• 정보와 통신
• /
• 제24권11호
• /
• pp.14-24
• /
• 2007

최근 네트워크 공격 기술이 날로 발전함에 따라 각 시스템에서 노출된 취약성이 패치되기 전에 네트워크 환경을 위협하는 zero-day 공격이 최대 이슈로 등장하고 있다. 본 고에서는 zero-day 위협에 대응하기 위해서, 활발하게 진행되고 있는 탐지 시그니처 자동 생성 기술에 대한 최근 연구 동향에 대해 소개하고, 이러한 기존 연구 및 기술들의 단점을 보완하기 위해 개발되고 있는 하드웨어 기반 고성능, 시그니처 자동 생성 시스템을 포괄하는 네트워크 보안 지능화 기술을 소개한다. 그리고 생성된 탐지 시그니처를 타 보안 솔루션들과 공유하기 위한 운영 프레임워크를 제안하고, 생성된 시그니처를 공유하기 위해 사용하는 시그니처 생성 교환프로토콜과 메시지 교환 형식을 정의한다. 이러한 지능화대응 기술을 활용함으로써 zero-day 공격에 대해 초기에 탐지하고 신속하게 대응하여 네트워크 인프라를 보호하는 효과를 기대할 수 있다. 또한, 체계적인 보안 정책 관리를 통하여 향후 발생할 네트워크 위협 공격들에 대해서도 빠르게 대응할 수 있도록 하여 국가적인 차원에서의 효과적인 방어체계를 구축하는데 기여할 것이다.

• 한국컴퓨터정보학회논문지
• /
• 제5권4호
• /
• pp.69-75
• /
• 2000

본 논문에서는 삽입 공격과 배제 공격을 탐지할 수 있는 네트워크 침입 탐지 시스템의 모델을 제시하였다. 이를 위해, 먼저 네트워크 침입 탐지 시스템에 대한 공격들을 살펴보았으며, 이들 공격의 탐지에 필요한 정보들을 세 가지 관점에서 분류하였다. 분류된 정보는 탐지를 위한 초기 설정 단계와 실행 단계에서 각각 사용하였다. 제시한 모델은 네트워크 침입 탐지 시스템이 각종 운영체제들의 동작 특성에 대한 정보를 데이터베이스에 유지 및 관리하고 있으며 데이터베이스로부터 테이블을 생성하고, 탐지 시에 이를 참조함으로써 목적지 시스템의 동작을 정확히 예측할 수 있게 된다. 또한, 제시된 모델에서 필요로 하는 데이터베이스와 테이블에 관련된 오버헤더는 별로 크지 않을 것이라 추정할 수 있다.

• 한국산업정보학회:학술대회논문집
• /
• 한국산업정보학회 2003년도 추계공동학술대회
• /
• pp.517-524
• /
• 2003

현재 전 세계 각국은 지식 경쟁력 확보에 혈안이 되어 있으며, 우리나라는 풍부한 인터넷 인프라를 구비하여 지식 강국으로 발돋움하기 위한 충분한 토대를 마련하고 있다. 특히, 인력은 인터넷 시대의 핵심적 지식 자원으로서, 전문가 두뇌 연계 망(네트워크)의 구축과 운영을 통해 해당 분야 전문가간 협력 및 교류가 진행되면, 지식 정보의 동시 생성, 공유, 활용 체제의 확립이 가능하다 전문가 커뮤니티의 구성원은 정보의 공유와 확산에 자발적으로 기여하는 지식의 선 순환 구조를 이루게 될 것이다. 본 논문에서는 국내외 과학기술 전문가로 구성된 한민족과학기술자 네트워크(KOSEN, www.kosen21.org)를 사례로 전문가 네트워크의 역할과 특징을 살펴보고, 지식 기반 사회에서 전문가 네트워크의 발전 방향을 제안하고자 한다. KOSEN은 지식의 생성, 공유, 활용 등의 지식관리 프로세스를 지원하는 과학기술 전문가 커뮤니티이다. 향후 인적 자원 및 정보 자원의 적절한 연계를 통해 지식의 활용 측면을 더욱 확대하여 본격적인 지식 정보 활용의 장으로 거듭나야 한다. 컨텐트 가치증대를 통한 전문가 참여 확대, 전문가들간 상호 연계의 확대를 통한 소 공동체 형성, 전문가들간 상호 학습, 정보 거래 메커니즘 구축 등의 다양한 방안을 통해 보완될 것으로 기대한다.

