• 제목/요약/키워드: 네트워크 보안관리

검색결과 1,013건 처리시간 0.025초

오버레이 멀티캐스트 및 콘텐츠 전달 네트워크를 적용한 개방형 IPTV 플랫폼 (Open IPTV Platform using Overlay Multicast and Content Delivery Network)

  • 정승문;강임철;전진한
    • 한국콘텐츠학회논문지
    • /
    • 제9권12호
    • /
    • pp.528-536
    • /
    • 2009
  • 일정 수준의 서비스 품질, 보안, 양방향성, 신뢰성 등을 제공하는 관리된 IP 기반의 네트워크에서 멀티미디어 서비스를 주로 수행하는 IPTV 서비스는 최근 상용화 서비스 제공으로 인해 그 중요성이 증가하고 있다. 그러나 IPTV 서비스 사업자들의 주요 서비스들이 폐쇄형 플랫폼에 의존하고 있어 개인형, 개방형 서비스를 통해 언제, 어디서나, 어떤 디바이스 환경에서도 콘텐츠를 생산하고 동시에 소비하는 IPTV 서비스의 본래 취지를 충족하지 못하고 있다. 본 논문에서는 개방형 IPTV 서비스 플랫폼을 제안하여 개인이나 소규모 사업자가 쉽게 콘텐츠를 생산하고 기존의 IPTV 망에 종속되지 않은 상태에서 서비스를 제공할 수 있는 방안을 제공하였다. 제안된 플랫폼은 제한적인 네트워크 및 프로세스 자원에서 서비스를 지원할 수 있는 오버레이 멀티캐스트 전송 방법과 콘텐츠의 품질을 보장하기 위해 사용하는 콘텐츠 전달 네트워크(Content Delivery Network)와 유사한 전송 방법을 동시에 적용하였다. 제안 IPTV 플랫폼은 성능 시험을 통해 전송되는 콘텐츠의 품질, 콘텐츠 전송량 및 채널 Zapping Time에서 개방형 서비스 플랫폼으로서의 가능성을 보여 주었으며, 향후 지속적인 기능 및 사용자 인터페이스의 개선을 통해 개방형 IPTV 플랫폼을 이용한 IPTV 서비스를 제공할 수 있음을 보여 주고 있다.

IP 망에서의 액티브 노드 발견 및 액티브 패킷의 신뢰성 전송 기법 (Discovery of Active Nodes and Reliable Transmission of Active Packets in IP Networks)

  • 김방은;채기준;김동영;나중찬
    • 정보처리학회논문지C
    • /
    • 제11C권3호
    • /
    • pp.361-370
    • /
    • 2004
  • IP 망에 액티브 네트워크 기술을 도입하기 위해서는 네트워크 내에서 물리적으로 직접 연결되지 않은 액티브 노드들이 서로에 대한 토폴로지 정보를 구성하고 관리하는 방법이 필요하다. 또한 하나의 프로그램을 수행하기 위해 필요한 액티브 패킷들은 손실 없이 전송되어야만 정상적인 작업을 수행할 수 있다. 뿐만 아니라 액티브 패킷은 중간 노드에서의 실행으로 기존의 네트워크에 비해 큰 융통성을 가지므로 효율성과 안전성이 보장되어야 한다. 본 논문에서는 네트워크 내의 액티브 노드들이 상호 간에 가입과 탈퇴 여부를 발견하기 위해서 OSPF(Open Shortest Path First) 프로토콜의 Opaque LSA(Link State Advertisement)를 이용하도록 하였다. 또한 수신지에서 손실을 감지하여 송신지에 재전송을 요구하는 신뢰성 전송 방식과 액티브 패킷의 사본을 이용한 복사 후 전송, 송ㆍ수신지에서의 보안 기법 적용이 이루어지도록 하는 액티브 패킷 전송 엔진을 제안하였다 시뮬레이션을 통하여 기존의 기법과 비교ㆍ분석한 결과, 적용한 액티브 노드 발견 기법과 액티브 패킷 전송 엔진이 효율적임을 확인할 수 있었다.

