• 제목/요약/키워드: 네트워크 자원

검색결과 2,778건 처리시간 0.035초

STRIDE 및 HARM 기반 클라우드 네트워크 취약점 탐지 기법 (STRIDE and HARM Based Cloud Network Vulnerability Detection Scheme)

  • 조정석;곽진
    • 정보보호학회논문지
    • /
    • 제29권3호
    • /
    • pp.599-612
    • /
    • 2019
  • 클라우드 네트워크는 다양한 서비스 제공을 위해 활용된다. 클라우드 네트워크를 활용한 서비스 제공이 확대되면서, 다양한 환경과 프로토콜을 활용하는 자원들이 클라우드에 다수 존재하게 되었다. 하지만 이러한 자원들에 대한 보안 침입이 발생하고 있으며, 클라우드 자원에 대한 위협들이 등장함에 따라 클라우드 네트워크 취약점 탐지에 대한 연구가 요구된다. 본 논문에서는 다양한 환경과 프로토콜을 활용하는 자원들에 대한 취약점 탐지를 위해 STRIDE와 HARM을 활용한 취약점 탐지 기법을 제시하고 취약점 탐지 시나리오 구성을 통해 클라우드 네트워크 취약점 탐지 기법에 대해 제안한다.

계층형 관리 도메인을 위한 프록시 기반의 이동 에이전트 모델의 성능 평가 ((Performance Evaluation of Proxy-based Mobile Agent Model for Hierarchical Management Domains))

  • 박상윤
    • 한국컴퓨터산업학회논문지
    • /
    • 제3권8호
    • /
    • pp.1049-1062
    • /
    • 2002
  • 네트워크 상의 분산 자원이 급증하면서 분산 자원에 대한 접근이 활성화되고 있다. 특히, 이동 에이전트 기술을 이용한 분산 자원의 접근은 고정 네트워크 상의 자원들에 대한 동적인 접근 뿐 아니라 이동 네트워크상의 사용자를 위한 이동성 지원 메커니즘을 제공한다. 프록시 기반의 이동 에이전트 모델은 동적으로 변화하는 분산 자원들에 대하여 계층적으로 도메인을 할당하고 도메인 별로 프록시 서버를 배치하여 이동 에이전트의 관리와 이동 에이전트간의 상호작용을 촉진시킬 수 있는 이동 에이전트 네트워크 모델이라고 할 수 있다. 본 논문에서는 계층적인 관리 분야에 적합한 프록시 기반의 이동 에이전트 모델의 구조 및 동작 시나리오를 소개하고 시뮬레이션을 통해서 프록시 서버의 경로 최적화 기능과 이동 에이전트의 실행 시간 단축 성능을 평가한다.

  • PDF

무선 이동 네트워크에서의 적응적 자원 할당 방법 (Adaptive Resource Allocation Schemes in Wireless Mobile Networks)

  • 강유화;서영주;안성옥
    • 한국정보과학회논문지:정보통신
    • /
    • 제28권4호
    • /
    • pp.477-488
    • /
    • 2001
  • 무선 네트워크 환경에서는 네트워크의 제한된 대역폭과 이동 호스트의 잦은 셀 간 이동으로 인하여, 각 호스트가 요구하는 서비스의 질(Quality of Service)을 보장하기 힘들다. 이런 무선 통신의 특성에서도, 실시간 서비스와 같은 특정 종류의 서비스의 경우에는 요구되어지는 범위 내에서 그 서비스의 질이 반드시 보장되어야 한다. 본 논문에서는 무선 이동 네트워크 환경에서 각 서비스의 서비스 율을 어떻게 조정할 것인가에 대해 논의한다. 무선 네트워크 환경에서 이동 호스트가 다른 셀로 이동하였을 경우, 부족한 대역폭을 고려하여 호스트의 서비스 율이 조정된다. 본 논문에서 각 플로우의 QoS Spec을 고려하여 서비스 율을 할당하는 알고리즘을 제안한다. 제안된 알고리즘에서는 각 플로우가 요구하는 QoS spec 값에 비례하도록 서비스 율을 정하여 부족한 네트워크 자원을 동적으로 할당함으로써, 무선 네트워크 자원을 보다 효율적으로 사용할 수 있게 한다.

  • PDF

네트워크 기반 서비스 거부 공격에 대응한 가용성 유지를 위한 보안 노드 분석 및 설계 (An analysis and design on the security node for guaranteeing availability against network based DoS)

  • 백남균;김지훈;신화종;이완석
    • 한국통신학회논문지
    • /
    • 제29권4C호
    • /
    • pp.550-558
    • /
    • 2004
  • 본 연구에서는 네트워크 기반 서비스 거부 공격에 대응하여 허용된 서비스 거부확률을 보장할 수 있는 적합한 네트워크 노드를 설계하기 위해, 보호 대상 시스템 상위 노드 단의 상위 준위와 하위 준위의 물리적인 전송 대역, 버퍼 용량, 네트워크 기반 서비스 거부 공격에 소모된 자원, 허웅 가능한 공격 소스 수 및 손실 확률에 대한 관계를 분석한 제한 조건을 도출하였고 이에 대한 네트워크 노드의 자원과 비용의 관계를 분석하여 보장된 가용성을 유지할 수 있는 경제적 노드의 자원 구성을 설계하였다. 따라서 본 연구 결과는 네트워크 기반 서비스 거부 공격에 대응할 수 있는 효율적인 보안 네트워크 구조 설계에 기여할 것으로 기대된다.