• 한국위성정보통신학회논문지
• /
• 제12권4호
• /
• pp.62-66
• /
• 2017

본 논문에서는 전파강수계의 운영제어 및 자료처리를 위한 통신 및 자료처리 전략을 개발하였다. 전파강수계는 24GHz 대역의 이중편파 관측을 통하여 반경 1km 이내의 강수장을 산출하고 최종적으로 관측지역내의 면적강수를 산출하고자 하는 소형 시스템이다. 소형 시스템의 특성상 시스템 내의 제한된 자원을 활용하되 정확한 강수측정을 위한 방안이 고려되어야 하고 무인운영 및 원격 관리를 목적으로 하기 때문에 네트워크의 사용도 최소화해야 할 필요가 발생한다. 이러한 제한 사항의 극복을 위하여 자료의 품질관리 측면에서는 비기상 에코의 제거를 위해서 퍼지 논리(Fuzzy logic)을 이용한 품질관리 기법을 적용하였고, 강수강도 산출을 위해서 다양한 강수강도 추정식을 활용한 강수장 가중합성 전략을 개발하였다. 또한 가변 통신데이터를 이용하여 전파강수계와 원격지 관리 컴퓨터간의 통신량을 최소화하는 전략을 개발하였다. 이러한 소프트웨어 자료처리 전략개발을 통해 원격지에 설치되어 운영될 전파강수계를 안정적으로 운영할 수 있는 통신 및 자료처리 시스템을 개발할 수 있을 것으로 기대한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
• /
• pp.4-6
• /
• 2002

최근 폭발적으로 증가하는 대량의 정보를 효율적으로 관리하기 위해서 서버에 개별적으로 연결되던 저장장치를 고속의 전용 네트워크에 직접 연결하고 이를 여러 서버가 공유하는 SAN(Storage Area Network)이 등장했다. SAN을 보다 효과적으로 활용할 수 있도록 SAN 운영체제들은 여러 저장장치를 하나의 커다란 저장장치로 보이게 하는 저장장치 가상화를 지원한다. 저장장치 가상화의 핵심적인 역할을 하는 것이 바로 논리볼륨 관리자이다. 논리볼륨 관리자는 논리주소 블록을 실제 디스크의 물리블록으로 매핑시키는 매핑 관리자를 통해 가상화를 실현한다. 이 논문에서는 효율적인 논리볼륨 관리자를 위해 매핑 관리자와 자유공간 관리자의 기능 향상에 대한 방법을 찾고 이를 반영한 매핑 관리자와 자유공간 관리자를 설계하고 구현한다. 더불어 이 논문의 매핑 관리기법은 특정 시점의 볼륨이미지를 유지할 수 있는 스냅샷과 시스템을 정지시키지 않고 SAN에 디스크를 추가할 수 있는 온라인 재구성 기능을 지원한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2008년도 한국컴퓨터종합학술대회논문집 Vol.35 No.1 (D)
• /
• pp.255-258
• /
• 2008

현재 이동통신 네트워크는 통신 기술의 발전에 힘입어 음성 서비스를 넘어선 다양한 패킷 데이터 기반 서비스를 제공하고 있다. 하지만 현재 IEEE 802.11과 같은 이기종 네트워크에 대한 연구가 다양하게 진행되고 있는 것과 달리 이동통신 네트워크의 패킷 데이터 기반 서비스에 대한 연구는 이루어지지 않았다. 이러한 추세의 원인은 이동통신 네트워크가 사업자에 의해서 폐쇄적으로 운영되고 있기 때문이다. 우리는 지금까지 이기종 네트워크에 대한 연구를 바탕으로 예측만 하던 문제를 해결하기 위해 이 논문은 통해서 이동통신 네트워크의 패킷 기반 데이터 서비스의 특징을 분석한다. 실제 트래픽을 모두 분석하는 것은 규모의 문제로 불가능했기 때문에 우리는 서비스에 대한 과금 데이터를 사용했다. 과금 데이터에는 네트워크의 특징이 대부분 반영되어 있기 때문에 실제 트래픽을 수집해서 분석하는 것과 같다. 분석결 과로 이동통신 환경에서 사용자 행동 패턴과 서비스 유형별 트래픽 특성 및 네트워크의 특징을 보여준다. 이러한 결과는 향후 네트워크 진화에 의해서 예상되는 트래픽 예측 및 관리에 활용 가능하고, 네트 워크 모델링에 있어서의 기반 지식을 제공한다.

