• Title/Summary/Keyword: 고속네트워크

Search Result 885, Processing Time 0.031 seconds

Implementation and Performance Evaluation of High-Performance Intrusion Detection and Response System (고성능 침입탐지 및 대응 시스템의 구현 및 성능 평가)

  • Kim, Hyeong-Ju;Park, Dae-Chul
    • The KIPS Transactions:PartC
    • /
    • v.11C no.2
    • /
    • pp.157-162
    • /
    • 2004
  • Recently, the growth of information infrastructure is getting fatter and faster. At the same time, the security accidents are increasing together. We have problem that do not handle traffic because we have the Intrusion Detection Systems in low speed environment. In order to overcome this, we need effective security analysis techniques that ran Processed data of high-capacity because high speed network environment. In this paper we proposed the Gigabit Intrusion Detection System for coordinated security function such as intrusion detection, response on the high speed network. We suggested the detection mechanism in high speed network environment that have pattern matching function based packet header and based packet data that is proceeded in system kernel area, we are shown that this mechanism was excellent until maximum 20 times than existing system in traffic processing performance.

A Bloom Filter Application of Network Processor for High-Speed Filtering Buffer-Overflow Worm (버퍼 오버플로우 웜 고속 필터링을 위한 네트워크 프로세서의 Bloom Filter 활용)

  • Kim Ik-Kyun;Oh Jin-Tae;Jang Jong-Soo;Sohn Sung-Won;Han Ki-Jun
    • Journal of the Institute of Electronics Engineers of Korea TC
    • /
    • v.43 no.7 s.349
    • /
    • pp.93-103
    • /
    • 2006
  • Network solutions for protecting against worm attacks that complement partial end system patch deployment is a pressing problem. In the content-based worm filtering, the challenges focus on the detection accuracy and its performance enhancement problem. We present a worm filter architecture using the bloom filter for deployment at high-speed transit points on the Internet, including firewalls and gateways. Content-based packet filtering at multi-gigabit line rates, in general, is a challenging problem due to the signature explosion problem that curtails performance. We show that for worm malware, in particular, buffer overflow worms which comprise a large segment of recent outbreaks, scalable -- accurate, cut-through, and extensible -- filtering performance is feasible. We demonstrate the efficacy of the design by implementing it on an Intel IXP network processor platform with gigabit interfaces. We benchmark the worm filter network appliance on a suite of current/past worms, showing multi-gigabit line speed filtering prowess with minimal footprint on end-to-end network performance.

A Proposal of fast Algorithms of ITU-T G.723.1 for Efficient Multichannel Implementation (효율적인 다채널 구현을 위한 ITU-T G.723,1 음성 부호화기 고속 알고리듬 제안)

  • 정성교;박영철;윤성완;차일환;윤대희
    • Proceedings of the Acoustical Society of Korea Conference
    • /
    • spring
    • /
    • pp.67-70
    • /
    • 2000
  • 최근 들어, 인터넷의 폭넓은 보급과 급속한 대중화에 따라 네트워크를 통하여 음성을 전송하거나 저장하려는 시도가 많이 이루어지고 있다. 본 논문에서는 네트워크를 통한 멀티미디어 전송에서 음성부호화 표준으로 널리 상용되는 ITU-T G.723.1 dual-rate speech coder의 효율적인 다채널 구현을 위한 고속 알고리듬을 제안한다. 고속 알고리듬은 부호화 과정에서 많은 계산량을 차지하는 적응 코드북 검색과 고정 코드북 검색 과정에 적용된다. 적응 코드북 검색 과정에서는 지연과 이득을 동시에 찾는 기존의 방법 대신, 지연과 이득을 순차적으로 검색함으로써 계산량을 개선하였다. 전송률에 따라 다른 알고리듬을 사용하는 고정 코드북 검색 과정에서는 다음과 같은 고속 알고리듬을 제안한다. MP-MLQ(Multi-Pulse Maximum Likely Quantization) 방법을 사용하는 높은 전송률(6.3 kbit/s)인 경우, 펄스를 등 간격으로 검색함으로써 계산량을 줄였다. ACELP(Algebraic CELP) 방법을 사용하는 낮은 전송률(5.3 kbit/s)인 경우는 기존의 nested-loop 검색방법 대신, 펄스를 쌍으로 나누어 순차적으로 찾는 depth-first tree 검색 방법을 적용하여 계산량을 감소시켰다. 제안된 고속 알고리듬에 대해 주관적 음질 평가 방법을 수행한 결과, 제안된 방법이 기존의 방법에 비해 음질의 저하가 없음을 확인하였다. 고정 소수점 DSP인 TMS320C6201을 사용하여 고속 알고리듬을 구현한 결과, 높은 전송률의 경우에는 10.29 MIPS, 낮은 전송률의 경우에는 8.70 MIPS의 연산량으로 구현 가능함을 확인하였다.