다중 계층 웹 필터를 사용하는 웹 애플리케이션 방화벽의 설계 및 구현 (Design and Implementation of a Web Application Firewall with Multi-layered Web Filter)

  • 장성민;원유헌
    • 한국컴퓨터정보학회논문지
    • /
    • 제14권12호
    • /
    • pp.157-167
    • /
    • 2009
  • 최근 인터넷 상에서 빈번하게 발생하는 내부 정보와 개인 정보 유출과 같은 보안 사고들은 보안을 고려하지 않고 개발된 웹 애플리케이션의 취약점을 이용하는 방법으로 빈번하게 발생한다. 웹 애플리케이션의 공격들에 대한 탐지는 기존의 방화벽과 침입 탐지 시스템들의 공격 탐지 방법으로는 탐지가 불가능하며 서명기반의 침입 탐지 방법으로는 새로운 위협과 공격에 대한 탐지에 한계가 있다. 따라서 웹 애플리케이션 공격 탐지 방법에 대한 많은 연구들이 웹 트래픽 분석을 이동하는 비정상행위 기반 탐지 방법을 이용하고 있다. 비정상행위 탐지 방법을 사용하는 최근의 웹 방화벽에 관한 연구들은 웹 트래픽의 정확한 분석 방법, 패킷의 애플리케이션 페이로드 검사로 인한 성능 문제 개선, 그리고 다양한 네트워크 보안장비들의 도입으로 발생하는 통합관리 방법과 비용 문제 해결에 중점을 두고 있다. 이를 해결하기 위한 방법으로 통합 위협 관리 시스템이 등장 하였으나 부족한 웹 보안 기능과 높은 도입 비용으로 최근의 애플리케이션 공격들에 대해 정확한 대응을 하지 못하고 있는 현실이다. 본 연구에서는 이러한 문제점들을 해결하기 위해 웹 클라이언트의 요청에 포함된 파라미터 값의 길이에 대한 실시간 분석을 이용하여 공격 가능성을 탐지하는 비정상행위 탐지방법을 제안하고, 애플리케이션 데이터 검사로 발생하는 성능 저하 문제를 해결할 수 있는 다중 계층 웹 필터를 적용한 웹 애플리케이션 방화벽 시스템을 설계하고 구현하였다. 제안된 시스템은 저가의 시스템이나 레거시 시스템에 적용 가능하도록 설계하여 추가적인 보안장비 도입으로 야기되는 비용 문제를 해결할 수 있도록 하였다.

순환 심층 신경망 모델을 이용한 전용회선 트래픽 예측 (Leased Line Traffic Prediction Using a Recurrent Deep Neural Network Model)

  • 이인규;송미화
    • 정보처리학회논문지:소프트웨어 및 데이터공학
    • /
    • 제10권10호
    • /
    • pp.391-398
    • /
    • 2021
  • 전용회선은 데이터 전송에 있어서 연결된 두 지역을 독점적으로 사용하는 구조이기 때문에 안정된 품질수준과 보안성이 확보되어 교환회선의 급격한 증가에도 불구하고 기업 내부에서는 지속적으로 많이 사용하는 회선 방식이다. 하지만 비용이 상대적으로 고가이기 때문에 기업 내 네트워크 운영자의 중요한 역할 중의 하나는 네트워크 전용회선의 자원을 적절히 배치하고 활용하여 최적의 상태를 유지하는 것이 중요한 요소이다. 즉, 비즈니스 서비스 요구 사항을 적절히 지원하기 위해서는 데이터 전송 관점에서 전용회선의 대역폭 자원에 대한 적절한 관리가 필수적이며 전용회선 사용량을 적절히 예측하고 관리하는 것이 핵심 요소가 된다. 이에 본 연구에서는 기업 네트워크에서 사용하는 전용회선의 실제 사용률 데이터를 기반으로 다양한 예측 모형을 적용하고 성능을 평가하였다. 일반적으로 통계적인 방법으로 많이 사용하는 평활화 기법 및 ARIMA 모형과 요즘 많은 연구가 되고 있는 인공신경망에 기반한 딥러닝의 대표적인 모형들을 적용하여 각각의 예측에 대한 성능을 측정하고 비교하였다. 또한, 실험결과에 기초하여 전용회선 자원의 효과적인 운영 관점에서 각 모형이 예측에 대하여 좋은 성능을 내기 위하여 고려해야 할 사항을 제안하였다.

