• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2001년도 추계종합학술대회
• /
• pp.57-60
• /
• 2001

본 논문은 멀티캐스트 주소 할당 기술 및 표준화 동향에 대하여 살펴보고자 한다. 멀티캐스트라 함은 단일 메시지를 전송하여, 다수의 수신자에게 정보를 전달할 수 있는 프로토콜로, 일반적으로 MAAs 서버나 MADCAP과 길은 서버를 이용하여 주소를 할당받는다. 그러나 오늘날 급속하게 증가하고 있는 홈 네트워킹 기술과 같은 자동네트워킹 메커니즘의 수요 증가로 인하여, 호스트 IP주소의 자동설정요구 뿐만 아니라 멀티캐스트 주소 또한 자동 생성하는 메커니즘을 요구하고 있다. 이에 본 문서에서는 호스트 내에서 주소를 자동 할당하는 방법 및 관리 기술에 대하여 서술할 것이며, 현재 IETF등에서 논의되고 있는 멀티캐스트 주소 파동생성 및 할당 현황을 보일 것이다.

• 한국인터넷방송통신학회논문지
• /
• 제11권1호
• /
• pp.93-102
• /
• 2011

본 논문에서는 효율적인 망 관리를 위해 네트워크 감시 대상 노드들과 망 구성에 대한 정보를 자동적으로 구축하는 네트워크 모니터링 시스템을 설계하고 구현하였다. 구현된 모니터링 시스템은 ARP 동보 패킷을 이용하여 노드들을 자동 인식하며 인식된 노드들에 대하여 NETBIOS 이름 확인 절차와 ICMP 기능을 통해 수집된 정보를 바탕으로 해당 서브넷의 망 구성 정보를 자동적으로 생성하고 이를 보여준다. 또한 각 노드들에 대하여 포트 스캐닝 감시를 통하여 침입을 탐지할 수 있는 실시간 감시 기능을 갖는다. 구현된 모니터링 시스템을 이용하면 자동 노드 인식이 가능함으로써 망 관리를 위해 망에 연결된 노드들의 주소를 관리해야하는 부담을 해소시켜주며 이를 통해 효율적인 망 관리를 수행 할 수 있도록 도와준다.

• 한국정보처리학회논문지
• /
• 제3권4호
• /
• pp.709-719
• /
• 1996

DHCP는 호스트에게 IP(Internet Protocol) 주소나 구성 파라미터 (Configuration Parameter) 등을 동적으로 할당해주는 프로토콜이다. 그러나 이프로토콜은 메시지를 교환하기 위해 브로드캐스팅을 이용하기 때문에 네트워크에 과중한 트래픽의 발생 요인이 된다. 이러한 오버헤드를 줄이기 위해 메시지 교환시에 가능하면 브로드 캐스 팅을 피하고, 간결하고 효율적인 클라이언트-서버의 동작 메처니즘을 설계하였다. 본 연구에서는 DHCP가 유발하는 브로드캐스팅 트래픽 특성을 고찰하여 메시지를 유치캐스트 할 수 있는 방안과 트래픽을 줄일 수 있도록 알고리즘을 개선한 DHCP의 모델을 구현하였다.

• ETRI Journal
• /
• 제38권5호
• /
• pp.922-933
• /
• 2016

IP header compression schemes offer a valuable measure for bandwidth preservation. Such schemes have been practically implemented in infrastructure-based IP networks for point-to-point links. However, minimal research and practical implementation efforts have been conducted in the direction of an IP header compression strategy that can meet the peculiar requirements of multi-hop ad hoc wireless networks. In this paper, we present a practically implemented multi-hop IP header compression scheme using the Robust Header Compression (ROHC) protocol suite. The scheme runs on a novel identifier (ID) based networking architecture, known as an ID-based ad hoc network (IDHOCNET). IDHOCNET additionally solves a number of bottlenecks of pure IP-based ad hoc networks that have emerged owing to IP address auto-configuration service, distributed naming and name resolution, and the role of an IP address as an identifier at the application layer. The proposed scheme was tested on a multi-hop test bed. The results show that the implemented scheme has better gain and requires only O (1) ROHC contexts.

• 한국컴퓨터정보학회논문지
• /
• 제23권9호
• /
• pp.57-64
• /
• 2018

In recent years, a new approach to cyber security, called the moving target defense, has emerged as a potential solution to the challenge of static systems. In this paper, we design a protected server network with a large number of decoys to anonymize the protected servers that dynamically mutate their IP address and port numbers according to Hidden Tunnel Networking, which is a network-based moving target defense scheme. In the network, a protected server is one-to-one mapped to a decoy-bed that generates a number of decoys, and the decoys share the same IP address pool with the protected server. First, the protected server network supports mutating the IP address and port numbers of the protected server very frequently regardless of the number of decoys. Second, it provides independence of the decoy-bed configuration. Third, it allows the protected servers to freely change their IP address pool. Lastly, it can reduce the possibility that an attacker will reuse the discovered attributes of a protected server in previous scanning. We believe that applying Hidden Tunnel Networking to protected servers in the proposed network can significantly reduce the probability of the protected servers being identified and compromised by attackers through deploying a large number of decoys.

