Abstract:
시간 정보를 이용한 비행계획 상태 관리 및 출발/도착 전용 상태 프로세서를 활용하여 항공기의 출발 및 도착 상태를 정확하게 관리하도록 하는 항공관제용 비행계획 상태 관리 장치 및 방법이 제시된다. 제시된 항공관제용 비행계획 상태 관리 장치는, 입력되는 비행계획을 근거로 비행계획 리스트를 생성하고, 비행계획 리스트에 포함된 비행계획의 비행계획 상태를 설정하는 비행계획 관리장치; 및 비행계획 관리장치에서 설정된 항공기의 비행계획 상태에 근거하여 출발 예정 항공기 리스트 및 도착 예정 항공기 리스트를 생성하고, 출발 예정 항공기 리스트 및 도착 예정 항공기 리스트를 근거로 항공기의 출발 및 도착을 관리하는 출도착 관리장치를 포함한다. 비행계획, 반복비행계획, 비행계획 상태, 항공관제, 항공관제 시스템
Abstract:
본 발명은 운용 데이터 파일 제공 장치, 운용 데이터 파일 처리 장치, 항공 관제 시스템 및 방법에 관한 것으로, 송신측의 서브시스템이 어댑테이션 데이터를 생성할 때에 오류를 검증하기 위한 메타데이터를 함께 생성하여 운용 데이터 파일을 전송하며, 수신측의 서브시스템은 운용 데이터 파일의 어댑테이션 데이터를 검증할 때에 수신측에 기 저장된 값을 사용하지 않고 송신측의 서브시스템으로부터 전송받은 메타데이터를 사용하여 오류를 검증함으로써, 오류 검증의 정확성을 향상시켜서 서브시스템의 성능 향상을 이끌어내며, 오류가 검증된 어댑테이션 데이터를 프로그래밍언어의 전처리파일 형태로 변형함으로써, 서브시스템 내에서 어댑테이션 데이터를 관리하는데 있어서의 효율성을 높이는 이점이 있다. 항공 관제, 어댑테이션 데이터, 메타데이터, 운용 데이터
Abstract:
PURPOSE: An automatic weather information applying device for air traffic control and a method thereof are provided to improve the accuracy and efficiency of an air control system by efficiently processing weather information influencing flights. CONSTITUTION: A weather information classifying unit(210) automatically classifies various types of weather information. The weather information classifying unit adds a new weather information type through a confirmation process when an adaptation file about the new type is received. A weather information verifying unit(230) verifies semantic contents and phase errors about the weather information. A weather message generating unit(240) generates a weather message by extracting an item necessary for air control from the information. A weather message transmitting unit(250) transmits the weather message to a display system performing air control. [Reference numerals] (210) Weather information classifying unit; (220) Weather information parsing unit; (230) Weather information verifying unit; (240) Weather message generating unit; (250) Weather message transmitting unit
Abstract:
PURPOSE: A high risk aviation data packet back-tracking and blocking method and an apparatus therefore are provided to isolate the source of the aviation data packet in the autical telecommunication network, when the aviation data packet generates, the aviation data packet is back traced. CONSTITUTION: An aviation data packet monitor(610) monitors whether the high risk aviation data packet is generated or not among aviation data packets transmitted to an aviation data processing device. In case the high risk aviation data packet is generated, a path backtracking part(630) traces back on a network transmission path for the high risk aviation data packet. An isolation transaction part(640) isolates the aviation data terminal transmitting the high risk aviation data packet through the transmission path in the aeronautical telecommunication network. An agent information collecting part(620) collects the agent information from routers comprising the autical telecommunication network.
Abstract:
PURPOSE: A method and an apparatus for providing a security service for a network robot service are provided to form a security mechanism by adopting a domain security managing unit and a root security managing unit. CONSTITUTION: Client robots(10/1, 10/2, 12/1, 12/2, 12/3) in a domain requests the distribution of a keys. A domain security managing unit(16) in the domain generates a sharing key between the external servers(500, 600) and the client robot of the domain. The domain security managing unit generates a requesting message for distributing the key including the sharing key. The domain security managing unit transmits the requesting message to the external servers. The external servers register the sharing key as an authentication key with respect to the client robot. The external servers transmit a response message to the client robot.
Abstract:
An apparatus for analyzing and coping with an intrusion situation and a method for expressing attack detection alarms as an N-dimensional correlation graph are provided to enable a manager to intuitively recognize and cope with an intrusion situation by expressing an attack situation, its stages, and correlated attacks as a two or three-dimensional graph. An apparatus for analyzing and coping with an intrusion situation comprises the first analysis part(107) and the second analysis part(109). The first analysis part collects attack detection alarms from network alarm devices, classifies them, and expresses results as a three-dimensional graph. The second analysis part receives the results, executes vector conversion to project the three-dimensional graph onto a two-dimensional graph, and analyzes the correlations of attacks. The first analysis part comprises an attack detection alarm collection part, a classification part, and an N-dimensional express analysis part. The attack detection alarm collection part collects attack detection alarms. The classification part classifies the collected attack detection alarms according to attack stages and attack situations. The N-dimensional express analysis part outputs each classified attack stage as a three-dimensional graph.
