• Title/Summary/Keyword: 네트워크 기능 가상화

Search Result 94, Processing Time 0.028 seconds

차량 네트워크 공격 대응을 위한 가상화 사이버 훈련 개발환경 사례 연구

  • Hojun Kim;YongHo Choi;YoungBok Jo;Subin Choi;OH ByeongYun;Seonghoon Jeong;Byung Il Kwak;Mee Lan Han
    • Review of KIISC
    • /
    • v.33 no.4
    • /
    • pp.31-40
    • /
    • 2023
  • 차량 기술의 발전으로 커넥티드 및 자율주행 차량 환경과 같은 차량 기술의 발전은 운전자에게 편의와 안전을 위한 기능을 제공한다. 하지만 이러한 장점들에도 불구하고 사이버 공격의 다양한 취약점 노출되어 있다. 최근까지 자동차 내부 네트워크로써 가장 널리 사용되는 통신기술인 CAN(Controller Area Networks) 통신은 대부분 차량의 동력을 담당하는 역할을 하다보니, 보안 문제의 중심에 서게 될 수 있다. 다양한 이기종 네트워크에서 구성된 가상화 기반의 사이버 훈련 프레임워크에 대해 설명하고자 한다. 이러한 사례 연구는 차량에 대해 물리적인 실험 환경에서의 모의침투와 같은 테스트가 어렵고, 보안과 안전이 함께 고려되어야 하는 특수성을 가진 차량 내부 네트워크의 사이버 훈련 프레임워크 설계에 도움을 줄 것이다. 본 논문에서는 가상화 개발환경 구축 사례 조사, 가상화 개발환경 구현과 차량의 공격 시나리오 및 탐지 프레임워크의 동향을 설명한다.

Modeling of Virtual Switch in Cloud System (클라우드 시스템의 가상 스위치 모델링)

  • Ro, Cheul-Woo
    • Journal of Digital Convergence
    • /
    • v.11 no.12
    • /
    • pp.479-485
    • /
    • 2013
  • Virtualization is a promising approach to consolidating multiple online services onto a smaller number of computing resources. A virtualized server environment allows computing resources to be shared among multiple performance isolated platforms called virtual machines. Through server virtualization software, applications servers are encapsulated into VMs, and deployed with APIs on top generalized pools of CPU and memory resources. Networking and security have been moved to a software abstraction layer that transformed computing, network virtualization. And it paves the way for enterprise to rapidly deploy networking and security for any application by creating the virtual network. Stochastic reward net (SRN) is an extension of stochastic Petri nets which provides compact modeling facilities for system analysis. In this paper, we develop SRN model of network virtualization based on virtual switch. Measures of interest such as switching delay and throughput are considered. These measures are expressed in terms of the expected values of reward rate functions for SRNs. Numerical results are obtained according to the virtual switch capacity and number of active VMs.

미래 네트워크의 새로운 패러다임 SDN/NFV에 대하여

  • Baek, Sang-Heon;Jang, In-Seon;Seo, Dong-Eun;Lee, Jong-Hwa
    • Information and Communications Magazine
    • /
    • v.32 no.7
    • /
    • pp.82-92
    • /
    • 2015
  • 소프트웨어 정의 네트워킹 (Software-Defined Networking: SDN)과 네트워크 기능 가상화 (Network Function Virtualization: NFV) 기술은 네트워크 산업 전반에 걸쳐 가장 중요한 기술/트렌드로 인식되고 있다. 현재 국내외 주요 기업들이 앞다투어 기술 개발을 추진하고 있으며 이를 실제 상용망에 적용하고자 하는 움직임도 활발히 진행되고 있다. 본 고에서는 유사하면서도 다른 SDN과 NFV의 개념을 명확히 살펴보고자 한다. SDN과 NFV의 역사, 핵심 기술, 활용 분야, 그리고 향후 연구 이슈를 폭넓게 제시한다.

