• Convergence Security Journal
• /
• v.9 no.2
• /
• pp.33-39
• /
• 2009

The problems of current network security system, separated by a single element is checked. To improve this, this thesis is to find vulnerabilities in the network security systems, and network security systems, security equipment, organic to make sure each works is a comprehensive review. Automation also offers a way to check it, it was implemented.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2012.05a
• /
• pp.232-234
• /
• 2012

NMEA2000 international standards was developed for real-time communication among sensors and devices in ships. This paper describes analysis of NMEA2000 network protocols and implementation of a gateway for wireless data services in NMEA2000 networks. For scalability of the network, developed gateway didn't participate in NMEA2000 network but simply relayed data between wireless devices and the network.

• Review of KIISC
• /
• v.20 no.5
• /
• pp.65-73
• /
• 2010

로그 데이터는 네트워크 및 보안장비, 서버시스템, DBMS, 서비스 등에서 사용자의 행위를 기록하여 보관하며 있으며, 이를 통해 시스템의 안정적인 운영을 지원하거나, 해킹 등의 불법 침해를 당하였을 때 침입경로 추적과 취약점을 찾아내어 보완할 수 있는 중요한 자료이다. 하지만 로그 데이터는 여러 시스템에 각각 다른 형태로 산재하며 일시적인 기간 동안 저장되어 있거나, 해커에 의해 고의적으로 삭제되기도 하며, 저장 용량 문제로 인해 필요시에 없을 경우가 많다. 본 연구에서는 네트워크 장비와 보안장비의 표준로그인 syslog와 유닉스/리눅스 시스템과 윈도우즈서버의 로그에 대한 특성을 고찰하였으며, 특히 서비스로그로서 아파치 웹서버와 IIS서버의 로그에 대한 특징을 정리하였다. 여러 종류의 시스템에서 발생되는 로그를 통합하여 관리하기 위해서는 이기종 로그 데이터의 생명주기 방법론을 제시하였다. 또한, 최근에 IT보안 사고에 대응하여 규제준수를 요구하고 있는 국내외의 IT컴플라이언스에서 로그에 대한 관련 내용을 살펴보고, 그 준수할 방안을 제시한다. 결론으로 IT 인프라의 보안강화적인 측면과 IT컴플라이언스 준수를 위해, 효율적인 로그에 대한 수집과 보관 및 활용성 측면에서의 이기종의 통합로그관리도입 필요성, 생명주기, 기술적 준비사항, 컴플라이언스 요구사항을 제시한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10d
• /
• pp.824-829
• /
• 2006

최근 유비쿼터스에 대한 관심이 높아짐에 따라 관련 기술을 실생활에 폭넓게 적용하려는 연구가 활발히 진행되고 있다. 특히 가정과 건물 내의 다양한 장비를 원격에서 제어 및 관리 할 수 있는 홈네트워크 시스템에 유비쿼터스 개념을 적용하는 연구에 대한 관심이 높다. 본 논문은 유비쿼터스 환경에 적합한 홈네트워크 시스템을 구현하기 위하여 RFID 기술을 활용하는 방법을 기술하고 있다. 홈네트워크 시스템은 네트워크에 접속되어 있는 장비들을 원격에서 모니터링 할 수 있어야 하며, 근거리 내에서도 제어 및 관리가 쉽게 이루어져야 한다. 이를 위하여 본 연구에서는 가정 및 건물 내의 개별 장비에 RFID 태그를 부착하고 RFID 리더기가 장착된 단말을 통하여 효과적으로 제어하는 방법을 제안하고 있다.

• 한국IT서비스학회:학술대회논문집
• /
• 2003.05a
• /
• pp.242-246
• /
• 2003

본 논문은 지역 발전소의 통신실에 설치된 시스템 장비와 부대 시설을 원격으로 관리할 수 있는 통합 솔루션의 구축 방법을 제시한다. 최근에 각종 건물과 시설의 통신 시스템 장비들을 하나로 묶는 통합 관리 시스템은 원활한 유지 보수와 안정적인 운용을 위해서 필수적이 되고 있다. 본 논문에서 제시한 시스템은 지역 발전소의 통신실에 구축되어 있는 유닉스 서버, 라우터, 스위칭 허브 등의 장비를 원격 감시하여 필요한 정보를 추출하고 이를 본사 통신실의 네트워크 관리 시스템으로 자동 전송한다. 본사 통신실의 네트워크 관리 시스템은 이러한 정보를 실시간으로 수집하여 데이터베이스 서버에 기록하고 기록된 정보를 각종 형태로 가공하여 관리자에게 제공한다. 본 논문은 또한 이러한 통합 관리 시스템의 실제 적용 사례를 보여준다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2008.05a
• /
• pp.675-678
• /
• 2008

최근 반도체 장비는 충분한 네트워크 성능과 유지 관리 기능을 자체적으로 내장하고 있으며, 자동화 네트워크 구성을 위한 통신규약 및 메시지로 SECS-I, SECS--II, HSMS와 PLC장비의 OPC등이 있다. 하지만 각 통신규약 및 메시지 형태가 상이하여 통합 관리 및 모니터링이 어려운 실정에 있다. 따라서 본 논문에서는 반도체 산업장비의 다양한 통신규약중 사용도가 높은 SECS-II와 OPC에서 메시지를 추출하고 통합된 메시지를 작성하기 위한 방법 및 소프트웨어 구조를 제시한다. 이러한 시스템을 통해서 생산 효율 및 가동률을 높이고, 고장 진단/장애요소 제거 등 산업 현장에서 발생할 수 있는 문제점을 개선 할 수 있는 기반 기술을 마련한다.

