• Title/Summary/Keyword: 제어 네트워크

Search Result 3,837, Processing Time 0.029 seconds

제어시스템 DNP3 프로토콜 취약점과 보안 현황

  • Kwon, Sungmoon;Shon, Taeshik
    • Review of KIISC
    • /
    • v.24 no.1
    • /
    • pp.53-58
    • /
    • 2014
  • 과거의 제어 시스템은 외부 네트워크와 연결되지 않아 그 자체로 보안성을 보장 받을 수 있었다. 그러나 제어시스템의 디바이스들이 다양해지고 효율적인 제어를 필요로 하여 현재의 제어시스템은 기존 네트워크에 접속되어 효율적으로 관리되고 있다. 따라서 제어시스템 관리 효율은 증대 되었으나, 기존 네트워크가 가진 사이버 공격에 노출되어 보안적인 요소가 필요해 졌다. 본 논문은 많은 제어 시스템의 프로토콜 중 컨트롤 센터와 변전소간의 통신에 사용되는 DNP(Distributed Network Protocol)3 프로토콜을 중점으로 다루며 어떠한 취약점에 노출이 되어 있는지, 어떠한 보안 요소의 연구가 행해지고 있는지에 대해 다룬다.

Multipath-Based Congestion Control Scheme in Wireless Sensor Networks (무선 센서 네트워크에서의 멀티패스 기반 혼잡 제어 기법)

  • Lee, Dong-Ho;Chung, Kwang-Sue
    • Journal of KIISE:Computing Practices and Letters
    • /
    • v.16 no.4
    • /
    • pp.452-456
    • /
    • 2010
  • In wireless sensor networks, due to the many-to-one convergence of upstream traffic, congestion more probably appears. Network congestion can be alleviated by controlling incoming traffic, but using traffic control can violate fidelity level required by applications. In this paper, we propose multipath-based congestion control scheme alleviating congestion by resource control for wireless sensor networks. When congestion occurs, the multipath-based congestion control scheme distributes network traffic through multiple alternate paths, and consequently, the scheme enables to detour in the congested spot and increase resource utilization. Our results show that our multipath-based congestion control scheme can satisfy fidelity level required by applications and alleviate congestion effectively.

Technical Trends on Security of Control and Non-payload Communications Network for Unmanned Aircraft Systems (무인기 제어용 네트워크의 보안기술 동향)

  • Wang, G.C.;Lee, B.S.;Lim, K.J.;Ahn, J.Y.
    • Electronics and Telecommunications Trends
    • /
    • v.32 no.1
    • /
    • pp.82-92
    • /
    • 2017
  • 최근 들어 무인기와 무선통신기술의 비약적인 발전은 무인기들을 국가 공역에 진입시켜 운행할 필요성과 택배, 긴급 통신영역 확장, 재해 감시 및 대처, 위험지역 정찰, 항공촬영과 같은 다양한 분야로의 활용에 대한 요구를 크게 증가시켰다. 다수의 무인기를 안전하게 운행 및 조종하기 위해서는 고신뢰성 및 고보안성을 제공하는 무인기 제어 전용 네트워크가 요구되며, 이러한 네트워크를 무인기 제어용 통합 네트워크라고 한다. 본고는 무인기 제어용 통합 네트워크의 보안 적용 구간을 분류하고, 구간별로 보안 요구사항과 요구사항을 달성할 수 있는 보안기술들을 차례로 제시한다. 또한, 향후에 무인기 제어용 통합 네트워크의 보안성을 강화하기 위해 개선되어야 하는 부분들을 제시한다.

