• 대한전자공학회:학술대회논문집
• /
• 대한전자공학회 2003년도 하계종합학술대회 논문집 V
• /
• pp.2661-2664
• /
• 2003

인터넷의 편재성과 유용성 때문에 인터넷이 산업현 장에까지 확장 적용될 필요성이 증대되고 있다. 따라서 본 논문에서는 원격지나 또는 바로 산업 현장에 대한 예측가능 유지 보수가 수행될 수 있도록 하는 가상 디바이스 네트워크의 관리 시스템에 대한 개념을 제시하다. 디바이스 제어 네트워크로서 LonWorks 네트워크를 선택하고. 데이터 네트워크로는 이더넷을 선택하여 가상 디바이스 네트워크를 구성하였다. 가상 디바이스 네트워크를 구현하기 위해 LonTalk/IP 게이트웨이/웹 서버를 이용하였다. 가상 디바이스 네트워크의 운영 및 관리를 통한 응용 예로서 기업의 가상 머신/생산 시스템에 관한 예측 유지보수 예를 제시하였다.

• 한국컴퓨터정보학회논문지
• /
• 제9권4호
• /
• pp.127-131
• /
• 2004

본 논문에서는 소규모 실습실을 대상으로 웹기반의 네트워크 트래픽 모니터링 시스템을 제안한다. 제안된 시스템은 네트워크 관리자로 하여금 네트워클 분석하여 네트워크와 시스템의 운영 및 관리, 확장. 그리고 디자인을 지원할 수 있다. 전체 시스템은 네트워크 정보를 수집하고 분석하며, 네트워크 트래픽의 실시간 분석을 지원하는 분석 서버와 서버로부터 수신된 결과를 분석하여 사용자에게 그래픽적인 데이터로 보여주는 웹기반 사용자 인터페이스인 클라이언트 시스템으로 구성된다. 제안된 시스템은 웹기반 기술인 자바로 구현되었으며 다양한 분석 기능 및 활용방안을 제공함으로써 관리자로 하여금 실습실에 대한 효율적인 관리 활동을 지원할 수 있도록 한다.

• 정보교육학회논문지
• /
• 제5권3호
• /
• pp.364-373
• /
• 2001

이 논문에서는 초중등학교의 PC와 통신 장비에 대한 운영을 종합적으로 관리하기 위한 통합 관리시스템을 설계하고 구현하였다. 제안된 시스템은 PC의 시스템 정보 관리, 네트워크 정보 관리, 원격관리 등의 기능과 라우터의 회선 관리 및 성능분석 기능을 제공한다. PC 관리를 위한 시스템 및 네트워크 구성 정보 모니터링이 가능하며, 원격 PC의 화면을 수집하여 현 상황 파악이 가능하다. 네트워크장비의 관리를 위해 SNMP를 이용한 회선 인터페이스 정보 수집과 폴링에 의한 이용률 등의 분석 기능을 제공하고 있다. 통합 관리 시스템을 통해 시스템 관리 교사가 PC및 네트워크 요소에 대한 자원정보 수집과 모니터링이 가능하여 학교 내 모든 전산 자원에 대해서 일괄 관리가 가능하다.