Abstract:
액티브 노드, 액티브 노드를 이용한 컨텐츠 전송 시스템 및 그 방법이 개시된다. 컨텐츠 서버로부터 단말기로 전송할 컨텐츠를 수신하면, 단말기의 자원 정보를 파악하고, 컨텐츠 서버로부터 전송된 컨텐츠를 파악된 단말기의 자원 정보를 기초로 단말기에 적합한 형태로 변환하고, 컨텐츠의 헤더에 포함된 정보를 변환된 컨텐츠에 대한 정보로 변환한 후 컨텐츠를 단말기로 전송한다. 이로써, 컨텐츠 서버의 컨텐츠 변환에 따른 부하를 감소시킬 수 있다. 액티브 노드, 컨텐츠 변환, 단말기의 자원 정보
Abstract:
본 발명은 프로그래머블 네트워크 기반 보안 프레임워크 상에 분산되어 각기 설치된 다수의 이기종 유해 트래픽 탐지/대응 장치에 보안 정책을 각기 배포해서 다수의 이기종 유해 트래픽 탐지/대응 장치간 연동을 통해 유해 트래픽을 탐지하고 대응하는 시스템 및 방법에 관한 것이다. 종래 DDoS 공격과 같은 네트워크 기반 공격의 대부분이 다량의 유해 트래픽을 네트워크에 유입시켜 망 전체의 자원을 고갈시키는 대역폭 소모형 공격 추세로 발전되고 있어 네트워크 보안 측면 뿐만이 아니라 기존의 네트워크 자원 관리 측면에서도 매우 심각한 문제를 유발시키고 있다. 특히 이러한 공격은 피공격자 도메인에서 해당 유해 패킷을 차단하더라도 전달 망에는 그대로 유해 트래픽이 유입되기 때문에 망 전체의 혼잡 및 자원 고갈은 해결되지 않는다. 본 발명은 네트워크 상에 존재하는 이기종 유해 트래픽 탐지/대응 장치를 관리할 때 관리자가 다양한 유해 트래픽 탐지/대응 장치의 실행 커맨드나 환경 설정값을 알 필요 없이 보안 정책을 각 유해 트래픽 탐지/대응 장치에서 수행되는 커맨드로 변환하여 배포한다. 따라서, 관리상의 이점을 제공하고, 네트워크 간의 연동 및 이기종 유해 트래픽 탐지/대응 장치 간의 연동을 제공해서 보다 효과적으로 유해 트래픽을 차단하여 네트워크를 보호할 수 있다.
Abstract:
본 발명은 네트워크 보안과 관리장치 및 방법에 관한 것으로, 네트워크 상의 보안 장비의 프로파일을 이용하여 보안 장비에 적용할 추상화된 보안 정책을 생성하고, 생성된 보안 정책을 프로그래머블 보안 정책으로 변환하는 프로그래머블 정책 관리 툴; 프로그래머블 보안 정책을 IP 패킷의 페이로드 부분에 채워 넣는 프로그래머블 정책 처리부; IP 패킷을 암호화하는 프로그래머블 정책 인증부; IP 패킷을 프로그래머블 패킷으로 변환하고, 프로그래머블 패킷의 라우팅, 스케줄링 및 자원을 모니터링하는 프로그래머블 패킷 관리부; 수신된 프로그래머블 패킷을 IP 패킷으로 변환하고 다음 보안 장치로 라우팅하는 프로그래머블 패킷 관리부; IP 패킷에 포함된 인증 헤더를 이용하여 IP 패킷의 송신자와 송신지를 확인하고, 송신자가 인증된 경우에 IP 패킷을 복호화하는 프로그래머블 정책 인증부; 복호화된 IP 패킷에 포함된 프로그래머블 보안 정책을 실행하는 프로그래머블 정책 처리부; 프로그래머블 보안 정책이 기존의 프로그래머블 보안정책과 충돌되는지 검사하는 보안 감시부; 및 프로그래머블 보안 정책을 일시적으로 보관하는 지역 정책 저장소를 구비한다. 따라서, 네트워크 상에 존재하는 이기종 보안 장비를 관리할 때 관리자가 다양한 보안 장비의 실행 커맨드나 환경 설정값을 알 필요 없이 보안 정책을 각 보안 장비에서 수행되는 커맨드로 변환하여 배포하므로, 관리상의 이점을 제공하며, 프로그래머블 패킷을 이용하여 보안 정책을 전송하여 관리 장치와 보안 장비간의 통신 부하를 줄일 수 있는 효과가 있다.