  • PDF

System Configuration and Development of Web Scenario Builder Supporting Remote Control of Home Network Devices (홈 네트워크 장치의 원격 제어를 지원하는 시스템 구성 및 웹 시나리오 빌더 개발)

  • Han, Gyu-Tae;Kim, Sung Jo
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2007.11a
    • /
    • pp.911-914
    • /
    • 2007
  • 최근 홈 네트워크 기술의 발달로 다양한 홈 네트워크 장치들이 개발되고 있다. 하지만 홈 네트워크 장치들을 제어하는 어플리케이션은 로컬에서만 가능하거나 특정한 기기와 그 플랫폼에 맞는 프로그램을 설치해야만 장치의 제어가 가능하다. 본 논문에서 이러한 문제점을 보안하기 위해 웹 서비스를 이용한 홈 네트워크 장치의 원격 제어 시스템의 구성과 웹 브라우저를 통한 웹 시나리오 빌더를 제안한다. 제안한 웹 시나리오 빌더는 네트워크 카메라로 댁내 상황을 알려주고, 시나리오를 제어 가능하게 하는 등 다양한 기능을 제공한다. 그리고 타블렛이나 터치스크린으로도 조작할 수 있는 간단한 UI 를 제공하며 웹 서비스를 이용하므로 PDA 나 모바일 기기로의 확장이 가능하다.

The Design of Distributed Control Algorithm for Mobile Communication Network in the Battle Field (전투지역에서의 이동통신을 위한 분산제어 알고리즘 설계)

  • 이경현;송주석
    • The Journal of Korean Institute of Communications and Information Sciences
    • /
    • v.16 no.11
    • /
    • pp.1167-1178
    • /
    • 1991
  • In this paper, we review the characteristics of battle field, consider required properties of mobile radio network, and design network control architecture proper to battle field network. Also we design distributed algorithm which constructs network control architecture and transmission schedule. For the information of network connectivity and the immediate reconfiguration caused by failure, loss, or movement of nodes, configuration and transmission schedule, algorithms are to be executed periodically and for entire network reliability, algorithms must to be executed fully distributedly. At the time of loss or failure of primary local control node, we suggest the method which diminishes transmission delay. We explain the operation of network with examples. Finally designed algorithms are verified and analized by computer simulation.

  • PDF

A Study and Advancement Proposal for Software Defined Network (SDN 네트워크 연구 및 고도화 제안)

  • Park, Jae-Kyung;Lee, Hyung-Su
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2020.01a
    • /
    • pp.235-236
    • /
    • 2020
  • 본 논문에서는 기존의 SDN(Software Defined Network)의 특징 및 활용 등에 대해 살펴보고 이를 활용한 네트워크의 고도화 및 보안 측면에서의 장단점 연구를 통해 향후 SDN이 보다 고도화 되어야 하는 방향을 제시한다. SDN은 소프트웨어 앱을 사용하여 네트워크를 지능화 하고 중앙에서 제어하거나 프로그래밍 할 수 있는 네트워크 아키텍처 접근법이다. 사업자는 기본 네트워크 기술에 상관없이 전체 네트워크를 일관적으로 전체적으로 관리할 수 있다. 물리적인 네트워크를 소프트웨어 기술을 이용하여 제어하는 네트워크 기술이다. SDN은 네트워크의 제어 플레인을 네트워크 트래픽을 전달하는 데이터 플레인과 분리한다는 개념이다. 이런 분리의 목적은 중앙에서 관리하고 프로그래밍이 가능한 네트워크를 만드는 것이다. 일부 SDN 구현 솔루션은 범용 네트워크 하드웨어를 통제하는 소프트웨어 기반 관리 플랫폼을 사용한다. 또 다른 접근법은 통합된 소프트웨어와 하드웨어를 사용하기도 한다. 하지만 이러한 SDN에도 많은 취약점이 존재하며 이를 보완할 수 있어야 하며 본 논문에서 이러한 방향을 제한하도록 한다.