국내건설기업의 제휴네트워크 : 네트워크 구조와 성과 (Strategic Alliance Networks in Korean Construction Industry: Network Structure and Performance of Firms)

  • 김건식;신택현
    • 한국건설관리학회논문집
    • /
    • 제10권4호
    • /
    • pp.151-164
    • /
    • 2009
  • 전략적 제휴를 통해 형성되는 기업 간의 네트워크는 정보, 자원, 지식이 공유되고 확산되는 경로이자 새로운 자원으로서, 제휴네트워크의 구조적 특성은 기업의 성과에 영향을 미치고 있으므로 전략경영의 중요한 연구대상이 되었다. 본 연구는 건설기업간의 제휴네트워크를 대상으로 중앙성, 결속성, 등위성, 무척도성 등과 같은 구조적 특성을 분석하고, 이러한 특성이 성과에 미치는 영향을 확인한다. 연구 결과 건설기업 간의 제휴네트워크는 대부분의 기업이 상호 연결된 거대한 집단구조임과 동시에 일부의 허브 기업이 전체 제휴의 대다수를 차지하고 있음을 발견히였다. 그리고 네트워크에 포함된 기업을 5개의 역할 집단으로 분류할 수 있었으며, 상위집단의 경쟁과 협력 구도를 파악하였다. 또한 척도 없는 네트워크의 속성이 존재하여 제휴의 양극화가 진행 중임을 확인하였다. 최근 10년간의 네트워크에 대한 실증적 분석을 통해 참여한 프로젝트가 많고 네트워크에서 중심에 있는 기업의 성과가 지속적으로 높음을 검증하였다. 제휴를 통해 형성되는 네트워크에서 기업이 자리 매김(embedding)하는 미시적 행태와 네트워크의 거시적, 구조적인 속성은 참여한 기업에게 편익과 제약을 동시에 제공하고 있다. 이제 기업의 전략방향과 일치하는 네트워크전략의 수립과 포지셔닝 및 네트워크자원의 관리는 새로운 중요한 전략적 과제이다.

산업용 무선 센서 네트워크에서의 기계학습 기반 이동성 지원 방안 (Mobility Support Scheme Based on Machine Learning in Industrial Wireless Sensor Network)

  • 김상대;김천용;조현종;정관수;오승민
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제9권11호
    • /
    • pp.256-264
    • /
    • 2020
  • 산업용 무선 센서 네트워크는 여러 산업 분야에서의 생산성 향상, 비용 절감 등을 위해 사용되고 있으며, 저지연, 고신뢰 데이터 전송과 같은 성능을 요구한다. 이를 달성하기 위해서, 산업용 무선 센서 네트워크에서는 네트워크 매니저를 통해 네트워크 위상에 대한 그래프 생성 및 자원 할당을 수행하여, 각 장치의 전송 주기 및 경로를 미리 결정한다. 하지만, 이러한 네트워크 관리 방법은 네트워크 위상 변화 시에 그래프 재생성 및 자원 재할당을 수행해야 하므로, 잦은 위상 변화가 발생하는 네트워크 환경에서는 관리비용 증가와 요구성능의 일시적 저하와 같은 현상이 발생하므로 적합하지 않다. 즉, 최근에 다양한 이동 장치를 활용하는 산업용 무선 센서 네트워크에서는 이동 장치로 인한 경로 단절 및 경로 재구성 과정에서 발생하는 지연 전송과 전송 신뢰성 저하를 방지할 수 있는 네트워크 관리 방안에 관한 연구가 필요하다. 본 논문에서는 기계학습을 이용하여 이동 장치의 시간별 위치 및 이동 주기를 분석하고, 이에 기반한 이동 패턴을 추출한다. 또한, 추출된 이동 패턴 정보를 기반으로 예측되는 시간별 네트워크 위상에 대한 그래프 생성 및 자원 할당을 수행하는 네트워크 관리 기능을 제안함으로써, 이동 장치의 이동으로 인한 성능 저하의 문제를 방지한다. 성능평가 결과는 제안 방안이 추출한 이동 패턴과 실제 이동 패턴을 비교하였을 때 약 86%의 예측 정확도를 보이고, 기존의 방법에 비해 높은 전송 성공률 및 낮은 자원 점유율의 성능을 보여준다.

