• Journal of the Korea Society of Computer and Information
• /
• v.5 no.2
• /
• pp.98-104
• /
• 2000

One of the main features of ABR service is the employment of a rate-based flow control mechanism, and congestion control plays an important role in the effective and stable operation of ATM networks Feedback from the network switches to the end system gives users the information necessary to adjust transmission rates appropriately according to the current networks load. Congestion controls by feedback mechanism are classified as EFCI and ER mode. We analyze the performance of EFCI and ER and propose a new ABR traffic control strategy by integrating EFCI and ER modes to improve the traditional traffic control. Through the distributed simulation. the performance improved by the proposed control strategy is analyzed.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2015.07a
• /
• pp.277-278
• /
• 2015

본 연구는 기존에 제안되었던 혼잡 제어 기법, 그리고 여기에서 고려하지 못한 다종 센서 네트워크 환경을 고려한 혼잡 제어 기법에 대한 연구를 포함한다. 기존의 방법은 대규모 센서 네트워크 또는 특정한 타입의 데이터를 가정하고 혼잡 제어 기법을 제안하였다. 그러나 최근의 센서 네트워크 응용은 다양한 센서의 개발로 그 범위가 확장되는 추세에 있어 다수의 이종 센서 노드가 네트워크 구성 인자로 참여하는 환경이므로 이에 대한 연구가 필요하다. 이에 우리는 기존의 혼잡 제어 메커니즘은 분석하고 이종 센서가 참여하는 센서 네트워크를 고려하는 혼잡 제어 기법을 연구한다.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.29 no.5B
• /
• pp.491-497
• /
• 2004

In this Paper, we W a Hovel global traffic control architecture to isolate malicious network attacks and protect network infrastructure in Internet backbone networks. Unlike existing methods based on individual packets or flows, since the proposed detection and control methods are operated on the aggregate traffic level, the computational complexity can k significantly reduced, and they are applicable to develop a global defense architecture against network attack. Experimental results show that the proposed scheme can detect the network attack symptoms very exactly and quickly and protect the network resources as well as the normal traffic flows very efficiently.

• Proceedings of the KIEE Conference
• /
• 2006.07d
• /
• pp.2144-2145
• /
• 2006

무선 센서네트워크는 환경 모니터링과 같은 다양한 어플리케이션을 갖고 있는 향상된 기술이다. 이를 구성하는 각각의 노드들은 특정지역에 분산되어 네트워크를 구성해서 해당 지역의 이벤트나 정보를 주기적으로 사용자에게 전달한다. 이때 토폴로지 제어는 네트워크의 수명과 통신에 중요한 영향을 미치는 요인이다. 본 논문에서는 무선 센서 네트워크에서 클러스터 기반의 분산형 토폴로지 제어기법을 제안한다. 이 기법은 먼저 네트워크를 클러스터 기반의 계층적인 구조로 구성한 후, 각각의 클러스터 내에서 최소 신장트리 (Minimum Spanning Tree)를 이용하여 토폴로지 제어를 수행한다. 이를 통해 무선센서 네트워크는 에너지 효율적이며 분산된 토폴로지 제어를 수행할 수 있고, 결과적으로 네트워크의 수명을 연장할 수 있다.

• Review of KIISC
• /
• v.30 no.5
• /
• pp.25-33
• /
• 2020

산업 제어 시스템 대상 원격 관제 기술은 관리자의 즉각적 대응을 통해 산업 재해 발생 확률 저하를 위한 핵심기술로 주목받고 있다. 그러나 산업 제어 시스템 원격 관제 기술은 원격의 관리자와 통신하기 위해 외부 네트워크 연결이 필수적이며, 따라서 공격자들에게 기존 산업 제어 시스템에 존재하지 않던 새로운 네트워크 취약점을 노출하게 된다. 산업 제어시스템은 네트워크 취약점을 해결하기 위해 터널링 프로토콜 또는 패킷 암호화 솔루션을 사용하고 있지만, 이러한 솔루션은 패킷 메타데이터를 분석하는 네트워크 트래픽 분석 공격을 방어하지 못한다. 공격자는 네트워크 트래픽 분석을 통해 패킷의 송수신 대상, 통신 빈도, 활성화 상태 등을 알 수 있으며 획득한 정보를 다음 공격을 위한 초석으로 사용할 수 있다. 따라서 기존의 솔루션들이 해결하지 못하는 산업 제어 시스템 네트워크 환경에서 발생하는 잠재적인 문제들을 해결하기 위해 네트워크 트래픽 분석 난이도를 향상시켜 분석을 방어하는 솔루션이 필요하다. 본 논문에서는 패킷 메타데이터를 분석하는 네트워크 트래픽 분석 공격을 어렵게 하고자 패킷 분할 및 병합 기반 네트워크 트래픽 난분석화 기법을 제안한다. 본 논문에서 제안하는 기법의 참여자인 관리자와 산업 기기는 각각 일정한 크기의 그룹으로 묶인다. 그리고 원격 관제를 위해 관리자와 산업 기기 간 송수신되는 모든 패킷을 대상으로 분할 노드를 경유하도록 한다. 분할노드는 패킷의 난분석화를 위한 핵심 요소로써, 관리자와 산업 기기 사이에 송수신되는 모든 패킷을 상호 목적 대상 그룹의 개수로 분할한다. 그리고 분할한 패킷 조각에 패킷 식별자와 번호를 부여하여 패킷 조각을 모두 수신한 목적대상이 올바르게 패킷을 병합할 수 있도록 하였다. 그리고 분할노드는 목적 대상이 속한 그룹의 모든 참여자에게 서로 다른 패킷 조각들을 전달함으로써 공격자가 패킷의 흐름을 알 수 없도록 하여 산업 제어 시스템 정보를 수집하는 것을 방어한다. 본 논문에서 제안하는 패킷 분할 및 병합 기반 트래픽 난분석화 기법을 통해 산업 제어 시스템을 대상으로 한 트래픽 분석 공격을 방어함으로써 네트워크 공격의 피해를 줄이고 추가적인 네트워크 공격을 차단할 수 있을 것으로 기대된다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 1994.11a
• /
• pp.245-254
• /
• 1994