• 정보처리학회논문지C
• /
• 제15C권6호
• /
• pp.539-546
• /
• 2008

본 논문에서는 다중-링크 서브넷(multi-link subnet) 문제를 해결하기 위하여 수정된 MANET 구조에 적합한 주소 자동 설정 및 경로 결정 기법을 제안한다. 먼저 다중-홉 무선 네트워크 환경에서 패킷의 중복 수신 문제없이 라우터 광고(Router Advertisement) 메시지를 전송할 수 있도록 하기 위한 Scope-Extended RA(Scope-Extended Router Advertisement) 메시지를 정의한다. 또한 MANET Prefix 옵션을 새로 정의함으로써 MANET 노드가 MANET 내에 있지 않은 호스트로 패킷을 전송하고자 할 때 바로 게이트웨이로 보낼 수 있게 한다. 이렇게 함으로써 반응형 라우팅 프로토콜에서 발생하는 경로 설정을 위한 제어 메시지의 브로드캐스트로 인한 성능 저하를 방지할 수 있다. 제안 기법의 성능을 NS-2 기반의 모의실험을 통하여 분석했으며, 시뮬레이션 결과에 의하면 제안 기법이 제어 메시지 오버헤드 측면에서 우월함을 알 수 있었다.

• 융합보안논문지
• /
• 제11권4호
• /
• pp.51-58
• /
• 2011

디지털 기술의 발달로 TV 방송은 데이터 방송 서비스를 지원하는 디지털TV로의 변혁기를 맞고 있는데 비록 데이터 방송 서비스가 기존 아날로그TV에 비해 게임, 주식거래, 날씨정보 등의 풍요한 시청 경험을 제공하지만 기존 방송 시청행태를 복잡하게 변화시켜 디지털TV 조작에 어려움을 느끼는 시청자들을 생산하고 있다. 이 에, 대표적 데이터 방송 서비스인 EPG의 사용성 향상을 위해서 검색 또는 예약과 같은 기능의 사용성 향상, 동작인식과 음성인식 등의 기술 적용, 사용자 인터페이스 사용성의 평가 방법 고안, 그리고 지능적 에이전트 기술의 접목 등과 같은 연구가 진행되고 있는데 아직 시청자들의 다양한 개인적 요인 - IT 서비스에 대한 친숙도, 적응도 등을 고려한 EPG 사용성 향상 방법에 대해서는 연구가 진행되지 않고 있다. 이 에, 본 논문은 방송 네트워크가 시청자들의 개인적 요인에 따라 EPG 형상들을 설계하고 시청자가 선택한 EPG 형상을 수신 단말기에 동적으로 구현하는 방법을 제안한다.

• 한국정보통신학회논문지
• /
• 제20권4호
• /
• pp.747-754
• /
• 2016

DHCP(Dynamic Host Configuration Protocol)는 IP 주소 관리의 효율성과 편의를 위한 프로토콜이다. DHCP는 네트워크 내 개별 호스트에게 TCP/IP 통신을 실행하기 위해 필요한 IP 주소 및 구성 정보를 자동적으로 할당해준다. 하지만 기존의 DHCP는 서버와 클라이언트 간 상호 인증 체계가 없기 때문에 DHCP spoofing, release 공격과 같은 네트워크 공격에 취약하다. 이러한 문제점을 해결하기 위해 본 논문에서는 다음과 같은 기능을 지원하는 DHCP 프로토콜을 설계하였다. 먼저, ECDH(Elliptic Curve Diffie-Hellman)를 이용하여 세션 키를 생성하고 ECDSA(Elliptic Curve Digital Signature Algorithm)를 사용하여 전자서명을 함으로써 서버와 클라이언트 간 상호 인증을 수행한다. 그리고 메시지에 HMAC(Hash-based Message Authentication Code)을 추가하여 메시지의 무결성을 보장한다. 또한 Nonce를 사용하여 재전송공격을 방지한다. 결과적으로 수신자는 인증되지 않은 호스트로부터 수신한 메시지를 폐기함으로써 네트워크 공격을 막을 수 있다.

• 한국콘텐츠학회논문지
• /
• 제3권3호
• /
• pp.63-73
• /
• 2003

오늘날, 인터넷의 급격한 증가에 있어서 응답지연과 네트워크 트래픽의 양, 그리고 서버의 부하를 줄이기 위한 파일캐싱은 매우 중요해졌다. 실제로 하나의 네트워크에서 캐쉬를 사용함으로서 트래픽을 줄일 수 있게 되었고, 이것은 파일캐싱이 인터넷 링크의 용량을 늘리기 위한 비용 부분을 개선할 수 있음을 의미한다. 본 논문에서 확장성 문제를 해결하기 위하여 동적 캐쉬 그룹 구성 정책을 소개한다. 모의시험 결과는 본 논문에서 제안한 정책을 사용하는 캐쉬 그룹이 응답지연시간이 줄어들었음을 보여주며, 우리의 캐쉬그룹 구성이 정적 캐쉬 구성보다 더욱 확장성이 있음을 보여 준다.

• Membrane and Water Treatment
• /
• 제6권1호
• /
• pp.15-26
• /
• 2015

The compact structure and high-quality effluent of membrane bioreactors make them well-suited for decentralized greywater reclamation. However, the occurrence of membrane fouling continues to limit their effectiveness. To address this concern, a unique membrane module configuration was developed for use in a decentralized greywater treatment system. The module featured local aeration directly below a series of inclined membrane bundles, giving the overall module a twisted appearance compared to a module with vertically orientated fibres. The intent of this design was to increase the frequency and intensity of collisions between rising air bubbles and the membrane surface. Material related to the construction of custom-fit modules is rarely communicated. Therefore, detailed design and assembly procedures were provided in this paper. The twisted module was compared to two commercially available modules with diverse specifications in order to assess the relative performance and marketability of the twisted module with respect to existing products. Contaminant removal efficiencies were determined in terms of biochemical oxygen demand, chemical oxygen demand, ammonia, total nitrogen, total phosphorus, and turbidity for each module. Membrane fouling was monitored in terms of permeate flux, transmembrane pressure, and membrane resistance. Following 168 h of operation, the twisted module configuration demonstrated competitive performance, indicating good potential for further development and commercialization.