최적의 실내 환경을 제공하기 위한 스마트 창호 플랫폼 (Smart Windows and Doors Platform for Providing Optimized Inner Environment)

  • 조용현
    • 한국지능시스템학회논문지
    • /
    • 제25권5호
    • /
    • pp.464-469
    • /
    • 2015
  • 본 논문은 방범과 쾌적한 실내 환경 유지를 위한 창호의 상태와 실내외 환경데이터를 수집 분석하여 원격관리하기 위한 스마트 창호시스템 플랫폼을 제안한다. 특히 보안 분야, 안전 분야, 가전기기 제어와 같은 홈서비스를 용이하게 하기 위한 스마트 창호 플랫폼과 스마트 홈 플랫폼 사이 표준 API를 제안한다. 제안된 플랫폼 기반으로 언제 어디에서나 방범 및 환기 등의 문제를 해결할 수 있는 원격 자동개폐 및 감시를 위한 유무선 통신인터페이스의 창호시스템 전용 게이트웨이를 개발하였다. 또한 모바일 환경에서 창호의 개폐 상태 감시 및 원격제어를 위한 웹과 앱 기반 사용자 인터페이스도 각각 개발하였다.

안전한 사물 인터넷 환경을 위한 인증 방식 (Authentication Method for Safe Internet of Things Environments)

  • 이영석
    • 한국정보전자통신기술학회논문지
    • /
    • 제8권1호
    • /
    • pp.51-58
    • /
    • 2015
  • 사물 인터넷(Internet of Thing)은 다양한 기술 요소의 집합체로서, 최근 IoT 플랫폼의 개방화를 통하여 이기종 단말, 네트워크, 애플리케이션 간의 연동이 가속화될 것으로 예상된다. 이에 따라, IoT 환경에서 많은 기술적이고 관리적인 보안 위협이 발생할 것이다. 본 논문에서는 안전한 IoT 서비스를 위해 최근에 연구되었던 인증 기술을 분석하여 더욱 안전한 통신을 제공하기 위한 상호 인증 프로토콜을 제안한다. 제안한 인증 프로토콜은 게이트웨이와 IoT 디바이스 간 상호 인증을 제공함으로써 악의적인 게이트웨이나 불법적인 디바이스로 위장을 방지할 수 있다. 제안된 인증 프로토콜의 성능분석과 평가를 수행한다.

홈 네트워크에서의 적응적 통합 보안 정책 및 관리 기술 (Adaptive Convergence Security Policy and Management Technology of Home Network)

  • 이상준;김이강;류승완;박유진;조충호
    • 산업경영시스템학회지
    • /
    • 제34권4호
    • /
    • pp.72-81
    • /
    • 2011
  • In this paper, we propose adaptive convergence security policies and management technologies to improve security assurance in the home networking environment. Many security issues may arise in the home networking environment. Examples of such security issues include the user privacy, the service security, the integrated networking security, the middleware security and the device failure. All these security issues, however, should be fulfilled in phase due to many difficulties including deployment cost and technical complexity. For instance, fundamental security requirements such as authentication, access control and prevention of crime and disaster should be addressed first. Then, supplementary security policies and diverse security management technologies should be fulfilled. In this paper, we classify these requirements into three categories, a service authentication, a user authentication and a device authentication, and propose security policies and management technologies for each requirement. Since the home gateway is responsible for interconnection of many home devices and external network access, a variety of context information could be collected from such devices.

