센서 네트워크는 침입탐지, 원격 감시 등 보안이 꼭 필요한 환경에서 사용될 것으로 예상된다. 이와 같은 센서네트워크에서 기밀성과 같은 보안성을 제공하기 위해서 센서 노드들은 공유키를 가지고 있어야 한다. 현재까지 제안된 기본적인 키 분배 기법은 키가 너무 많이 필요하거나, 노출된 센서에 의해서 키가 너무 많이 노출되는 등 보안 측면에서 취약했다. 이와 같은 문제를 해결하기 위하여 확률적 키 분배기법이라는 적은 수의 키로 노드 간의 키 공유를 확률적으로 보장하는 새로운 키 분배 기법이 제안되었다. 그러나 이 기법은 노드 간에 키의 공유가 항상 보장되지 않기 때문에 물리적인 이웃 노드라도 통신을 진행하지 못하게 되어 비효율적인 라우팅이 발생하거나, 별도의 라우팅 프로토콜을 필요로 하는 문제가 있다. 본 논문에서는 쿼럼 시스템(quorum system)을 이용하여, 노드에서 필요로 하는 키의 수를 줄이면서도 이웃 노드와 키 공유를 언제나 보장하는 새로운 키 분배 방법을 제안한다. 또한 노드 분포 정보(deployment knowledge)를 아는 상황에서 쿼럼 시스템을 확장하여 센서 노드에서 필요로 하는 키의 수를 줄이고 보안성과 연결성을 지원할 수 있는 방안을 제시한다.

본 논문에서는 실제 인터넷 백본으로부터 일주일간 캡쳐한 트래픽을 대상으로 기초 통계 분석을 하고, 여기서 발생한 이상트래픽을 분석한다. 이상트래픽은 국외에서 국내로 유입되는 UDP 기반 트래픽에서 나타났다. 트래픽 자료에 대한 탐색적 분석 결과 packets/sec 분포와 bytes/sec 분포에서 이상트래픽이 발생할 경우에 나타나는 새로운 형태의 특성이 발견되었다. 본 연구에서는 이러한 이상트래픽의 원인이 되는 플로우를 분류하기 위하여 자율학습(unsupervised learning) 방법의 하나인 분류분석(k-means clustering)을 이용하였으며, 분류된 플로우의 특성분석을 토대로 발생한 이상트래픽은 DoS 공격의 일종에 의한 것으로 결론지었다. 또한 본 연구에서는 이상트래픽의 원인이 되는 플로우의 존재 시점을 탐지하기 위하여 새로운 기법을 제시한다. 제시된 기법은 분포적합검정(goodness of fit test)의 한 방법인 Cramer-Von-Misses 검정에서 쓰이는 통계량에 바탕을 두고 있으며 1초 단위의 탐지기법이다. 제시된 기법의 응용 결과, 이상트래픽의 존재 시점으로 판단된 시점과 DoS 공격으로 판단된 플로우들의 시점이 일치함을 확인할 수 있었다.

기업의 서비스 망은 DMZ(De-Militarized Zone)를 기준으로 인터넷과 인트라넷으로 분할된다. Mobile IP 의 설계 철학은 망의 토폴로지 및 서비스 형태와 무관하게 지속적인 이동성 제공을 위한 투명성을 제공하는 것이다. 그러나 기존의 기술 사양에서는 이러한 사설망으로의 원활한 로밍을 제공하지 못한다. 즉, 로밍 시 보안 정책 수용을 위한 다양한 접근 방법을 수용하지 못한다. 본 논문에서는 인터넷에 있는 기업 사용자가 VPN(Virtual Private Network) 게이트웨이를 통한 인트라넷 엑세스를 가능하도록 하기 위해 AAA(Authentication, Authorization, Accounting) 인프라 기반의 인증 및 세션 키 교환에 관해 기술하고 제안된 방식에 대한 성능 분석결과를 제시한다.

무선 인터넷 프록시 서버 클러스터에서 부하 분산기는 사용자의 요청을 각 서버로 분산시키는 역할을 한다. 리눅스 가상 서버(LVS: Linux Virtual Server)는 소프트웨어적으로 사용되는 부하 분산기로써 여러 가지 스케줄링 방식들을 지원한다. LVS 스케줄링 방식에는 라운드 로빈 방식, 해슁 기반 방식, 또는 서버와 부하 분산기 사이에서 서버로 연결된 커넥션 개수를 이용하는 방식이 있다. 일부 향상된 방법에서는 각 서버별로 서버의 최고 성능 범위 안에서 허용된 커넥션 개수의 상한값과 하한값을 사전에 결정하여 이를 스케줄링 시에 적용한다. 그러나, 이러한 스케줄링 방법들에서는 서버의 실시간 부하 정보들이 부하 분산에 반영되지 않는다. 본 논문에서는 서버 부하 정보에 기반한 동적 스케줄링 방식을 제안한다. 제안된 방식에서는 부하 분산기가 서버의 실시간 CPU 부하 정보를 바탕으로 가장 적은 부하를 가지는 서버에 새로운 요청을 할당한다. 16대로 구성된 클러스터링 컴퓨터와 정적 컨텐츠(이미지와 HTML)를 가지고 실험을 수행하였다. 실험결과 CPU를 많이 사용하는 요청과 호스트의 성능이 다른 경우에 대하여 종래의 스케줄링 방식보다 성능이 향상됨을 확인하였다.

