• 한국통신학회논문지
• /
• 제29권5B호
• /
• pp.491-497
• /
• 2004

본 논문에서는, 인터넷 백본 네트워크상에서 악성의 네트워크 공격 트래픽을 고립시킴으로서 네트워크 인프라를 보호하기 위한 트래픽 제어 방법을 제안한다. 제안된 방법은 개별 플로우 또는 개별 패킷들에 기반을 둔 기존의 방법들과 달리 제안된 공격 탐지 및 제어 방법은 집합된 트래픽 수준에서 운영되므로 계산의 복잡성을 현저히 줄일 수 있으므로 네트워크 공격에 대한 전역 인프라 구축에 활용 가능하다. 실험 결과는 제안된 방법에 의한 트래픽 제어가 네트워크 공격이 이루어질 시 정상 트래픽과 네트워크 자원들을 적절히 보호할 수 있음을 보여준다.

• 정보보호학회지
• /
• 제30권5호
• /
• pp.25-33
• /
• 2020

산업 제어 시스템 대상 원격 관제 기술은 관리자의 즉각적 대응을 통해 산업 재해 발생 확률 저하를 위한 핵심기술로 주목받고 있다. 그러나 산업 제어 시스템 원격 관제 기술은 원격의 관리자와 통신하기 위해 외부 네트워크 연결이 필수적이며, 따라서 공격자들에게 기존 산업 제어 시스템에 존재하지 않던 새로운 네트워크 취약점을 노출하게 된다. 산업 제어시스템은 네트워크 취약점을 해결하기 위해 터널링 프로토콜 또는 패킷 암호화 솔루션을 사용하고 있지만, 이러한 솔루션은 패킷 메타데이터를 분석하는 네트워크 트래픽 분석 공격을 방어하지 못한다. 공격자는 네트워크 트래픽 분석을 통해 패킷의 송수신 대상, 통신 빈도, 활성화 상태 등을 알 수 있으며 획득한 정보를 다음 공격을 위한 초석으로 사용할 수 있다. 따라서 기존의 솔루션들이 해결하지 못하는 산업 제어 시스템 네트워크 환경에서 발생하는 잠재적인 문제들을 해결하기 위해 네트워크 트래픽 분석 난이도를 향상시켜 분석을 방어하는 솔루션이 필요하다. 본 논문에서는 패킷 메타데이터를 분석하는 네트워크 트래픽 분석 공격을 어렵게 하고자 패킷 분할 및 병합 기반 네트워크 트래픽 난분석화 기법을 제안한다. 본 논문에서 제안하는 기법의 참여자인 관리자와 산업 기기는 각각 일정한 크기의 그룹으로 묶인다. 그리고 원격 관제를 위해 관리자와 산업 기기 간 송수신되는 모든 패킷을 대상으로 분할 노드를 경유하도록 한다. 분할노드는 패킷의 난분석화를 위한 핵심 요소로써, 관리자와 산업 기기 사이에 송수신되는 모든 패킷을 상호 목적 대상 그룹의 개수로 분할한다. 그리고 분할한 패킷 조각에 패킷 식별자와 번호를 부여하여 패킷 조각을 모두 수신한 목적대상이 올바르게 패킷을 병합할 수 있도록 하였다. 그리고 분할노드는 목적 대상이 속한 그룹의 모든 참여자에게 서로 다른 패킷 조각들을 전달함으로써 공격자가 패킷의 흐름을 알 수 없도록 하여 산업 제어 시스템 정보를 수집하는 것을 방어한다. 본 논문에서 제안하는 패킷 분할 및 병합 기반 트래픽 난분석화 기법을 통해 산업 제어 시스템을 대상으로 한 트래픽 분석 공격을 방어함으로써 네트워크 공격의 피해를 줄이고 추가적인 네트워크 공격을 차단할 수 있을 것으로 기대된다.

• 정보과학회 논문지
• /
• 제43권11호
• /
• pp.1223-1232
• /
• 2016

가상 네트워크 기술은 다양한 서비스의 요구조건을 반영한 네트워크를 제공할 수 있다. 다양한 서비스의 요구조건을 반영하기 위해 효율적인 리소스 분배 기술이 필요하다. 기존의 트래픽 대역폭 분배 기법들은 다운링크 트래픽만 제어하거나 네트워크의 트래픽 상황을 고려하지 않는다. 무선 네트워크에서 다운링크와 업링크는 같은 자원을 공유한다. 또한, 기존의 트래픽 대역폭 분배 기법들은 모든 스테이션이 포화된 트래픽을 발생시킨다고 가정한다. 그래서 기존의 트래픽 대역폭 분배 기법들은 가상 무선 네트워크에서 트래픽 제어를 할 수 없다. 본 논문에서는 이러한 문제들을 해결하기 위해 트래픽 기반 대역폭 제어 기법을 제안한다. 가상 네트워크에 SDN을 적용하고 각 스테이션의 트래픽을 모니터링하고 비포화 트래픽을 발생시키는 스테이션을 탐색한다. 또한, 모니터링 정보를 기반으로 업링크와 다운링크 트래픽을 동적으로 제어한다. 실제 테스트베드 구성 후, 기존의 기법과 비교 결과, 트래픽 대역폭 분배 성능이 최대 14% 개선되었다.