본 논문은 네트워크에서 불법적 사용자에 의한 정보의 보호를 위해, 강제적 액세스제어 정책(MAC)과 임의적 액세스 제어 정책(DAC)에 기초하여 네트워크에서의 액세스 제어 정책을 수립하고 이를 UNIX하에서 액세스 제어 리스트(ACL)와 보안 레이블에 기초하여 수행될 수 있도록 설계하고 구현하였다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2011.05a
• /
• pp.555-558
• /
• 2011

최근 차량의 멀티미디어 장치들이 증가하면서 이 장치들을 네트워크로 연결하여 멀티미디어 데이터를 송 수신해서 사용할 수 있는 MOST 네트워크를 적용한 차량들이 늘어나고 있다. 본 논문에서는 MOST 네트워크를 적용한 장치들을 제어하기 위한 HMI를 구현하는 방법에 대하여 연구하였다. MOST는 네트워크 전체를 관리하는 하나의 마스터와 하나 이상의 슬레이브 장치들로 구성된다. 또한 MOST 네트워크에 연결된 장치를 제어하는 컨트롤 인터페이스가 있는데 이를 HMI라고 한다. 일반적으로 HMI는 마스터 역할을 하면서 네트워크의 각 각 장치들을 제어한다. 멀티미디어 장치 중 차량에서 일반적으로 많이 사용되는 장치가 오디오 장치이며 MOST 네트워크에서 사용되는 대표적인 장치이기도 하다. 본 논문에서는 MOST 네트워크의 대표적인 장치인 오디오 장치를 제어하는 HMI 인터페이스 프로그램을 구현하였으며, MOST 오디오 장치를 네트워크로 연결하여 구현한 프로그램을 테스트한 결과 정상적으로 동작함을 확인하였다.

• The KIPS Transactions:PartC
• /
• v.13C no.5 s.108
• /
• pp.549-558
• /
• 2006

For activating home network, the security service is positively necessary and especially the access control supports secure home network services and differentiated services. But, the existing security technology for home network seldom consider access control or has a architecture to be dependent on specific middleware. Therefore, in this paper we propose a scheme to support integrated access control in home network to use XACML, access control standard of next generation, to have compatability and extensibility and we design and implement XACML access control system based on this. we also had m access control experiment about various policy to connect developed XACML access control system with the UPnP proxy based on OSGi in order to verify compatability with existing home network system.

• Journal of the Korean Institute of Intelligent Systems
• /
• v.20 no.2
• /
• pp.159-164
• /
• 2010

This paper focuses on the stability analysis and stabilization for networked control system with neutral type of time-delay. By utilizing the delay partitioning idea, new stability criteria are proposed in terms of linear matrix inequalities(LMIs). These conditions are developed based on the Lyapunov-Krasovskii functionals. Based on the derived criteria, a sufficient condition for te solvability of this problem is obtained in terms of linear matrix inequality without decomposing the original system matrices. Also, it is shown that the proposed controller design method is general for networked control systems. Finally, illustrative examples are presented to show the applicability of the proposed method.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.11b
• /
• pp.1193-1196
• /
• 2003

디지털 가전기기와 홈 네트워크 환경이 결합된 정보가전 분야에서 가전기기 제어를 위해 HAVi, Jini, UPnP, LonWorks 등의 다양한 제어 미들웨어 표준의 개발이 진행되고 있다. 가정에 다양한 가전 기기가 존재하고 이를 연동하기 위한 다양한 홈 네트워크 제어 미들웨어가 설치될 경우, 서비스 제공자는 각각의 홈 네트워크에 적합한 서비스를 별도로 개발하여 보급해야 하며, 여러 홈 네트워크 가전기기를 통합 및 연동하려면 복수의 네트워크에 적합한 서비스를 각각 개발해야만 한다. 이는 서비스 제공자에게 서비스 개발의 부담을 증가시키고, 사용자는 자신이 사용하려는 가전기기의 관련 홈 네트워크를 인식하여 홈 네트워크 별로 가전기기를 제어해야 하는 불편이 발생한다. 따라서, 홈 네트워크에 연결된 가전기기를 사용자의 개입 없이 자동으로 홈 네트워크를 구성하고 관리하며 하부 미들웨어에 관계없이 일관된 서비스 개발 및 운용 환경을 제공할 수 있는 정보가전 제어 미들웨어의 통합 방법에 관해 살펴본다.