호스(Hose) 모델 기반 VPN(Virtual Private Network) QoS(Quality of Service)를 지원하기 위한 자원준비(Provisioning) 메커니즘들 가운데, VPN 차원 상태 정보(VPN-specific state) 자원준비는 서비스 제공자에게 높은 다중화(Multiplexing) 이점을 제공한다는 장점을 가진다. 그러나, VPN 차원 상태 정보 자원준비를 위한 적합한 자원예약 프로토콜이 없기 때문에 VPN 차원 상태 정보 자원준비를 위한 동적 자동 자원예약이 어렵다. 또한, VPN 차원 상태 정보 자원준비에 의해 예약된 자원은 LAN에 접속되어 있는 호스트들이 LAN 대역폭을 공유하는 것과 유사한 방식으로 동일한 VPN에 속하는 사용자들이 공유하기 때문에 동일한 VPN에 속하는 사용자 간에 불공정한 자원 사용이 발생할 수 있다. 이에 본 논문에서는 VPN 차원 상태 정보 자원준비에 따라 동적 자동 자원 예약을 수행할 수 있도록 하는 자원예약 프로토콜을 제안하고, 혼잡 발생 시에 동일한 VPN에 속하는 사용자 간에 예약된 자원을 공정하게 사용할 수 있도록 하는 트래픽 서비스 메커니즘을 제안한다.

본 논문에서는 확장성 있는 프레전스 서비스를 제공하는 모바일 인스턴트 메신저를 설계 및 구현하였다. 기존의 여러 가지 인스턴트 메시징 시스템은 상호연동성과 확장성에 문제가 있다. 상호연동성 문제를 해결하기 위하여 국제표준인 IETF의 프레전스 서비스 구조를 채택하였다. 그리고 무선 이동통신에서 다양한 새로운 프레전스 기능을 수용하기 위하석 OMA의 IMPS 구현모델에서 정의된 확장성있는 프레전스 서비스 속성을 구현하였다. 그리고 인스턴트 메시징에서 사용자의 임의 설정에 따라 프레전스 정보 표현이 가능하도록 확장성 있는 프레전스 서비스 라이브러리를 설계 및 구현하였다. 구현된 라이브러리를 무선 E-mail 시스템 구현에 적용하여 확장성 있는 프레전스 서비스 기능을 확인하였다.

본 논문은 고속철도 환경에서 이중 이동 라우터를 이용한 끊김없는 핸드오버 방안을 제안한다. 제안한 방안은 철도차량의 앞과 뒤에 두 개의 이동 라우터를 배치하여 핸드오버 수행시기 차이를 이용한다. 이중 이동 라우터 중 하나가 핸드오버를 수행하더라도 다른 이동 라우터가 계속해서 패킷을 수신할 수 있으므로 네트워크 전체적으로는 끊김없는 서비스가 가능하지만, 두 개의 이동 라우터는 논리적으로 하나로 동작하게 된다. 수학적 해석 및 시뮬레이션 결과 제안한 방안은 핸드오버 시 서비스 중단 시간 및 패킷 손실을 방지할 수 있음을 알 수 있었다.

DSL, 캐이블 모뎀, 그리고 이더넷 기반으로 구축된 대부분의 광대역 접속망은 주로 인터넷 접속 서비스 제공에 활용되고, 최선형(Best-effort) 인터넷 서비스를 제공하며, 정액제(Flat Rate Pricing) 방식의 요금 체계를 채택하고 있어서 사용자별 그리고/또는 응용 서비스별 차별화된 통신 서비스 제공이 어렵다. 그러나 최근 멀티미디어 통신 기술, 보안 기술 등의 발전으로 최선형 인터넷 접속 서비스 이상의 서비스 품질(QoS-Quality of Service) 제공을 요구하는 대화형/스트리밍형 멀티미디어 서비스와 VPN(Virtual Private Network)의 도입이 확대되고 있다. 인터넷에서 QoS 제공을 위하여 RSVP 기반의 IntServ와 DiffServ 와 같은 다양한 기술들이 개발되어 왔다. 본 논문에서는 현재의 광대역 접속망 구조와 QoS 지원 현황을 분석하고, 광대역 접속망 환경에서 멀티미디어 서비스 지원을 위해 요구되는 QoS를 지원할 수 있는 현실적인 접근법과 구현 방안을 제시한다. 본 논문에서 제시하는 QoS 지원 방안은 종량제 형태의 과금 체계와 DiffServ 방식의 QoS 지원 기법의 결합으로 이루어지고, 기존 광대역 접속망과의 역호환성을 고려한 단계적인 접근 방안을 채택하고 있다.