• 사물인터넷융복합논문지
• /
• 제9권6호
• /
• pp.75-81
• /
• 2023

IoT 네트워크는 다양한 기기들을 연결하는 구조로서 많은 분야에서 활용되고 있으며 대부분의 연구들은 응용 분야나 플랫폼 설계, 보안 적용 등의 분야에서 수행되었지만 IoT 네트워크의 트래픽 제어에 대한 연구는 많이 진행되지 않았다. 본 논문에서는 IoT 네트워크에서 게이트웨이(싱크 노드)가 처리하는 트래픽을 유형별로 제어할 수 있는 트래픽 쉐이핑 기법을 제안하고 이 모델을 수치해석 방법으로 분석하고 시뮬레이션을 통해 제안 기법의 적합성을 제시하였다. 제안된 트래픽 쉐이핑 기법은 실시간 트래픽을 중심으로 전송하는 게이트웨이와 비실시간 트래픽을 전송하는 게이트웨이로 구분하고 무선 방식이 대부분인 센서 네트워크의 특성을 반영하여 분석하고 전송 처리율을 구하였다. 실험 결과 수치 해석적 분석과 시뮬레이션이 유사한 결과를 보임으로써 제안된 트래픽 제어 기법의 효율성을 확인할 수 있었다.

• 한국정보과학회논문지:정보통신
• /
• 제34권2호
• /
• pp.81-87
• /
• 2007

본 논문은 테스트 환경의 재구축에 의한 번거로움을 제거하고 손쉽게 테스트 환경을 재구성할 수 있는 리눅스 기반의 테스트 베드인 Network Traffic Control Test-bed(NTCT)를 구현하고 이를 활용한 실험 결과를 보인다. 본 논문에서 제시하는 NTCT는 원하는 사용자가 지정하는 네트워크 트래픽을 발생시키는 NS2 연동 트래픽 발생기와, 네트워크의 대역폭을 관리하여 실제 네트워크 상황과 유사한 환경을 유지시키는 트래픽 제어기, 그리고 성능 평가를 위한 실시간 네트워크 모니터로 구성되어 있다. 본 논문에서는 제시하는 NTCT를 이용하여 네트워크 성능을 평가하는 예제를 포함한다.

• 한국멀티미디어학회:학술대회논문집
• /
• 한국멀티미디어학회 2003년도 추계학술발표대회(상)
• /
• pp.425-428
• /
• 2003

본 논문은 유선통신망의 ATM기술을 무선통신망에 적용한 무선 멀티미디어 액세스 환경에서 패킷에러율 및 처리율등 전송성능을 개선하기 위한 통합에러제어 구조를 제안하였다. 음성, 데이터, 영상 등의 등시성 멀티미디어 트래픽을 처리해야 하는 무선 멀티미디어 네트워크에서는 트래픽별로 QoS(Quality of Service) 목표치가 다르므로 트래픽 속성에 상관없이 일괄적으로 성능개선기법들을 적용하는 것은 또 다른 성능저하 현상을 초래한다. 대표적인 멀티미디어 네트워크인 ATM 네트워크인 경우 트래픽 속성상 CBR(Constant Bit Rate) 및 랜덤트래픽은 지연에 매우 민감하며 VBR(Variable Bit Rate) 트래픽은 어느 정도의 지연은 허용되나 데이터 전송시 매우 높은 신뢰도를 필요로 한다. 이러한 배경에서 ATM을 기반으로 하는 무선 멀티미디어 네트워크 액세스 환경에서 트래픽별 QoS 속성을 만족시킬 수 있는 통합 에러제어 구조를 제시한 후 FEC, ARQ, 인터리빙, 버퍼용량등의 적용방안을 제시하였다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2003년도 춘계종합학술대회
• /
• pp.717-720
• /
• 2003

본 연구에서는 인터넷통신에서 트래픽의 혼잡 제어를 억압하여 성능을 향상시키는데 중점을 둔다. 무선통신에서 미디어 액세스 제어를 제공하지 않기 때문에, ATM이나 인터넷 네트워크에 혼잡이 발생하면 쓰루풋이 낮아지는 것이 경우가 있다. 이런 효과를 입증하기 위해서 인터넷 네트워크 혼잡 발생 시 트래픽에서 TCP 쓰루풋 반응을 발생하기 때문에 링크사용 및 버퍼점유에 정보를 사용하여 혼잡을 알릴 수 있고, ACK 지연을 다양한 네트워크 노드를 통하여 트래픽 제어를 구현하며 버퍼에서 패킷 손실을 RTOr을 응용해 성능을 평가하고 시뮬레이션을 응용하여 안정적인 성능 향상을 입증한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2007년도 춘계학술발표대회
• /
• pp.1031-1034
• /
• 2007

