• 제목/요약/키워드: 혼잡 완화

검색결과 93건 처리시간 0.027초

DDoS 공격 가능성 완화를 위한 효율적인 버퍼 관리 기술 (Efficient Buffer Management Scheme for Mitigating Possibility of DDoS Attack)

  • 노희경;강남희
    • 한국인터넷방송통신학회논문지
    • /
    • 제12권2호
    • /
    • pp.1-7
    • /
    • 2012
  • DDoS 공격은 분산된 다수의 좀비 시스템들을 이용하여 타겟 시스템이나 네트워크 자원을 고갈시켜 정상적인 서비스를 방해하는 공격이다. 2000년 초 등장된 DDoS 공격은 시간이 갈수록 더욱 진화된 형태로 다양하게 시도되고 있다. 본 논문은 이러한 공격들 중 많은 부분을 차지하고 있는 네트워크 프로토콜의 제어 패킷을 이용한 DDoS 공격들을 탐지하고 공격 가능성을 줄일 수 있는 방법을 제안한다. 제안하는 시스템은 네트워크 혼잡 제어를 위해 일반적으로 사용되는 버퍼 관리 기술을 응용하여 공격의 상태를 파악하고 대처할 수 있는 방안을 제공한다. 제안하는 시스템은 정확한 DDoS 공격 탐지를 제공하지는 않는다. 하지만 내부 시스템의 과부하 가능성을 최소화하고 공격이 확신 시 될 경우 순간 증가하는 제어 패킷을 폐기하여 DDoS 공격을 완화시킬 수 있다. 또한 순간적 트래픽 양의 증가를 공격 탐지로 오인하는 기존 시스템과 달리 유동적으로 적응할 수 있는 장점도 제공한다.

재전송 타임아웃이 TCP 성능에 미치는 영향과 완화 방안들의 모델링을 통한 성능 분석 (Effects of Retransmission Timeouts on TCP Performance and Mitigations: A Model and Verification)

  • 김범준;김석규;이재용
    • 한국통신학회논문지
    • /
    • 제29권7B호
    • /
    • pp.675-684
    • /
    • 2004
  • TCP 처리율(throughput) 저하의 가장 큰 원인인 재전송 타임아웃(retransmission timeout)을 사전에 방지하기 위한 많은 노력들이 진행되어 왔다. TCP 손실 복구 알고리듬 자체의 오 동작으로 발생하는 타임아웃의 원인은 크게 세 가지로 분류될 수 있다. 현재 가장 널리 사용되고 있는 TCP Reno의 동일한 윈도우께서 발생한 여러 개의 패킷 손실로 인한 타임아웃은 TCP NewReno 혹은 선택 승인(selective acknowledgement) 옵션을 통해서 방지할 수 있고, 윈도우의 크기가 작은 상황에서 중복 승인 패킷(duplicate acknowledgement)의 부족으로 인해서 발생하는 패킷 손실은 제한 전송(Limited Transmit) 기법에 의해서 방지할 수 있다. 본 논문에서는 TCP 타임아웃이 발생하는 상황과 이를 완화하기 위한 방안들로 인한 개선 정도를 정확한 모델링을 통한 수학적 분석과 시뮬레이션을 통해서 비교 분석한다. 본 논문의 결과를 토대로 앞으로 사용할 TCP의 패킷 손실 정도에 따른 손실 복구(loss recovery)성능을 정량적으로 분석하고 예측하는 것이 가능하다. TCP의 성능은 손실 복구 과정의 성능에 크게 좌우된다는 점을 고려할 때 이는 매우 큰 중요성을 가진다.