  • PDF

Home Network Control System of A Real Time using Embedded User Device (임베디드 디바이스를 이용한 실시간 홈 네트워크 제어 시스템)

  • Kim, Yong-Soo
    • Proceedings of the KAIS Fall Conference
    • /
    • 2009.12a
    • /
    • pp.813-817
    • /
    • 2009
  • 본 논문에서는 USN 기반에 의한 무선 홈 네트워크 기술 중 ZigBee를 사용하여, 최근 보급이 확대 되고 있는 스마트 폰과 연계하여 언제 어디서든지 실시간 홈 서비스를 제어하기 위한 인터페이스를 설계 및 구현한다. 또한, 스마트 폰을 포함하는 모바일 기기에서 무선 홈 네트워크를 이용하여 임베디드시스템을 제어하고 모니터링 시스템을 구현한다. 네트워크를 통한 제어 신호 전송에 따른 비교 등 연구 결과에 대해 비교분석하고, 한계점과 향후 연구방향에 대해 제시한다.

  • PDF

무선 센서 네트워크

  • Lee, Su-Yong
    • ICROS
    • /
    • v.16 no.4
    • /
    • pp.22-27
    • /
    • 2010
  • 무선 센서 네트워크는 각종 센서에서 수집한 정보를 무선으로 전송할 수 있도록 구성한 네트워크를 말한다. 통신 기술, 반도체 기술, 초소형 네트워크 디바이스 기술 등이 발전함에 따라 무선 센서 네트워크 기술이 매우 활성화 되고 있다. 이 기술은 홈 오토메이션, 생태 모니터링 등에 시험적으로 적용되고 있으며, 앞으로 사회기반시설 안전 감시, 산불 감시, 산업시설 감시 국방 등의 분야에서 널리 활용될 전망이다.

Research of Agent-less Network Access Control Using Network Switch Firmware (네트워크 펌웨어를 이용한 Agent-less 방식의 네트워크접근제어 구현에 관한 연구)

  • Kim, JinSeok;Min, Sung-Gi;Oh, Sang-Seok
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2011.11a
    • /
    • pp.703-705
    • /
    • 2011
  • 내부 네트워크의 IP관리를 위해 많은 네트워크 관리 방안 및 솔루션들이 기 구축되어 운영 중이고, 이를 위해 내부 네트워크에 연결된 모든 단말에 특정 Agent를 설치하여 IP를 관리하고 있어 단말(PC, IPT전화기 등)의 OS에 따른 기종별 Agent의 호환문제 및 단말에 기 설치 운영중인 응용프로그램과의 충돌문제가 발생한다. 본 연구에서는 이러한 네트워크 IP관리를 위해 Agent가 필요 없는 네트워크 관리 방식을 제안한다. 네트워크 Switch장비 Firmware의 포트차단 설정을 이용한 기법으로 Agent의 설치없이 Switch장비의 Firmware를 이용하여 네트워크의 접근제어가 가능함을 제안한다. 이를 위하여 인가되지 않은 IP를 Switch장비의 Firmware로 차단하여 네트워크의 접근제어가 가능함을 증명하였다.

Security of Home Network using Virtual Private Network (가상 사설망을 이용한 홈 네트워크의 보안 설계 및 구현)

  • 김상현;김상욱
    • Proceedings of the Korea Institutes of Information Security and Cryptology Conference
    • /
    • 2002.11a
    • /
    • pp.27-30
    • /
    • 2002
  • 본 논문에서는 이동 단말기를 이용해 외부 네트워크에서 홈 네트워크로 안전하게 접근을 하기 위한 방법을 제시한다. PDA(Personal Digital Assistants)와 같은 이동 단말기가 발달함에 따라 외부 네트워크에서 흠 네트워크에 접속하여 가전 장비들을 제어하는 연구가 매우 중요하다. 그러나 방화벽만으로 홈 네트워크의 장비에 안전하게 접속하여 제어하기에는 많은 문제점을 지니고 있다. 본 논문에서는 외부네트워크에서 흠 네트워크로의 안전한 접근을 위해서 가상 사설망(Virtual Private Network)을 홈 네트워크에 적용하는 방법을 제시한다.

  • PDF