Design and Implementation of Network Fault-Tolerant Application Software Streaming (네트워크 고장감내 소프트웨어 스트리밍 기술의 설계 및 구현)

  • Shim, Jeong-Min;Kim, Won-Young;Choi, Wan
    • The Journal of the Korea Contents Association
    • /
    • v.6 no.10
    • /
    • pp.126-133
    • /
    • 2006
  • Application software streaming is a virtualization technology that enables users to use applications without installation on her/his computer. With application streaming service, a client immediately starts and uses the application as if it were installed. The application can be executed while executable codes for the application may still be streamed. Since the software streaming is based on networks, its service is affected by network failures. Network failures may cause the streamed application to stop, and to make it worse, also the system may crash because executable codes for the application can't be streamed from the streaming server. Using the Pareto principle (80 vs. 20 rule), users can be served continuously with the minimum functions that are frequently used, pre-fetched and cached if we provide a more intelligent and fault-tolerant streaming technique. This paper proposes the concept and technique named Evergreen. Using the Evergreen technique, users can continue using the streamed application while a network failure occurs, although user can access only the streamed code. We also discuss the implementation of Evergreen technique in details.

  • PDF

Traffic Management Technique Using Traffic Classifier in Network Virtualization Environment (네트워크 기능 가상화 환경에서 트래픽 분류기를 이용한 트래픽 관리 기법)

  • Shin, Sang-Min;Kwon, Gu-In
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2017.07a
    • /
    • pp.322-323
    • /
    • 2017
  • 본 논문은 대규모 트래픽을 처리하는 NFV환경의 서비스 기능 체이닝 영역에서 sFlow 기반의 트래픽 분류기를 이용한 트래픽 관리 기법을 제안하고 있다. sFlow의 실시간 트래픽 샘플링을 사용하여 실시간으로 변화하는 트래픽의 효과적인 관리를 기대할 수 있으며, 제안한 트래픽 관리 기법은 대규모 트래픽의 네트워크 안정성과 보안을 향상시킨다.

  • PDF

Design and Implementation of Mapping and Freespace Management for SAN Logical Volume Manager (SAN 논리볼륨 관리자를 위한 매핑 및 자유공간 관리기법의 설계 및 구현)

  • 남상수;홍현택;피준일;송석일;유재수
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2002.04a
    • /
    • pp.4-6
    • /
    • 2002
  • 최근 폭발적으로 증가하는 대량의 정보를 효율적으로 관리하기 위해서 서버에 개별적으로 연결되던 저장장치를 고속의 전용 네트워크에 직접 연결하고 이를 여러 서버가 공유하는 SAN(Storage Area Network)이 등장했다. SAN을 보다 효과적으로 활용할 수 있도록 SAN 운영체제들은 여러 저장장치를 하나의 커다란 저장장치로 보이게 하는 저장장치 가상화를 지원한다. 저장장치 가상화의 핵심적인 역할을 하는 것이 바로 논리볼륨 관리자이다. 논리볼륨 관리자는 논리주소 블록을 실제 디스크의 물리블록으로 매핑시키는 매핑 관리자를 통해 가상화를 실현한다. 이 논문에서는 효율적인 논리볼륨 관리자를 위해 매핑 관리자와 자유공간 관리자의 기능 향상에 대한 방법을 찾고 이를 반영한 매핑 관리자와 자유공간 관리자를 설계하고 구현한다. 더불어 이 논문의 매핑 관리기법은 특정 시점의 볼륨이미지를 유지할 수 있는 스냅샷과 시스템을 정지시키지 않고 SAN에 디스크를 추가할 수 있는 온라인 재구성 기능을 지원한다.

  • PDF

Operation and Command of Virtual Router Redundancy Protocol in Open N2OS (Open N2OS를 활용한 가상 라우터 이중화 프로토콜의 기능 동작과 명령어)

  • Lee, ChangSik;Ryu, HoYong;Park, Jaehyung
    • Journal of Digital Contents Society
    • /
    • v.19 no.4
    • /
    • pp.693-700
    • /
    • 2018
  • Virtual router redundancy protocol (VRRP) was designed as a solution to support fast fail-over in case of network failure. There exists virtual router which acts as default gateway in LAN, and the virtual router is dynamically elected between master and backup router. Through this protocol, end-hosts can be provided seamless network service. However, it needs expensive license fees and maintenance costs to adopt current commercial network operating systems. Furthermore, they are commonly enterprise proprietary software and inherently closed source. In order to tackle these problem, Open N2OS which is open source based open network software platform was developed. It has no dependency on hardware equipment, and provides high availability, scalability, various networking functions. In this paper, we handle VRRP operation and mechanism with related command line interface (CLI).