• 정보처리학회 논문지
• /
• 제13권2호
• /
• pp.48-59
• /
• 2024

하드웨어 자체적으로 가상화를 지원하는 기능들이 추가됨에 따라 다양한 작업 유형을 가진 사용자 어플리케이션들이 가상화 시스템에서 효율적으로 운용되고 있다. 가상화 지원 기능 중 SR-IOV는 PCI 장치에 대한 직접 접근을 통해 하이퍼바이저 또는 운영체제 개입을 최소화하여 시스템 성능을 높이는 기술로 베어-메탈 시스템 대비 비교적 긴 I/O 경로 및 사용자 영역과 커널 영역에 대한 빈번한 컨텍스트 스위칭 등 가상화 계층의 추가로 낮은 네트워크 성능을 가진 가상화 시스템에서 네트워크 I/O 가속화를 실현하게 해준다. 이러한 성능적 이점을 이용하기 위해 가상머신 또는 컨테이너와 같은 인스턴스에 SR-IOV를 접목할 시 최적의 네트워크 I/O 성능을 도출할 수 있는 네트워크 자원 관리 정책이 활발히 연구되고 있다. 본 논문은 I/O 가속화를 실현하는 SR-IOV의 네트워크 성능을 1) 네트워크 지연 시간, 2) 네트워크 처리량, 3) 네트워크 공정성, 4) 성능간섭, 5) 다중 네트워크와 같은 측면으로 세밀한 성능 평가 및 분석을 Virtio와 비교하여 진행한다. 본 논문의 기여점은 다음과 같다. 첫째, 가상화 시스템에서 Virtio와 SR-IOV의 네트워크 I/O 과정을 명확히 설명했으며, 둘째, Virtio와 SR-IOV의 네트워크 성능을 다양한 성능 메트릭을 기반으로 분석하였다. 셋째, 가상머신 밀집도가 높은 환경에서 SR-IOV 네트워크에 대한 시스템 오버헤드 및 이에 대한 최적화 가능성을 실험으로 확인하였다. 본 논문의 실험 결과 및 분석들은 스마트 팩토리, 커넥티드-카, 딥러닝 추론 모델, 크라우드 소싱과 같은 네트워크 집약적인 서비스들을 운용하는 가상화 시스템에 대한 네트워크 자원 관리 정책에 활용될 것으로 기대된다.

• 한국전자통신학회논문지
• /
• 제6권5호
• /
• pp.783-788
• /
• 2011

현재 센서 네트워크가 구축되어 교량의 안전 상태에 대한 감시를 수행하고 있는 대부분의 유지관리 시스템은 유선을 기반으로 하고 있다. 이러한 유선 기반의 시스템은 고가의 유선 설치비용 및 운영 중 설비에 문제가 발생할 경우 교체 및 보수작업에 고가의 비용이 소요된다. 이러한 문제를 해결하고자 기존 유선 계측시스템에 무선 센서네트워크를 적용하고자 하는 연구개발 사례들이 있지만, 전력 문제 및 동기화 문제로 인해 실제 교량의 유지관리 현장 상용화에 어려움을 격고 있다. 본 논문에서는 무선랜 기술을 적용한 WSN(Wireless Sensor Network)기반의 교량 유지관리 시스템을 제안하며, 연구수행 결과를 테스트베드 구축을 통해 시스템을 검증 하였고 기존 유선으로 수집된 데이터와 비교 하였을 때 거의 동일한 데이터를 얻을 수 있었다.

• 정보관리학회지
• /
• 제15권2호
• /
• pp.69-88
• /
• 1998

어떤 조직체에서나 컴퓨터 네트워크 서비스에 관련된 문제는 기술적, 조직적, 인간적인 것 등 여러 가지 복잡한 요인들과 연관되어, 정보서비스 향상을 위한 문제점 파악과 그 해결 방법을 찾아내는데 어려운 점이 있다. 본 논문은 대학에서 컴퓨터 네트워크를 이용한 정보서비스를 계획 및 운영하는데 있어서 필요한 정보시스템 모형을 개발해 본 것이다. 모형개발을 위한 효과적인 방법론으로서는 최근 관심을 끌고 있는 소프트시스템 방법론을 적용하였다. 본 시스템 방법론의 일곱 단계가 전개되면서 최적의 정보시스템 모형이 개발되었는데 이는 대학 등 교육기관 뿐만 아니라 영업기관, 공공기관 등의 조직에서도 응용될 수 있겠다. 연구 결과로 개발된 네 가지 주요 시스템은 네트워크 시스템, 유지 보수 시스템, 모니터 시스템, 교육 훈련 시스템이다.

• 한국항만경제학회지
• /
• 제32권3호
• /
• pp.47-66
• /
• 2016

컨테이너 터미널은 한 번 건설되면 다른 장소로 이동하는 것이 불가능하므로, 컨테이너 터미널과 관련된 의사결정은 항만 관리에서 매우 중요한 부분을 차지한다. 컨테이너 터미널과 관련된 항만 관리의 초기 개념은 단순한 화물 연계 지점이었지만 운송 및 서비스의 중심지, 생산 및 유통 네트워크의 개념을 거치면서 진화하였고 최근에는 항만 관련 기업의 글로벌 운영으로 발전하였다. 본 연구는 글로벌 컨테이너 터미널 운영사에 대한 최신 자료를 수집하여 시장 집중도와 경영 현황에 대한 분석을 집중적으로 수행하고자 한다. 먼저 글로벌 컨테이너 터미널 운영사의 개념을 정립하고 글로벌 컨테이너 터미널 운영사의 일반적인 현황을 정리한다. 이어서 글로벌 컨테이너 터미널 운영사의 세계 시장에 대한 시장 집중도를 분석하고, 글로벌 컨테이너 터미널 운영사의 경영 현황을 수익성, 활동성, 안전성으로 나누어 분석한다. 마지막으로 글로벌 컨테이너 터미널 운영사의 경영 현황에 대한 포지셔닝 맵을 분석하여 군집화를 제안한다.