• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2004년도 춘계종합학술대회
• /
• pp.391-394
• /
• 2004

인터넷의 급속한 확장으로 인해 네트워크 공격기법의 패러다임의 변화가 시작되었으며 새로울 공격 형태가 나타나고 있으나 대부분의 침입 탐지 기술은 오용 탐지 기술을 기반으로 하는 시스템이주를 이루고 있어 알려진 공격 유형만을 탐지하고, 새로운 공격에 능동적인 대응이 어려운 실정이다. 이에 새로운 공격 유형에 대한 탐지력을 높이기 위해 인체 면역 메커니즘을 적용하려는 시도들이 나타나고 있다. 본 논문에서는 데이터 마이닝 기법을 이용하여 네트워크 패킷에 대한 정상 행위 프로파일을 생성하고 생성된 프로파일을 자기공간화 하여 인체면역계의 자기, 비자기 구분기능을 이용해 자기 인식 알고리즘을 구현하여 이상행위를 탐지하고자 한다. 자기인식 알고리즘의 하나인 Negative Selection Algorithm을 기반으로 anomaly detector를 생성하여 자기공간을 모니터하여 변화를 감지하고 이상행위를 검출한다. DARPA Network Dataset을 이용하여 시뮬레이션을 수행하여 침입 탐지율을 통해 알고리즘의 유효성을 검증한다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2006년도 춘계종합학술대회
• /
• pp.538-541
• /
• 2006

실시간 멀티미디어 전송을 위한 P2P환경에서 미디어스트리밍에 관련연구가 진행 중이다. 그러나 P2P망에서 구현한 노드의 이질성, 불안정성 및 미디어스트리밍 데이터의 실시간성 등 특징을 존재하는 것은 미디어 데이터의 품질에 대해 영향이 크다. 따라서 어떤 구조한 P2P 네트워크는 미디어스트리밍 시스템에 대해 더 좋은 것이 중요한 문제를 되었다. 본 논문에서는 P2P 미디어스트리밍 모델인 PCSA(Peers Capability Self-Adaptive)를 제안하였다. 이 모델에서는 노드의 성능에 의한 반 구조화(Half-Structure)의 P2P 오버레이 프로토콜을 구성하여 능동적인 콘텐츠를 확산한 기법을 포함한다. 노드는 자신 성능에 의하여 정보를 수집할 수 있는 기법에 의하여 검색 메시지의 수량은 감소될 수 있으나 고효율의 콘텐츠 검색을 실현하였다. 미디어스트리밍의 서비스 품질을 대한 멀티 소스에 의한 데이터 스케줄(Scheduling) 기법은 미디어 데이터 품질을 향상시킬 수 있다.

• 한국산학기술학회논문지
• /
• 제20권3호
• /
• pp.632-637
• /
• 2019

차량의 자율주행을 위한 최근의 연구는 매우 활성화되고 있고, 안전운행을 보조하고 운전자의 편의성을 향상시키기는 추세이다. 자율주행 차량은 인공지능의 결합, 영상인식 능력과 더불어 사물간의 인터넷 통신이 필수인 상황이다. 모바일 이통통신 네트워크는 처리하는데 한계가 있기 때문에, 쉽게 구현이 가능하고 확장이 용이한 Wi-Fi 네트워크를 활용하여 확장한다. 이러한 차량 관제용 네트워크를 구축하기 위한 무선 설계방식을 제안한다. 이동 단말장치의 데이터 송수신의 손실을 최소화하기 위한 AP의 배치 구성과 소프트웨어 구성방식을 제안한다. 제안한 네트워크 시스템의 설계를 통해서 이동 차량의 통신성능을 비약적으로 높일 수 있다. 또한 다양한 단말장치의 이동에 대한 실험을 통해, 차량용으로 사용할 수 있는 GPS, 영상, 음성 및 데이터 통신의 패킷 구성을 검증한다. 이러한 무선 설계기술을 2.4GHz, 5GHz 및 10GHz Wi-Fi 등의 다양한 범용 무선 네트워크에 확장적용이 가능하다. 또한 무선 지능형 도로망과 자율주행과의 연동이 가능하다.

• KNOM Review
• /
• 제24권1호
• /
• pp.1-12
• /
• 2021

VM (Virtual Machine) live migration은 VM에서 동작하는 서비스의 downtime을 최소화하면서 해당 VM을 다른 서버 노드로 이전시키는 서버 가상화 기술이다. 클라우드 데이터센터에서는 로드밸런싱, 특정 위치 서버로의 consolidation 통한 전력 소비 감소, 서버 유지보수(maintenance) 작업 중에도 사용자에게 무중단 서비스를 제공하기 위한 목적 등으로 VM live migration 기술이 활발히 사용되고 있다. 또한 고장 및 장애 상황이 예측되거나 그 징후가 탐지되는 경우, 예방 및 완화 수단으로 활용될 수 있다. 본 논문에서 우리는 두 가지 선제적(proactive) VNF live migration 방법을 제안하며, 첫 번째 방법은 서버 로드밸런싱에 VNF live migration 기법을 사용하며 두 번째 방법은 고장 예측에 기반하여 고장 회피 목적으로 VNF live migration을 사용한다. 선제적 migration을 위한 예측에 머신러닝(기계학습)을 활용하며 실험을 통해 그 실효성을 검증한다. 특히 두 번째 방법에 대해 vEPC (Virtual Evolved Packet Core)의 고장 상황을 case study한 결과를 제시한다.