Cloud Computing based NFV Technology Trends for the Hyper-Connected Communications Infrastructure (초연결 통신인프라를 위한 클라우드 기반 NFV 기술동향)

  • Hwang, J.Y.;Hong, S.B.;Ryu, H.Y.;Yang, S.H.
    • Electronics and Telecommunications Trends
    • /
    • v.31 no.1
    • /
    • pp.86-98
    • /
    • 2016
  • 초연결 사회는 Information & Communication Technology(ICT)를 바탕으로 하는 만물인터넷 또는 사물인터넷으로 사람, 프로세스, 데이터, 사물이 서로 연결되어 지능화된 통신인프라를 통해 새로운 가치와 혁신의 창출이 가능해지는 사회로 변화하게 된다. 이러한 초연결 사회의 유무선 통신서비스를 단일 통신인프라에서 제공할 수 있는 기술이 필요하다. 이를 구현하기 위해서는 분산된 네트워크 장비들을 소프트웨어적으로 용이하게 통합운영 관리할 수 있는 Software Defined Networking(SDN) 기술과 컴퓨팅, 서버 스토리지 및 네트워크 자원을 가상화하고, 오픈 인터페이스를 통하여 소프트웨어적으로 네트워크 기능제어가 가능한 Network Functions Virtualization(NFV) 기술에 의한 지능형 융합 통신인프라가 매우 중요하다. 본고에서는 초연결 통신인프라를 위한 클라우드 컴퓨팅 가상화 기술, NFV 기술동향 및 NFV Use Cases에 대한 내용을 통하여 향후 초연결 서비스 제공을 위한 통신인프라 구축 방향을 제시하고자 한다.

  • PDF

A Control Framework for Virtualization Support Programmable Platform (가상화 지원 프로그래머블 플랫폼을 위한 제어프레임워크)

  • Jeong, Sangjin;Shin, Myung-Ki;Kim, Hyoung-Jun;Youn, Chan-Hyun
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2009.11a
    • /
    • pp.553-554
    • /
    • 2009
  • 본 논문에서는 미래인터넷의 핵심 자원 중 하나인, 네트워크 가상화 지원 프로그래머블 플랫폼 또는 라우터의 제어프레임워크 구조를 제안한다. 본 논문에서 제안된 제어프레임워크는 네트워크 프로세서 기반의 프로그래머블 플랫폼 상에서 사용자의 요청에 따라 실시간으로 네트워크 프로세서에 동적으로 슬리버를 생성하고, 생성된 슬리버를 슬라이스로 확장할 수 있는 기능을 제공할 수 있다. 이를 통해 생성된 슬라이스 위에서 사용자의 요구사항 별 다양한 미래인터넷 서비스를 동시에 서로 간섭 없이 실행할 수 있다.

스마트 인터넷 기술 동향에 관한 연구

  • Lee, Sang-Min;Choe, Gang-Il;Lee, Jeong-Hui
    • Information and Communications Magazine
    • /
    • v.30 no.2
    • /
    • pp.43-49
    • /
    • 2013
  • 현재의 네트워크 환경은 급격히 변화하고 있다. 스마트폰의 급속한 보급과 데이터의 대용량화로 인해서 네트워크 트래픽이 급격히 증가하고 있다. 그리고, 소셜 네트워크 서비스, 클라우드 서비스 등 새로운 서비스가 등장하면서, 새로운 서비스에 유연하게 대응할 수 있는 네트워크에 대한 요구도 늘어나고 있다. 네트워크 환경의 이러한 변화에 대처할 수 있는 새로운 네트워크로 스마트 인터넷이 등장하였다. 스마트 인터넷은 네트워크 트래픽 등의 변화에 따라서 신속하게 자원을 할당, 재배치하고, 새로운 서비스가 등장했을 때 이를 잘 처리해 줄 수 있는 것이 특징이다. 본 고에서는 스마트 인터넷을 위한 요소 기술로써, 가상 스위칭, 오버레이 네트워크, 네트워크 기능 가상화, API 기반 네트워크에 관하여 연구 동향을 중심으로 알아본다.