• The Journal of Korean Institute of Next Generation Computing
• /
• v.13 no.6
• /
• pp.7-20
• /
• 2017

The advancement of cloud and big data and the considerable growth of traffic have increased the complexity and problems in the management inefficiency of existing networks. The software-defined networking (SDN) environment has been developed to solve this problem. SDN enables us to control network equipment through programming by separating the transmission and control functions of the equipment. Accordingly, several studies have been conducted to improve the performance of SDN controllers, such as the method of connecting existing legacy equipment with SDN, the packet management method for efficient data communication, and the method of distributing controller load in a centralized architecture. However, there is insufficient research on the control of SDN in terms of the quality of network-using applications. To support the establishment and change of the routing paths that meet the required network service quality, we require a mechanism to identify network requirements based on a contract for application network service quality and to collect information about the current network status and identify the violations of network service quality. This study proposes a method of identifying the quality violations of network paths through ontology to ensure the network service quality of applications and provide efficient services in an SDN environment.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10d
• /
• pp.497-501
• /
• 2006

디지털 미디어 장치의 발달로 인하여 네트워크 상에서 발생되는 실시간 트래픽을 지원해주는 연구들이 많이 진행되고 있다. 그중에서도 기존의 LAN (Local Area Network) 시장의 약 80% 가량을 점유하고 있는 이더넷 기술과 연동하는 기술이 많이 고려되고 있다. 하지만 기존 이더넷 기술이 가진 몇 가지 문제점들로 인하여 이더넷 기술만을 가지고는 실시간 트래픽을 지원하기에는 부족하다. 그래서 IEEE 802.1 AVB TG (IEEE 802.1 Audio/Video Bridging Task Group)에서 기존의 이더넷 장비 등에 최소한의 변경으로 실시간 트래픽을 지원해주기 위한 표준화가 진행 중이다. 현재 IEEE 802.1 AVB TG에서는 해당 규격을 지원하는 네트워크 환경에서 작동하는 장비들 간에 어떻게 동기를 맞추어 갈 것인지, 이들 장비의 실시간 트래픽을 위한 대역폭 확보는 어떻게 할 것인지, 그리고 확보된 대역폭을 바탕으로 하여 실시간 트래픽과 비실시간 트래픽을 어떻게 동시에 지원할 것인지가 주요 논의 과제이다. 본 논문은 주요 논의 과제 중에서도 실시간 트래픽을 위한 대역폭 확보 방안에 그 비중을 두었다. 실시간 트래픽의 대역폭을 확보하기 위해서는 대역폭 예약이 필수이다. 대역폭 예약을 송신측, 즉 실시간 트래픽을 발생시키는 장치에서 주도하여 진행하는 방법을 제안한다. 그리고 제안한 방법을 OPNET 네트워크 시뮬레이터를 통해 실험하고, 그 결과를 분석하였다.

• Convergence Security Journal
• /
• v.17 no.2
• /
• pp.41-51
• /
• 2017

The explosive increase in the range of Internet usage gradually makes the speed and capacity of network high-speed, rapidly evolving it into mass storage. Accordingly, network equipment such as switch and router are coping with it through hardware-based rapid technological evolution, but as the technological development of the most basic and essential network security system in the hyper-connected society requires frequent alterations and updates about the security issues and signatures of tens of thousands, so it is not easy to overcome the technical limitations based on the software. In this paper, to improve problems in installing and operating such anti-DDoS devices, we propose a Hi-DPI algorithm best reflecting the hardware characteristics and parallel processing characteristics of FPGA (Field Programmable Gate Array), and would verify the practicality.

• Proceedings of the Korean Information Science Society Conference
• /
• 2011.06b
• /
• pp.48-51
• /
• 2011

최근 LTE(Long Term Evolution)에 대한 관심이 높아지고 이에 따라 LTE 계측 장비의 수요가 매우 증가할 것으로 예상된다. 이러한 LTE 계측 장비는 데이터의 신뢰성 있는 측정 및 분석을 요구하며 장비 내에서 실시간으로 발생 가능한 문제에 대해 적절할 처리가 매우 중요하다. 본 논문에서는 신뢰성 있는 LTE 계측 장비를 위한 원격 모니터링 기법을 제안한다. 제안 기법은 운영체제가 없는 LTE 계측 장비 환경에서 발생된 시스템 오류의 처리 및 시스템 내부의 다양한 정보를 원격에서 모니터링 할 수 있으며, 이를 통해 LTE 계측 장비의 신뢰성을 향상 시킬 수 있다. 제안하는 모니터링 기법은 시스템 또는 네트워크 상태에 따라 모니터링 정보에 대한 수집주기 및 전송주기를 동적으로 조절하여 효율적으로 동작한다. 제안 기법을 운영체제가 없는 TI사의 DSP 환경에서 구현하였으면, 실험 결과 알려진 기존 기법에 비해 성능이 향상되었음을 확인하였다.