• 정보보호학회지
• /
• 제30권5호
• /
• pp.25-33
• /
• 2020

산업 제어 시스템 대상 원격 관제 기술은 관리자의 즉각적 대응을 통해 산업 재해 발생 확률 저하를 위한 핵심기술로 주목받고 있다. 그러나 산업 제어 시스템 원격 관제 기술은 원격의 관리자와 통신하기 위해 외부 네트워크 연결이 필수적이며, 따라서 공격자들에게 기존 산업 제어 시스템에 존재하지 않던 새로운 네트워크 취약점을 노출하게 된다. 산업 제어시스템은 네트워크 취약점을 해결하기 위해 터널링 프로토콜 또는 패킷 암호화 솔루션을 사용하고 있지만, 이러한 솔루션은 패킷 메타데이터를 분석하는 네트워크 트래픽 분석 공격을 방어하지 못한다. 공격자는 네트워크 트래픽 분석을 통해 패킷의 송수신 대상, 통신 빈도, 활성화 상태 등을 알 수 있으며 획득한 정보를 다음 공격을 위한 초석으로 사용할 수 있다. 따라서 기존의 솔루션들이 해결하지 못하는 산업 제어 시스템 네트워크 환경에서 발생하는 잠재적인 문제들을 해결하기 위해 네트워크 트래픽 분석 난이도를 향상시켜 분석을 방어하는 솔루션이 필요하다. 본 논문에서는 패킷 메타데이터를 분석하는 네트워크 트래픽 분석 공격을 어렵게 하고자 패킷 분할 및 병합 기반 네트워크 트래픽 난분석화 기법을 제안한다. 본 논문에서 제안하는 기법의 참여자인 관리자와 산업 기기는 각각 일정한 크기의 그룹으로 묶인다. 그리고 원격 관제를 위해 관리자와 산업 기기 간 송수신되는 모든 패킷을 대상으로 분할 노드를 경유하도록 한다. 분할노드는 패킷의 난분석화를 위한 핵심 요소로써, 관리자와 산업 기기 사이에 송수신되는 모든 패킷을 상호 목적 대상 그룹의 개수로 분할한다. 그리고 분할한 패킷 조각에 패킷 식별자와 번호를 부여하여 패킷 조각을 모두 수신한 목적대상이 올바르게 패킷을 병합할 수 있도록 하였다. 그리고 분할노드는 목적 대상이 속한 그룹의 모든 참여자에게 서로 다른 패킷 조각들을 전달함으로써 공격자가 패킷의 흐름을 알 수 없도록 하여 산업 제어 시스템 정보를 수집하는 것을 방어한다. 본 논문에서 제안하는 패킷 분할 및 병합 기반 트래픽 난분석화 기법을 통해 산업 제어 시스템을 대상으로 한 트래픽 분석 공격을 방어함으로써 네트워크 공격의 피해를 줄이고 추가적인 네트워크 공격을 차단할 수 있을 것으로 기대된다.

• 한국산학기술학회:학술대회논문집
• /
• 한국산학기술학회 2003년도 춘계학술발표논문집
• /
• pp.168-172
• /
• 2003

건물의 대형화로 인하여 건물의 이력관리 및 자재관리 둥 설비관리 시스템이 중요해지고 있다. 이에 따라, 건물 내의 모든 것의 자동화가 이루어지고 있지만, 기기의 자동화에 비해 업무의 자동화는 미흡한 실정이다 기존의 시스템은 설비업무의 특성상 외부 업무가 많은데 네트워크 지역에서만 전송이 가능하였다. 이로 인하여 문서의 누락이 많았고 업무의 효율성에 문제가 있었다. 본 논문에서는 기존의 설비관리 시스템의 문제점인 네트워크 음영지역에서의 업무의 단절을 극복하기 위하여 모바일 기기에 Oracle Lite를 탐재해서 음영지역에서도 문서를 저장할 수 있게 하여 업무의 효율성을 높이는 것을 목적으로 한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
• /
• pp.511-513
• /
• 2002

본 논문에서는 효율적으로 원격 시스템의 자원을 활용하기 위하여 네트워크 상에 있는 시스템을 관리하는 관리 시스템 모델을 제안한다. 각 시스템의 자원 상태를 주기적으로 검사. 기록하고, 이를 바탕으로 사전에 문제점을 예측하고 문제 발생 시 적용하며, 관리 정보를 교환함으로써 효율적인 자원의 재분배를 가능하게 한다. 제시하는 관리 시스템 모델은 단순 망 관리 프로토콜의 개념을 확장한 것으로서, 관리 대상을 시스템 및 네트워크로 확장하여 이를 위한 관리 정보 베이스 객체를 새롭게 규명한다. 뿐만 아니라, 단순한 상태 보고가 아닌, 결함 처리, 이벤트 처리, 오프라인 상태 관리, 과거 기록 교환 등으로 그 기능 영역을 확대하고 이를 위한 종합적인 정보 교환 메시지 형식을 새롭게 정의한다.

• 한국IT서비스학회:학술대회논문집
• /
• 한국IT서비스학회 2002년도 추계학술대회
• /
• pp.439-443
• /
• 2002

인터넷, 특히 웹의 확산으로 네트워크 기반의 분산 환경은 응용의 표준 아키텍쳐로 인식 되고 있다. 따라서 네트워크의 효율성과 최상의 서비스 제어, 공유를 위해 복잡한 네트워크 구성 자원들을 관리하는 네트워크 관리 시스템은 응용의 표준 하부 지원 시스템으로서 뿐 아니라 독립적인 상업용 응용으로서 수요와 기대가 점차 증가하고 있다. 또한 소프트웨어 개발 방법 측면에서는 패턴과 컴퍼넌트에 의한 조립, 확장을 중심으로 하는 소프트웨어 재사용이 소프트웨어 생산의 기대치를 현실화할 수 있는 최상의 접근 방법으로 인정된다. 따라서 본 논문에서는 망관리 시스템 구축을 위한 컴포넌트 개발을 위해 선행 작업으로 해당 도메인에서 재사용 가능한 컴포넌트들을 식별, 분류하는 컴포넌트 아키텍처를 정의하고 범주화한다. 또한 재사용 컴포넌트의 개발과 유통, 사용을 위한 컴포넌트 관리를 적절하게 제공하기 위해 메타 정보를 기반으로 한 컴포넌트 형상관리 요소들을 제시한다. 망관리를 위한 컴포넌트의 식별, 설계와 형상관리 기법들은 이들 컴포넌트들을 CBD 프로세스에 의해 망관리 시스템에 실질적으로 적용함으로써 응용의 개발과 운용에 있어서 생산성 및 품질 향상으로 기대될 것이다.