그리드에서 균등 분배 MPI 병렬 프로그램을 위한 자원 선택 알고리즘 (Resource Selection Algorithm for Uniformly Partitioned MPI Parallel Programs on the Grid)

  • 이원재;이상권;임민열;맹승렬;조정완
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 봄 학술발표논문집 Vol.30 No.1 (A)
    • /
    • pp.73-75
    • /
    • 2003
  • 고속 네트워크의 등장으로 관리 영역을 초월한 계산 자원의 공유가 가능하게 되었고, 그리드 컴퓨팅이 등장하였다. 그리드 환경에 포함된 각 자원들은 이질적이고, 이질적인 환경에서 고성능을 얻기 위해서는 효과적인 자원 발견 및 자원 선택이 중요하다. 본 논문에서는 균등 분배 MPI 프로그램들에 대한 성능 예측 알고리즘과 자원 선택 알고리즘을 제안한다. 성능 예측 알고리즘은 자원의 이질성, 네트워크 성능, 복수 노드에 있는 CPU 부하, 응용 프로그램의 특성을 고려해 성능을 예측 한다. 자원 선택 알고리즘은 k개의 후보 자원 집합들을 생성한 후, 이들 중 최적의 집합을 선택한다. 이를 통해 기존 그리디 알고리즘의 약점이던 지역성을 극복했다.

  • PDF

유무선 네트워크 통합 관리 Model 설계 (Design of Management Model Integrating Wired and Wireless Network)

  • 이주영;신복덕;하경재
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2004년도 봄 학술발표논문집 Vol.31 No.1 (A)
    • /
    • pp.493-495
    • /
    • 2004
  • 본 논문에서는 유선네트워크와 Mobile Node간의 연결로 구성되는 무선네트워크에서 Mobile Node의 이동위치에 따라 Data통신 Packet을 조회하고 관리 및 통계할 수 있는 유무선 네트워크 통합 관리 Model을 설계하였다. 무선네트워크 관리에 필요한 MIB 항목이 SNMP에 명확히 표준화되어 있지 못하므로 무선네트워크의 자원을 정확히 관리하기 위해서 Mobile Node의 이동위치에 따른 Data통신 Packet을 저장할 수 있는 메카니즘과 MIB 항목의 정의가 필요하다. 따라서 무선네트워크의 Data통신 Packet을 관리하기 위해 필요한 SNMP의 구성방법과 관리에 필요한 새로운 MIB 항목을 정의하고 우선 SNMP Agent를 구성하여 Mobile Node에 탑재하였다. Mobile Node의 정보, 전달성격, 이동경로 및 이동패턴을 본 논문에서 정의한 MIB에 저장하고 효율적으로 무선네트워크 자원을 관리할 수 있도록 한다.

  • PDF

인터넷 백본망상에서 네트워크 공격 고립을 위한 전역 트래픽 제어 구조 (A Global TraHlc Conool Architecture For Isolating Network Attacts h Highspeed Intemet Backbone Networle)

  • 노병희
    • 한국통신학회논문지
    • /
    • 제29권5B호
    • /
    • pp.491-497
    • /
    • 2004
  • 본 논문에서는, 인터넷 백본 네트워크상에서 악성의 네트워크 공격 트래픽을 고립시킴으로서 네트워크 인프라를 보호하기 위한 트래픽 제어 방법을 제안한다. 제안된 방법은 개별 플로우 또는 개별 패킷들에 기반을 둔 기존의 방법들과 달리 제안된 공격 탐지 및 제어 방법은 집합된 트래픽 수준에서 운영되므로 계산의 복잡성을 현저히 줄일 수 있으므로 네트워크 공격에 대한 전역 인프라 구축에 활용 가능하다. 실험 결과는 제안된 방법에 의한 트래픽 제어가 네트워크 공격이 이루어질 시 정상 트래픽과 네트워크 자원들을 적절히 보호할 수 있음을 보여준다.

이종 네트워크 환경에서 게임 이론적 접근방법을 이용한 무선 자원관리 (Radio Resource Management using a Game Theoretic Approach Method in Heterogeneous Wireless Networks)

  • 김남선
    • 한국산학기술학회논문지
    • /
    • 제16권3호
    • /
    • pp.2178-2184
    • /
    • 2015
  • 무선 네트워크기술의 발전으로 사용자들은 다양한 네트워크를 쉽게 사용하며 다양한 서비스를 이용할 수 있지만, 서비스 제공자들은 서비스의 질을 개선하고 네트워크 자원을 효율적으로 관리하여야 한다. 본 논문에서는 그레이 관계 분석(GRA)과 게임이론을 결합하여 효율 무선자원관리(RRM) 방안을 제시한다. 첫 번째 단계에서, GRA 방법을 이용하여 네트워크 선호도를 나타내는 GRC를 구하고, 두 번째 단계에서는 내쉬 균형점을 찾아 네트워크 제공자에게 최대 보상을 제공하는 서비스를 선택한다. 한 개의 WiMAX와 2개의 WLAN이 공존하는 이종 무선 환경에서, 4개의 응용서비스중 하나를 요청하는 서비스들을 처리하기 위해 게임은 반복적으로 수행하였다. 시뮬레이션 결과, WiMAX, WLAN 1과 WLAN 2의 게임에서, 각 경기자들은 각각 93, 90.6과 92.8로 최대 보수를 얻는 것을 알 수 있었다. 결과적으로 제안된 시스템은 이종 네트워크에서 사용자 서비스 요청이 있을 때, 네트워크 운용자의 보수를 최대로 할 수 있는 효과적인 자원관리 방법임을 알 수 있었다.