application level.
Abstract translation: 目的:提供一种安全网关的基于内核的快速IDS(入侵检测系统)及其方法,通过从收集数据包的卡设备接收到一个分组并快速执行过滤,提供稳定和改进的性能,并分析 一个内核区域。 构成:分组信息提取器(210)将过滤实际接收到的网络分组的分组信息传送到上位分析模块。 快速入侵检测工具(220)通过将从分组信息提取器接收到的分组信息与内核级别上的先前定义的入侵模式进行比较来检测入侵,给出警报。 系统控制/管理工具(230)生成从快速入侵检测工具接收到的警报的警报消息,并且在应用级别向快速入侵检测工具提供用于更新入侵模式的信息。
-
公开(公告)号:KR1020030049469A
公开(公告)日:2003-06-25
申请号:KR1020010079677
申请日:2001-12-15
Applicant: 한국전자통신연구원
IPC: H04N19/53
Abstract: PURPOSE: A hierarchical search based mixed apparatus and a method for estimating motion are provided to reduce an amount of operation required for motion estimation without deteriorating the image quality. CONSTITUTION: A first memory(101) stores the current image data in a reference block form having a predetermined size. A second memory(102) stores the previous image data as a search area finding motion vectors. A motion estimation truncation unit(120) receives the motion vectors of the previous image and SAD(Sum of Absolute Different) values for compensating motion of the current image. A comparator(150) selects the minimum value among a plurality of estimation results for outputting the minimum value as a final motion estimation result. A multiplexer(140) selects the final motion estimation result or the compensation result for outputting the selected data to the motion estimation truncation unit. An address generator(160) generates an address related to the motion estimation and the motion compensation to the first and second memories. A control unit(170) controls operations of the motion estimation truncation unit and controls the address generating operation of the address generator.
Abstract translation: 目的:提供基于分层搜索的混合装置和用于估计运动的方法,以减少运动估计所需的操作量,而不会降低图像质量。 构成:第一存储器(101)以当前图像数据存储具有预定尺寸的参考块形式。 第二存储器(102)将先前的图像数据存储为查找运动矢量的搜索区域。 运动估计截断单元(120)接收前一图像的运动矢量和用于补偿当前图像的运动的SAD(绝对值之和)值。 比较器(150)选择用于输出最小值的多个估计结果中的最小值作为最终运动估计结果。 多路复用器(140)选择最终运动估计结果或用于将选择的数据输出到运动估计截断单元的补偿结果。 地址生成器(160)向第一和第二存储器生成与运动估计和运动补偿有关的地址。 控制单元(170)控制运动估计截断单元的操作,并控制地址生成器的地址生成操作。
-
公开(公告)号:KR100204059B1
公开(公告)日:1999-06-15
申请号:KR1019960045467
申请日:1996-10-11
IPC: H04L12/42
CPC classification number: H04L12/5602 , H04L47/2408 , H04L47/2416
Abstract: 1. 청구범위에 기재된 발명이 속한 기술분야
링 구조에서 폭주제어를 위한 광대역 단말장치 및 그 방법.
2. 발명이 해결하려고 하는 기술적 과제
링 구조를 갖는 ATM 댁내망의 실현을 현실화하기 위하여 링에서 발생할 수 있는 ATM 트래픽의 폭주를 방지하도록 하고자 함.
3. 발명의 해결방법의 요지
실시간 트래픽을 일시저장하는 수단(313); 비실시간 트래픽을 일시저장하는 수단(314); 망의 폭주상태를 광대역 망종단장치로 통보하고, 망의 트래픽 전송을 제어하는 수단(312); 자체 생성된 실시간 트래픽을 저장하는 수단(315),과 자체 생성된 비실시간 트래픽을 저장하는 수단(316)을 포함하는 ATM 적응계층 송신수단(317); 및 자체 생성된 실시간 트래픽 및 비실시간 트래픽을 송신하고, 전단 광대역 단말장치로부터 입력된 실시간 트래픽 및 비실시간 트래픽의 목적지가 자신이면 수신하고, 자신이 아니면 후단 광대역 단말장치로 전송하는 수단(319)을 구비함.
4. 발명의 중요한 용도
광대역 종합정보통신망 가입자 댁내장치에 이용됨.-
公开(公告)号:KR100198933B1
公开(公告)日:1999-06-15
申请号:KR1019960058508
申请日:1996-11-27
Applicant: 한국전자통신연구원
IPC: H03M7/30
Abstract: 1. 청구범위에 기재된 발명이 속한 기술분야
영상데이터 압축을 위한 줄길이 생성방법.