• 정보과학회 논문지
• /
• 제42권10호
• /
• pp.1254-1267
• /
• 2015

최근 무분별한 액세스 포인트 설치로 인해 무선랜 간섭이 많이 발생하고 있으며, 이러한 문제를 해결하기 위해 많은 기법이 제안되었다. 액세스 포인트 집단화 기법은 특정 액세스 포인트로 스테이션의 연결을 이동시켜 전송을 수행하는 액세스 포인트를 줄이는 방식이다. 이 방식은 스테이션의 연결을 강제로 이동시키므로 특정 스테이션의 전송 성능 저하가 발생할 수 있다. 액세스 포인트 전송 파워 조절 기법의 경우 연결이 끊어지는 스테이션이 발생하거나 특정 값 이하로 파워를 조절할 경우 전체적인 전송 성능 감소가 일어날 수 있다. 두 기법을 결합하면 집단화를 통해 전송을 수행하는 액세스 포인트가 줄어 간섭이 줄어들고 세부적인 전송 파워 조절을 통해 간섭 범위를 더 줄일 수 있다. 그러나 두 기법을 단순 결합하면 집단화 수행 후에 파워 조절이 가능한 경우의 수가 적어지거나 파워 조절 시 연결이 끊어지는 스테이션이 늘어나 성능 향상이 단일 기법보다 미미한 상황이 발생할 수 있다. 그러므로 본 논문에서는 OpenFlow 기반 무선랜 환경에서 액세스 포인트 집단화 기법, 파워 조절 기법을 결합하여 각 기법의 단점을 보완하고 집단화를 수행할 때 다음 단계 전송 파워 조절 수행 시 파워 조절 가능한 경우의 수가 많아지도록 고려하여 간섭을 효율적으로 완화하는 기법을 제안한다. 시뮬레이션을 통해 각 기법을 비교한 결과 제안 기법의 평균 전송 지연 시간은 집단화 기법에 비해 최대 12.8%, 파워 조절 기법에 비해 최대 18.1% 감소하고, 간섭에 의한 패킷 손실률은 제안 기법이 집단화 기법에 비해 최대 24.9%, 파워 조절 기법에 비해 최대 46.7% 감소하였다. 또한 집단화 기법과 파워 조절 기법은 특정 스테이션의 데이터 처리율이 감소하는 부작용이 발생하는 반면 제안 기법은 특정 스테이션의 처리율 감소 없이 전체 데이터 처리율을 증가시킴을 확인할 수 있었다.

• 한국전자파학회논문지
• /
• 제19권7호
• /
• pp.741-753
• /
• 2008

본 논문에서는 IEEE 802.11a 무선 LAN의 이상적인 채널 환경과 페이딩 채널 환경에서 패킷의 페이로드 크기에 따른 MAC(Medium Access Control) 계층의 CSMA/CA(Carrier Sense Multiple Access/Collision Avoidance) 기반 DCF(Distributed Coordination Function) 처리율을 비교 분석하였다. 이상적인 채널 환경인 경우 에러가 없는 채널을 의미하고, 임의의 전송 주기 동안 패킷을 전송하는 단말이 1개만 존재하며, 다른 단말은 패킷을 수신한 후 응답한다고 가정한다. 페이딩 채널 환경인 경우 채널상에서 비트 에러는 랜덤하게 발생되며, 단말수 n은 고정되고, 각각의 단말은 항상 전송 패킷을 가지고 있는 포화 조건(saturation condition) 하에서 동작된다고 한다. IEEE 802.11a 무선 LAN의 처리율을 구하기 위해 기존 연구에서는 주로 이상적인 채널 환경을 가정하여 최대 처리율을 구하였는데, 실제의 통신 환경은 페이딩 패널이므로 본 연구에서는 $E_b/N_o$를 25 dB, 부 채널에서 직접 수신된 신호와 산란되어 수신된 신호의 전력비 $\xi$는 복합 Rayleigh/Ricean 페이딩을 고려하여 6으로 정하였다. 분석 결과, 이상적인 채널 환경에서의 처리율에 비교하여 페이딩 채널 환경에서의 처리율이 모든 페이로드 크기에서 더 작아진다는 것을 알 수 있으며, 전송율이 증가할수록 이상적인 채널의 최대 처리율에 대한 페이딩 채널의 포화 처리율의 감소 비율이 더 커진다는 것도 알 수 있다.