다양한 유무선 단말의 등장과 함께 원하는 곳에서 시간에 제한없이 네트워크에 접속할 수 있는 유비쿼터스 세상이 눈앞으로 다가왔다. 네트워크 접속이 현대인 생활의 일부분이 된 현실에서 과다 트래픽 발생으로 인한 급작스런 네트워크 상의 장애는 유비쿼터스 환경에서 무엇보다도 큰 위협이라 할 수 있다. 따라서 비정상적으로 발생한 과다 트래픽을 빠르게 탐지하여 대응하는 것은 유비쿼터스 환경을 안전하게 보호하기 위한 필수 요소라 할 수 있다. 본 논문에서는 기존의 트래픽 분석과는 달리 흐르는 네트워크 패킷의 5 tuple 정보를 실시간으로 수집하여 과다/이상 트래픽을 즉각적으로 탐지하고, 이를 자동으로 제어하는 메커니즘에 대해서 소개하고 있다. 실시간으로 8초마다 트래픽 정보를 수집하고 이를 분석하여 트래픽의 특성을 구분 및 위협도를 분석하여 이를 바탕으로 트래픽 제어 정책을 생성 및 적용하는 전반적인 과정에 대한 것이다. 여기에는 본 메커니즘을 실제 테스트망에서 시험한 결과도 포함하고 있다.

• 한국통신학회논문지
• /
• 제30권1C호
• /
• pp.107-115
• /
• 2005

본 논문에서는 네트워크의 생존성을 보장하고 신뢰성 높은 인터넷 서비스를 제공하기 위한 차세대 보안기술로서 인터넷의 액세스점에 위치하는 이상 트래픽 제어기(ATC, Abnormal Traffic Controller)를 제안한다. ATC의 주요 개념은 이상 트래픽 감지와 트래픽 제어기술에 있는데, 네트워크에서 에러의 요인이 계속 존재하거나 반복되는 경우 이상 트래픽 제어를 통해 서비스 완료성을 가능한 보장하는 것을 그 목적으로 한다. 분석결과, 이상 트래픽 중 유효 트래픽의 비율이 $30{\%}$를 초과하는 경우에는 이상 트래픽에 대한 제어정책을 사용하는 ATC는 기존의 네트워크 노드 뿐만 아니라 차단정책을 사용하는 ATC보다 우수한 성능을 나타내었다. 과다 트래픽의 알려지지 않은 공격이 발생하는 경우, 높은 오탐지율로 인해 기존의 네트워크 IDS로는 한계가 있는데, 이러한 환경에서 ATC는 네트워크 노드를 도와서 이상 트래픽을 제어하는데 주요한 역할을 수행하게 된다.

• 한국통신학회논문지
• /
• 제29권3B호
• /
• pp.325-338
• /
• 2004

최근 인터넷 기술이 급속도로 발전하고 인터넷상에서의 멀티미디어 통신이 일반화되면서 네트워크 트래픽이 급속히 증가되고 있으며, 이러한 트래픽 급증으로 인하여 네트워크 회선 부족 및 통신 서비스의 품질 저하 등의 문제점들이 발생하고 있다. 본 논문에서는 이러한 문제점을 해결하기 위해서 If네트워크 환경에서 선별적인 QoS를 보장하는 DiffServ지원 라우터와 DiffServ 네트워크상의 트래픽 흐름을 제어함으로써 클라이언트의 대역폭 요구에 대한 동적 자원할당을 수행하는 트래픽 제어 에이전트를 제시한다. 본 논문에서는 DiffServ지원 라우터 상에서 트래픽의 선별적인 전송방식을 구현하기 위해 리눅스의 큐 관리정책을 조작하였으며. 이러한 DiffServ지원 라우터를 효율적으로 제어할 수 있는 트래픽 제어 에이전트를 제안한다. 본 논문에서 제시하는 트래픽 제어 에이전트는 클라이언트의 서비스 요청에 대한 자원할당기능을 수행하며. 네트워크 상태변화에 따라 동적으로 자원을 재 할당한다. 특히, DiffServ 지원 라우터에서는 비동기 큐잉과 클래스별 큐잉기능을 제공하는 ACW$F_2$Q$^{+}$(Asynchronous and Class based W$F_2$Q$^{+}$) 패킷 스케줄러를 제안하여 AF PHB의 처리율과 공평성(fairness)을 향상시킨다.