2. 발명이 해결하려고 하는 기술적 과제
영상 데이터의 압축에 이용되는 줄길이를 생성하는 방법을 제공함.
3. 발명의 해결방법의 요지
임시 저장 레지스터에 값을 셋팅하여 첫 번째 데이터와 나누어 각각의 데이터와 비교하는 단계와, 비교 결과 '0'인 경우에는 런의 값을 증가하고 '0'이 아닌 경우에는 영상데이터를 출력하는 중간 데이터 처리 단계와, 마지막의 데이터가 '1'이면 런 값을 출력하고, '1'이 아니면 상기 임시 저장 레지스터의 마지막 값을 출력하는 단계를 포함함.
4. 발명의 중요한 용도
영상데이터의 압축을 위한 부호화 장치에 이용됨.-
公开(公告)号:KR100175578B1
公开(公告)日:1999-04-01
申请号:KR1019960039263
申请日:1996-09-11
IPC: H04L12/721 , H04L12/823
Abstract: 본 발명은 단방향 이중버스에서의 셀 릴레이 및 에드/드랍장치 및 방법에 관한 것으로서, 스위치 구조가 아닌 단순 다중화 및 라우터 구조를 사용하여 저 가격으로 요청된 서비스를 제공하고 각 단말간의 서비스 데이타를 전달하기 위해, 가입자측에 종단노드, 중간막, 헤드노드로 구성되어 상호간에 셀 전달에 의해 릴레이 기능과 셀 에드/드랍기능을 제공하는 셀 릴레이 및 에드/드랍장치에 있어서, 마이크로프로세서와 접속하여 라우팅정보를 전달받고 장치내부의 제어 및 상태정보를 송,수신하는 프로세서 접속부와, 망향에서 전달을 요구한 56Byte의 데이타중 라우팅 필드만을 비교분석하여 AAL계층으로 드랍할 것인지, 가입자향으로 저달할 것인지, 복사할 것인지를 결정하고, AAL계층에서 전달을 요구한 셀에 3바이트의 태그를 붙여서 ATM계층으로 전� �하는 기능을 하는 방향 셀 릴레이 및 AAL 접속부와, 상기 망향 셀 릴레이 및 AAL접속부와 하드웨어적인 구성은 동일하되, 가입자향에 대한 데이타를 접속하는 가입자향 셀 릴레이 및 AAL접속부로 구성된 것을 특징으로 한다.
-
-
-
-
-
公开(公告)号:KR101889502B1
公开(公告)日:2018-08-20
申请号:KR1020130032212
申请日:2013-03-26
Applicant: 한국전자통신연구원
CPC classification number: G05B15/02 , H04L63/0263 , H04L63/1408 , H04L63/1425 , H04L63/1441 , H04L63/20 , H04L2012/40228
Abstract: 본발명은제어시스템프로토콜상의비정상트래픽탐지방법에관한것이다. 개시된비정상트래픽탐지방법은수신된패킷이 MODBUS 요청메시지이면세션정보가관리테이블에존재하는지검사하는단계와, 관리테이블에세션정보가존재하지않으면새로운엔트리를관리테이블에추가하는단계와, 관리테이블에세션정보가존재하면해당테이블엔트리내의트랜잭션 ID가수신된 MODBUS 요청메시지의트랜잭션 ID와동일한지여부를검사하는단계와, 테이블엔트리와 MODBUS 요청메시지의트랜잭션 ID가동일하지않으면수신된 MODBUS 요청메시지의데이터와테이블엔트리내의데이터가동일한지를검사하는단계와, 테이블엔트리와 MODBUS 요청메시지의트랜잭션 ID가동일하거나데이터가동일하면비정상트래픽으로탐지하는단계와, 테이블엔트리와 MODBUS 요청메시지의데이터가동일하지않으면테이블엔트리를 MODBUS 요청메시지의패킷정보로갱신하는단계를포함한다. 따라서, 제어시스템프로토콜상의정상적인서비스연결을방해하거나오류를유발할수 있는형태의비정상트래픽을조기에탐지하고대응할수 있도록하여제어시스템간의안정적인연결서비스를제공하며, 이는공격자에의한의도적인행위뿐만아니라, 시스템및 네트워크오류로인한비정상트래픽에대해서도신속하게탐지, 대응할수 있도록한다.
-
-
-
-
-
-
-
-
-