• 대한전자공학회논문지TC
• /
• 제41권8호
• /
• pp.9-18
• /
• 2004

IEEE 802.11 DCF(Distributed Coordination Function) 프로토콜은 무선 매체의 공유를 위하여 단말간 경쟁기반의 분산 채널접근 방법을 제공한다. 그러나, 이 방법은 단말 수가 증가함에 따라 많은 충돌(Collision)을 야기한다. 따라서, 지연 지터 그리고 효율측면에서 IEEE 802.11 DCF의 성능은 급격하게 감소한다. 본 논문에서는 IEEE 802.11 DCF 시스템의 성능을 향상시키기 위해 간단하고 효율적인 DCF/VG(Distributed Coordination Function with Virtual Group) 방법을 제안한다. 제안하는 방법에서, 각 단말은 캐리어 검출을 통해 현재 채널의 경쟁 수준(Contention Level)을 측정하고 경쟁 수준에 따라 독립적으로 가상 그룹 주기(Virtual Group Cycle)를 결정한다. 가상 그룹 주기는 하나 이상의 가상 그룹들로 이루어지며 하나의 가상 그룹은 한번의 유휴 기간(Idle Period)과 한번의 번잡 기간(Busy Period)을 갖는다. 단말은 가상 그룹 주기 중에서 자신이 선택한 가상 그룹에서만 동작하며 다른 그룹에서는 동작하지 않는다. 즉, 단말이 선택한 가상 그룹에서는 IEEE 802.11 DCF처럼 유휴 슬롯을 검출하면 백오프 카운터(Backoff Counter)를 감소시키고 백오프 카운터가 0이 되면 데이터 패킷을 전송한다. 그러나 다른 가상 그룹에서는 유휴 슬롯을 검출하더라도 백오프 카운터를 감소시키지 않는다. 제안하는 방법을 수학적 분석과 시뮬레이션을 통해 IEEE 802.11 DCF와 성능을 비교 분석한다. 성능 비교 분석 결과, 제안하는 방법이 다양한 경쟁 수준 환경에서 높은 효율과 낮은 지연 및 지터를 가짐을 확인하였다.

• 정보보호학회논문지
• /
• 제13권6호
• /
• pp.129-140
• /
• 2003

최근 바이러스가 날로 지능화되고 있고 해킹수법이 교묘해지면서 이에 대응하는 보안기술 또한 발전을 거듭하고 있다. 팀 주소 등을 통해 네트워크를 관리하는 방화벽과 방화벽을 뚫고 침입한 해커를 탐지해 알려주는 침입탐지시스템(IDS)에 이어 최근에는 침입을 사전에 차단한다는 측면에서 한 단계 진보한 IDS라고 볼 수 있는 침입방지시스템(IPS)이 보안기술의 새로운 패러다임으로 인식되고 있다. 그러나 현재 대부분의 침입방지시스템은 정상 트래픽과 공격트래픽을 실시간으로 오류없이 구별할 수 있는 정확성과 사후공격패턴분석 능력 등을 보장하지 못하고 기존의 침입 탐지시스템 위에 단순히 패킷 차단 기능을 추가한 과도기적 형태를 취하고 있다. 이에 본 논문에서는 침입방지시스템의 패킷 분석 능력과 공격에 대한 실시간 대응성을 높이기 위하여 netfilter 시스템을 기반으로 커널 레벨에서 동작하는 침입 탐지 프레임워크와, iptables를 이용한 패킷 필터링 기술에 CBQ 기반의 QoS 메커니즘을 적용한 비정상 트래픽 제어 기술을 제시한다. 이는 분석된 트래픽의 침입 유형에 따라 패킷의 대역폭 및 속도를 단계적으로 할당할 수 있도록 하여 보다 정확하고 능동적인 네트워크 기반의 침입 대응 기술을 구현할 수 있도록 한다.

• 한국컴퓨터정보학회논문지
• /
• 제14권11호
• /
• pp.105-111
• /
• 2009

본 논문에서는 차량 간 안전통신을 위하여 다중홉 클러스터링 방식의 문제점을 개선하여, 거리를 계산한 지능형 클러스터링(Intelligence Cluster) 기법을 제안하고자 한다. 고속 이동시 연계성이 없는 차량간에 거리를 계산하여 클러스터링을 하게 되면 설정된 거리 값으로 각 노드들의 연계성이 형성되게 된다. 동일 구성원이 된 노드들 사이에서 거리 값으로 헤더를 선출하게 되고 헤더는 멤버가 된 노드들에게 그룹 내 정보를 전달하게 된다. 헤더 선출 후, 이동성으로 인해 헤더가 이탈되면 긴급상황이 발생될 수 있다. 이때 정보전달은 패킷에 포함된 프로그램의 실행으로 노드에서 제공하는 지능형 클러스터를 이용하여 새로운 클러스터 헤더를 선출하여 전송할 수 있도록 하였다. 본 논문에서는 기존의 Store-and-Forward 라우팅 방식에 컴퓨팅 능력을 추가한 Store-Compute-Forward 방식으로 클러스터를 선출하는 이동 Ad-hoc 통신을 위한 지능형 거리추정 클러스터방식을 제안한다. 논문에서 제안한 이동 Ad-hoc 통신을 위한 지능형 거리추정 클러스터방식은 능동적이고 지능적인 멀티 홉 클러스터 라우팅 프로토콜로서 안정된 통신이 이루어 질 수 있도록 한다.