소프트웨어-정의 네트워크에서 분산형 서비스 거부(DDoS) 공격에 대한 탐지 기술 연구 (A Study on the Detection Technique of DDoS Attacks on the Software-Defined Networks)

  • 김순곤
    • 한국정보전자통신기술학회논문지
    • /
    • 제13권1호
    • /
    • pp.81-87
    • /
    • 2020
  • 최근 네트워크 구성은 SDN/NFV 기반으로 쉽고 자유로운 네트워크 서비스 구성이 가능하도록 빠르게 전환중이다. SDN의 많은 장점과 적용에도 불구하고 분산형 서비스 거부(Distributed Denial of Service: DDoS) 공격과 같은 많은 보안 문제가 연구 이슈로 지속적으로 제기되고 있다. 특히, DDoS 공격의 효과는 훨씬 더 신속하게 나타나며 기존의 네트워크에 비하여 SDN에서는 더욱더 치명적인 피해를 발생시키고 있다. 본 논문에서는 SDN에서 DDoS 공격을 감지하고 완화하기 위해 엔트로피 기반 기법을 제안하고 실험을 통해 입증하였다. 본 논문에서 제안하는 기법은 단일 시스템에 대한 DDoS 공격을 탐지하고 시간 특성 기법을 활용하여 이러한 공격을 완화하도록 설계하였으며, 제안한 기법을 적용했을때 3.21%의 네트워크 혼잡도를 발생시키지만, 20(19.86)%의 패킷 분실률을 줄이는 효과를 실험을 통해 확인하였다.

무선통신에서 대칭링크 네트워크를 이용한 트래픽 흐름제어 채널분석 (Traffic Flow Control Channels Analysis Using Symmetry Link Network in Wireless Communication)

  • 박광채
    • 한국정보통신학회논문지
    • /
    • 제13권9호
    • /
    • pp.1811-1818
    • /
    • 2009
  • 본 논문은 무선통신 트래픽제어에서 데이터의 흐름을 원활하게 유지 향상시키기 위한 연구이다. 통상적인 TCP 윈도우 흐름제어에서 나타났던 다양한 유형의 버스트현상은 양방향 트래픽제어를 통해 제거하거나 완화시킬 수 있다. 현재는 대기열이 주로 최종 시스템에 위치함으로 인해 무선통신 제어채널을 운영하는 동안에 TCP ACK 압축문제가 발생한다. 그러므로 소스 IP 대기열의 주기적인 버스트 특성을 분석함으로써 대기열의 최대값을 예측하여 적용한다. 이와 같은 예측수단을 무선통신 트래픽제어에 적용하여 대칭트래픽을 제어함으로써 처리율이 현저하게 증가되어 성능이 향상됨을 분석한다.

페이징 네트워크를 사용한 ATIS 구현에 관한 연구 (A Study on the Implementation of ATIS using the Paging Network)

  • 최규석;우광방
    • 대한교통학회지
    • /
    • 제14권3호
    • /
    • pp.173-190
    • /
    • 1996
  • 본 논문에서는 최근 차량의 급격한 증가로 인해 더욱 더 가중되고 있는 도시내 교 통혼잡 완화를 위한 하나의 현실적 대안으로 무선 호출망을 이용한 ATIS (첨단 교통정보시 스템)의 구체적 구현방안을 제시하였다. ATIS를 위한 통신매체로서 무선 호출망을 사용하는 것은 다음과 같은 잇점을 갖는다. (1) 교통정보의 동시전송 가능 및 이를 통한 무선채널의 경제성 제고, (2) 간단한 망접속 절차 및 송수신의 안정성, (3) 하드웨어 및 통신비용의 저 렴, 시스템 구현 및 시험을 위해 무선 호출망을 이용한 교통정보 전송 프로토콜 및 시험용 전자지도를 개발하였으며, 이의 실용화를 위한 교통정보 서버 및 무선 호출망을 이용한 교 통정보 전송 프로토콜 및 시험용 전자지도를 개발하였으며, 이의 실용화를 위한 교통정보 서버 및 무선 호출망과 연동되는 차량내 교통정보 단말장치를 개발 중에 있다. 실현 가능성 시험을 위한 PROTOTYPE 시스템을 개발하였으며, 이를 이용해 시험적인 실제 무선 호출망 을 통해 가상 교통정보 송수신 시험을 하여 만족할만한 결과를 얻었다. 또한, 향후, 시스템 의 지능화를 위해서 교통사건에 의한 교통량변화 모델링을 위한 기본적인 사항들을 연구, 이에 관해 기술하였다. 제안 시스템의 성능 개선 및 지능화, 실제 적용을 위해 계속적인 연 구를 진행 중에 있으며, 이를 통해 미비점이 좀 더 보완되면 기존 무선 통신망을 이용한 ATIS 구현의 좋은 사례가 될 것으로 사료된다.