• 한국인터넷방송통신학회논문지
• /
• 제11권6호
• /
• pp.267-273
• /
• 2011

고속의 대역폭과 원활한 트래픽 관리, 그리고 보안 기능을 갖춘 인터넷 접속 네트워크는 기업의 전략적인 인프라로 그 위상이 강화되고 있다. 이러한 전략적 인터넷 인프라로서의 역할을 수행하기 위해서는 늘어나는 트래픽에 맞추어 네트워크 속도의 향상이 있어야 함과 동시에 내/외부 네트워크로부터의 보안공격에 대비하여 안심하고 자원을 사용할 수 있어야 한다. 본 논문에서는 인터넷 속도의 향상, 능동적 네트워크 보안, 응용 및 사용 목적에 따른 트래픽 분할 관리를 통합적으로 제공할 수 있는 솔루션으로서 종단간 트래픽 관리를 지원하는 네트워크 보안 시스템을 개발한다. 제안된 시스템에서는 초고속 인터넷 접속과 방화벽 기능, VPN, 침입 방지, 콘텐츠 필터링, 트래픽 및 QoS 관리, History Log 기능 등을 통합적으로 일체형 장비에 구현하여 기업이 전략적인 인터넷 인프라를 구축하면서도 통신비용을 절감할 수 있는 통합 네트워크 보안시스템을 제공할 수 있다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 추계학술발표대회
• /
• pp.130-132
• /
• 2011

본 논문은 홈 네트워크 상에서 디바이스들에 대한 자동 IP 구성 관리 기술에 관한 것으로, 홈 네트워크 내의 다양한 디바이스들이 새로 설치 되거나 교체 되었을 때, 홈 네트워크 시스템의 특성에 맞게 시스템을 자동적으로 구성하고 이를 관리하기 위한 것이다. 디바이스는 IP 관리서버와 통신하여 구성 관리 정보를 교환하고, 제공된 구성 관리 정보를 통해 디바이스 구성 관리를 수행한다. 본 논문에서는 홈 네트워크 상에 새로운 디바이스가 설치되거나 교체 되었을 때 자동으로 홈 네트워크에 연결될 수 있도록 편의성을 제공하며, 잘못된 IP 설정으로 인한 문제를 해결하는 방법을 제시한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 춘계학술발표대회
• /
• pp.21-24
• /
• 2011

Ad-hoc 네트워크란 지정된 이동성 지원 기반 시설의 도움 없이 임시 망을 구성하는 이동 호스트와 무선 인터페이스의 집합이다. Ad-hoc 네트워크는 Access Point 없이 이동성이 지원 된다는 점에서 최근 많은 각광을 받고 있으며, 현재 많은 연구들이 진행되고 있는 기술이다. 본 논문에서는 이러한 Ad-hoc 네트워크의 특징을 이용하여 소수의 관리자가 다수의 이동 가능한 관리 대상들을 효율적으로 제어하기 위한 사용자 맵핑 시스템을 설계 및 구현 한다. 본 논문에서 하드웨어적으로 직접 구현한 사용자 맵핑 시스템은 사용자 위치 정보 노드(u_LIN, User Location Information Node)라 명명된 장치들이 네트워크를 구축하고, 그 네트워크에서 하나 이상의 u_LIN이 사라지면 경고 시스템을 활성화 하여 사라진 u_LIN을 찾도록 도와주는 시스템이다. 본 논문에서 구현한 사용자 맵핑 시스템의 성능 평가 결과 u_LIN 간 1:1 통신을 직선거리에서 수행하였을 때 약 250m까지 정상적으로 통신하였으며, 1:N 통신 역시 100m 이내의 거리에서 안정적으로 정보를 주고받았다. 본 시스템은 미아 방지 시스템, 등산객 조난 방지 시스템, 유치원 아동관리 시스템, 관광 가이드의 관광객 관리 시스템 등 여러 시스템에 유연하게 적용이 가능하여 앞으로도 활용도가 높을 것으로 예상된다.