  • PDF

일본의 멀티미디어시대에 대응하는 위성통신

  • Korean Associaton of Information & Telecommunication
    • 정보화사회
    • /
    • s.117
    • /
    • pp.23-24
    • /
    • 1997
  • 앞으로의 사회경제활동 고도화에 따라 고속통신의 수요가 증대되어 네트워크의 고속화가 필요해지고 있는 가운데, 광역성.동보성.내재해성 등의 특성을 지닌 위성이 큰 역할을 담당할 것으로 생각되고 있다.

  • PDF

Performance Evaluation of Time Hopping Pulse Position Modulated Ultra-Wideband System for Home Sensor Network (홈 센서 네트워크를 위한 주파수 도약 펄스 위치 변조된 초 광대역 시스템의 성능 평가)

  • Roh, Jae-Sung
    • Journal of Advanced Navigation Technology
    • /
    • v.10 no.3
    • /
    • pp.268-275
    • /
    • 2006
  • The rapid proliferation of in-home and office information applications and services is driving the need for new wireless technologies enabling wideband short range multimedia communications. Due to the growing demand for higher quality media and faster wireless connections, several IEEE standardization groups are considering very high data rate alternatives physical layer(s) for Wireless Personal Area Network (WPAN). The Ultra Wide Band (UWB) multiple access technology based on very narrow pulse transmission, is one viable candidate for these applications providing very high bit rates services, low power consumption and accurate positioning capability. In this paper we provide a methodology to evaluate the UWB system BER performance in UWB wireless fading networks with power controlled UWB devices are considered. Results can be used to analyze the performance of a given network topology and to provide useful design ideas for an UWB home sensor network.

  • PDF

A Wireless Network Monitoring and Integrated Management System (무선 네트워크 모니터링 및 통합 관리 시스템)

  • 김동필;백병욱;김상욱
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2003.10a
    • /
    • pp.700-702
    • /
    • 2003
  • 최근 고속 무선 네트워크에 대한 사용자의 요구가 증가함에 따라, 낮은 전송속도를 가지는 이동통신 시스템의 대안으로 무선 네트워크 시스템이 부각되고 있다. 무선 네트워크 기술의 보안 취약점은 무선 네트워크 사용의 중요한 장애요인이다. IEEE 802.1x, IEEE 802.11i에서는 인증과 데이터 프라이버시 제공을 위한 표준을 내고 있으나, 무선 네트워크 보안을 완벽하게 지원하지는 않는다. 본 논문에서는 무선 네트워크 환경의 트래픽을 모니터링하고. 통합 관리 서버를 통하여 여러 무선 네트워크를 통합적으로 관리하는 시스템을 설계하고 구현한다.