  • PDF

음악 감상을 통한 음악중재가 응급실 간호사의 불안에 미치는 효과 (The Effect of Music Intervention on Emergency Room Nurse Anxiety through Music Appreciation)

  • 정민영;정여정
    • 한국콘텐츠학회:학술대회논문집
    • /
    • 한국콘텐츠학회 2009년도 춘계 종합학술대회 논문집
    • /
    • pp.1111-1117
    • /
    • 2009
  • 응급의료의 수요와 요구의 급증으로 인해 더욱 혼잡한 환경과 폭력, 의료분쟁에 노출되어 있는 응급실 간호사는 누구나 불안을 경험한다. 이러한 불안은 부정적 생리 반응을 일으켜 직무수행도와 직무만족도를 저하시키는 중요한 요인이 되고 있으므로 응급실 간호사들의 불안을 완화시켜주기 위한 중재 환경이 절실히 필요하다. 본 논문은 음악 감상을 통한 음악 중재가 응급실 간호사들의 불안에 미치는 효과를 개선시키는 것을 보인 것이다. 음악으로는 대표적인 성악곡을 선택하였으며, 응급실 간호사의 불안과 활력징후에 미치는 음악 효과를 측정하기 위하여 불안 측정 도구로는 SAI(State Anxiety Inventory)를 활용하였다. 실험을 통해 성악을 통한 음악중재가 응급실 간호사의 불안을 감소시키고 활력징후를 안정화시킨다는 결과를 얻었다.

  • PDF

Evaluation on Effectiveness of Intelligent Transport Systems in Suwon

  • 오영태;윤일수;이환필;이철기
    • 한국ITS학회 논문지
    • /
    • 제10권2호
    • /
    • pp.55-65
    • /
    • 2011
  • 수원시는 2001년부터 2006년까지 도시 내 교통혼잡 완화를 위한 대안으로서 다양한 ITS 서비스를 도입하였다. 성공적인 ITS 시설 설치 후, 도입된 ITS 서비스에 대한 다양한 효과에 대하여 종합적으로 그리고 세부적으로 정량적 정성적 평가를 하려는 노력이 있었다. 그러한 노력의 일환으로서, 본 연구는 수원시에서 1단계 및 2단계 ITS 도입을 통하여 발생한 ITS 효과를 과학적이고 합리적인 방법으로 평가하고자 한다. 본 평가는 각종 현장 조사, 설문조사 그리고 경제성 평가를 통하여 수행되었다. 평가결과, 수원시 ITS 서비스 도입은 성공적이었다고 판단되었다. 하지만, 지속적인 유지관리 및 시설투자를 통하여 ITS 도입효과를 확대할 필요가 있는 것으로 사료된다.

여수 인근해역의 통항분리대 도입에 관한 연구 (A Study on Establishment of Traffic Separation Scheme for Adjacent Sea Areas on Yosu Port)

  • 박성현;정대득;정재용;김철승;안영섭
    • 한국항해항만학회:학술대회논문집
    • /
    • 한국항해항만학회 2005년도 춘계학술대회 논문집
    • /
    • pp.223-227
    • /
    • 2005
  • 여수해만 특정해역 밖의 인근해역은 섬들이 매우 많고 수심이 낮은 해역으로서 한반도의 동 ${\cdot}$ 서해안을 운항하는 선박들이 섬 사이의 협소한 해역을 통항하고 있어 잦은 교행이 이루어지고 있으며, 이들 선박은 소리도 남단과 욕지도 부근 해역에서 원유 운반선, 광석운반선 및 컨테이너선과 같은 대형선과 만나면서 교통 혼잡도를 가중시키고 있다. 따라서 본 연구에서는 교통의 흐름을 단순화하고, 교차 및 집중 상황을 완화시키기 위한 통항분리대의 도입 및 추천항로의 설정한다.