무인 복합 출력기 솔루션의 취약성 분석 (A Security Vulnerability Analysis for Printer Kiosks)

  • 지우중;김형식
    • 정보보호학회논문지
    • /
    • 제29권1호
    • /
    • pp.165-174
    • /
    • 2019
  • 무인 복합 출력기는 길거리, 지하철, 학교, 도서관 등 공공장소에서 사용할 수 있기 때문에, 현재 많은 곳에서 사용되고 있다. 사용자들이 때로는 무인 복합기를 통하여 민감한 정보가 포함된 문서를 출력할 수 있기 때문에 무인 복합 출력기에서는 해당 문서를 안전하게 저장 및 관리되어야 한다. 본 논문에서는 무인 복합 출력기에 대한 다양한 보안 위협 가능성을 분석하고, 실현 가능한 다양한 공격 시나리오를 제시하였다. 제시한 공격의 실현 가능성을 검증하기 위하여, 실제 사용 중인 상용 무인 복합 출력기의 네트워크 트래픽을 분석한 결과, 다른 사용자의 스캔 파일을 탈취할 수 있으며, 무인 복합 출력기의 홈페이지에서는 다른 사용자의 문서를 탈취 할 수 있었다. 이를 이용하여 해당 사용자의 민감한 개인 정보 또한 획득할 수 있음을 확인하였다.

사물인터넷 산업 현황 및 정책적 대응방향 (A Study of the Internet of Thing Industry and Policy Implications)

  • 전황수
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2014년도 춘계학술대회
    • /
    • pp.724-727
    • /
    • 2014
  • 사물인터넷은 주변 사물들이 유무선 네트워크로 연결되어 유기적으로 정보를 수집 및 공유하면서 상호 작용하는 지능형 네트워킹 기술 및 환경을 의미한다. 사물인터넷은 다양한 산업과의 융복합을 통해 공공안전, 리테일 등을 중심으로 서비스 시장이 확대되고 있으며, 기본의 헬스케어, 스마트 에너지 관련 분야뿐만 아니라 지능형 교통서비스, 사회 인프라, 원격관리서비스 등으로 확장될 전망이다. 사물인터넷은 의료, 교통, 제조, 유통, 교육 등 다양한 분야에 도입되어 기존의 프로세서와 서비스에 획기적인 변화를 가져올 것이다. 사물인터넷이 성장하기 위해서는 보안 위협에 대한 개인정보보호의 강화, 킬러 애플리케이션 개발, IPv6 기반 차세대 인터넷으로 전환, 이종업계간 협력, 표준 플랫폼 구축 등이 필요하다.

  • PDF

IoT 기반 가스 원격검침(AMI) 플랫폼과 서비스의 실증 연구 (An Empirical Research on the IoT Basis Gas AMI Platform and Smart Metering Services)

  • 이승우;이상신;송민환;권영민
    • 한국가스학회지
    • /
    • 제24권3호
    • /
    • pp.1-10
    • /
    • 2020
  • 이 논문은 가스 산업 현장에서 사용하기 위한 스마트 가스미터링 (AMI)의 아키텍처와 서비스의 개발에 관한 내용을 기술하고 있다. 일반적인 가스 AMI 시스템은 스마트 가스 계량기, IoT 네트워크, AMI 플랫폼, 보안 및 운영관리 시스템으로 구성되어 진다. 제안된 가스 AMI 플랫폼은 스마트 미터링 장치와 AMI 서비스 간의 양방향 통신을 지원하고, 여러 타사의 가스미터와 이종 IoT 네트워크와의 상호 운용을 위한 oneM2M 기반의 표준이 적용된다. 제안한 플랫폼을 적용한 AMI 시스템의 실증을 위하여 약 2,900대의 스마트 가스미터를 실제 환경에 설치하고, 1년 동안 가스AMI 시스템을 가동시켰다. 약 94%의 가스미터가 정상적으로 동작하고, 원격검침 서비스가 어떤 에러나 고장 없이 안정적으로 운용되었음을 확인하였다.