  • PDF

WiMedia-MBOA UWB기반 고속 WPAN

  • 김동호;유지원;성종진
    • TTA Journal
    • /
    • s.100
    • /
    • pp.161-169
    • /
    • 2005
  • IEEE802.15에서 표준화가 진행중인 WPAN(wireless personal network)은 개인영역 네트워크 혹은 근거리 무선 네트워크를 구축하기 위한 기술로, 개인용 컴퓨터, PDA, 주변기기, 휴대전화, 가전 등의 휴대나 이동 컴퓨팅을 위한 기술이다. IEEE802.15.1에서는 블루투스, IEEE802.15.4에서는 ZigBee를 위한 저속 WPAN(low rate WPAN) 그리고 IEEE802.15.3에서는 고속 WPAN(high rate WPAN)에 대한 표준화를 담당하고 있다. 본 고에서는 IEEE802.15 산하 TG3a에서 표준화 중인 Alt-PHY 기술로 경합을 벌이고 있는 MBOA(Multi-Band Orthogonal frequency division multiplexing Alliance) UWB(ultrawideband)에 대한 활성화를 꾀하고 있는 WiMedia Alliance의 시험인증 동향을 고찰하고자 한다.

  • PDF

Active Network, considering that high-speed Ad-hoc communication protocol (Active 네트워크를 고려한 고속 이동 Ad-hoc 통신 프로토콜)

  • Kim, Jung-Eun;Jang, Hae-Suk;Park, Ki-Hong
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2009.01a
    • /
    • pp.283-288
    • /
    • 2009
  • 고정된 망을 가지지 않고, 이동 호스트로만 이루어져 통신되는 망인 Ad-hoc 네트워크에서 고속으로 이동 중인 차량들 간의 긴급한 정보를 주고받아 고속도로에서의 다중 충돌사고를 미연에 방지할 수 있는 차량 통신 프로토콜을 제안한다. 본 논문에서는 도로위의 차량들은 서로 연계성이 없기 때문에 위치추적시스템인 GPS에서 수신한 거리 값을 연계하여 클러스터를 구성한다. 클러스터를 IEEE 802.11 MAC 계층에서 구성하기 때문에 경로 설정으로 인한 과부하문제를 해소 하였다. 논문에서 제안한 액티브 네트워크 기반의 멀티 홉 라우팅 프로토콜은, Active 네트워크를 이용하여 안정된 통신이 이루어 질수 있도록 한다.

  • PDF

Internet Traffic Measurement and Analysis by Flow characterization (Flow 특성을 이용한 인터넷 트래픽 분석)

  • 옥도민;김재훈;이영석;최양희
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 1999.10c
    • /
    • pp.563-565
    • /
    • 1999
  • 인터넷 서비스의 급속한 확산과 기술 발전으로 인하여 대량의 정보를 고속으로 전송하기 위해 고속의 링크 기술을 이용하고, ATM 인터넷 기간망을 수용하고 다양한 서비스 품질을 제공하는 등 다양한 차세대 인터넷 기술의 등장과 함께 네트워크 구조에 많은 변화가 이루어지고 있다. 또한, 다양한 인터넷 응용의 등장과 함께 인터넷 이용자의 네트워크 트래픽이 급속도로 증가하고 있다. 이에 따라 인터넷의 다양한 트래픽을 특성지울 수 있는 플로우 개념을 이용하여 이용자 네트워크 사용 패턴 및 망 관리 방안등을 제시할 수 있다. 이러한 데이터를 분석하여 인터넷의 성능 및 특성을 평가하는 것은 단기적, 중기적, 장기적인 네트워크 설계관점에서 매우 중요한 기초연구이다.

  • PDF

Fast Mobility Management Using Multi-casting Tunneling in Vehicular Networks (차량 네트워크에서 멀티 캐스팅 터널링을 이용한 고속 이동성 관리 방법)

  • Chun, Seung-Man;Nah, Jae-Wook;Park, Jong-Tae
    • The Journal of Korean Institute of Communications and Information Sciences
    • /
    • v.35 no.11C
    • /
    • pp.877-884
    • /
    • 2010
  • This paper presents a fast IP mobility management scheme in vehicular networks where multiple wireless network interfaces are used to perform the fast handover without packet loss and handover latency. In order to do that, the IETF standard HMIPv6 has been extended, where multiple simultaneous tunnels between the HMIPv6 MAP and the mobile gateway are dynamically constructed. The architecture for supporting multiple tunnels has been designed and both mathematical analysis and simulation using NS-2 have been done for performance evaluation.