  • PDF

GIS와 GPS기법을 활용한 실시간 교통정보산출핵심요소 (A Core Issues of Read-Time Traffic Information Acquisition Based on GIS and GPS Techniques)

  • 김시곤;배상훈
    • 한국공간정보시스템학회 논문지
    • /
    • 제1권1호
    • /
    • pp.69-78
    • /
    • 1999
  • 21세기 무한경쟁시대에서 국가경쟁력을 확보하기 위하여서는 원활한 교통의 흐름이 뒷받침되어야 한다. 이를 위하여 물리적인 교통시설확충이 지속적으로 필요하겠지만, 부족한 재원과 제한된 토지공간으로 교통시설확충만으로는 교통문제 해결은 불가능하다. 이의 대안으로 기존교통시설의 효율을 극대화하는 방안으로 논의되고 있으며, 이의 핵심은 실시간 교통정보를 제공함으로써 교통혼잡을 완화하자는 것이다. 본 연구에서는 실시간 교통정보산출을 위하여 국가수치기본도에 GPS을 응용하는 기법을 제시하였다. 구체적으로는 GIS기능 중 하나인 공간결합(Spatial Join)기능을 활용하여 Map Matching, 퉁행시간추정기법 등을 제시하였다. 최종적으로는 제시된 기법을 서울시 강남구 지역일대에 시범적으로 적용시켜 보았다.

  • PDF

변동부등식을 이용한 가변수요 다사용자계층 통행배정문제의 해석 (Multiple User Class Traffic Assignment based on Variational Inequality Formulation in Variable demands)

  • 임용택
    • 대한교통학회지
    • /
    • 제20권5호
    • /
    • pp.153-161
    • /
    • 2002
  • 다사용자계층 통행배정(Multiple User Class Assignment) 문제란 교통망을 이용하는 통행자들이 이질적인 통행계층으로 구성된 경우, 이들 각 계층의 통행수요를 교통망에 배정하는 문제를 의미한다. 이는 기존 통행 배정모형들이 모든 통행자의 통행특성이 동질적이라고 가정함으로서 발생하는 불합리한 통행배정 결과를 완화시키기 위한 방법이다. 또한, 최근 지능형교통체계(Intelligent Transportation Systems, ITS)사업에서 교통정보제공시스템이 구현될 예정임에 따라, 교통정보를 제공받는 계층과 그렇지 못한 계층간의 영향을 분석하거나 혼잡통행료부과 등과 같은 교통관리전략을 정확히 평가하기 위해서 다사용자계층 통행배정모형에 대한 관심이 증가하고 있다. 그러나, 다사용자계층 통행배정모형의 경우, 사용자간의 상호영향으로 통행비용함수의 1차 편미분행렬(Jacobian matrix)이 비대칭(Asymmetric)이 되어 동등 수리최소화문제(Equivalency mathematical Minimization program)로 구성할 수 없고 또한 수치적으로 풀기가 어렵다는 문제가 있다. 본 연구는 이런 문제점을 극복할 수 있는 모형식과 알고리듬을 제시코자 한다. 본 연구에서 제시된 모형은 2가지 특징이 있다. 먼저, 각 사용자 계층간의 상호영향을 모형내에 반영하며, 기종점쌍간의 통행시간변화에 따른 수요변화를 고려한다는 점이다. 이를 위하여 변동부등모형(Variational Inequality Model. VI)으로 문제를 구성하며, 이에 대한 해석 알고리듬도 제시한다. 또한, 변동부등모형으로 구축된 다사용자계층 모형이 다사용자계층 균형조건과 동일함을 보여주는 동등성조건(Equivalency condition)도 제시한다.