• 제목/요약/키워드: All-IP Network

검색결과 268건 처리시간 0.024초

IPv6 환경에서의 베이지안 기법을 이용한 침해탐지 (Intrusion Detection Using Bayesian Techniques on the IPv6 Environment)

  • 구민정;민병원
    • 한국콘텐츠학회:학술대회논문집
    • /
    • 한국콘텐츠학회 2006년도 춘계 종합학술대회 논문집
    • /
    • pp.385-387
    • /
    • 2006
  • 컴퓨터와 통신 기술의 급속한 발전은 사회 전반에 걸쳐 막대한 영향을 미치고 있으며, All-IP망이 도래될 경우 IPv6 환경에서 바이러스와 웜 공격들도 대규모로 증가할 것으로 예상되고 있다. 따라서 IPv6 환경에서 베이지안 기법을 이용한 침해 검출을 제안하였다.

  • PDF

광대역통합망 구축에서 상호운용성 이슈 (The Interoperability Issue in Broadband Convergence network Implementation)

  • 이재정;류한양;남기동;김창봉
    • 대한전자공학회논문지TC
    • /
    • 제48권2호
    • /
    • pp.57-64
    • /
    • 2011
  • NGN(Next Generation Network)은 유비쿼터스 컴퓨팅 시대가 현실화 되어가는 시점에서 현재와 미래에 가능한 정보통신 서비스를 제공하기 위한 핵심 인프라 기술을 의미한다. 다시 말해서, NGN은 언제 어디서나 유선과 무선에 상관없이 동일한 정보통신서비스를 제공하는 틀을 의미한다고 말할 수 있다. 현재 공공기관 등에서 구축하는 광대역통합망은 음성전화, 업무망, 인터넷망, 화상회의망, VoIP망 등을 수용하는 광대역 멀티미디어통신망을 구축하고 있다. 광대역통합망은 전달망 계층, 네트워크 제어 계층, 서비스 제어 계층 등 다양한 계층간 완벽한 상호연동성을 제공하지 않으면 목적한 대역폭 및 서비스를 제공 받을 수 없다. 따라서 본 논문에서는 현재 구축된 광대역통합망의 상호연동성 이슈를 분석하여 향후 구축될 광대역통합망의 구축 가이드라인을 제시한다.

종단 간 암호화 통신을 위한 키 전달 프로토콜에 관한 연구 (A Study on Key Delivery Protocols for End-to-End Secure Communication)

  • 김정윤;황인용;이종언;김석중;이유신;최형기
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2008년도 제39차 동계학술발표논문집 16권2호
    • /
    • pp.391-394
    • /
    • 2009
  • All-IP는 통신에 관련된 모든 개체가 IP를 사용하는 네트워크를 의미한다. All-IP 네트워크에서는 보안을 위해 통신 내용에 대한 암호화가 반드시 이루어져야 하며, 신뢰할 수 있는 3자 (trusted third party)는 서비스 중재 및 부가 서비스 제공을 위해 통신에 사용된 암호화 키를 획득할 수 있어야 한다. 이는 통신 개체가 다른 개체에게 암호화 키를 전달하는 메커니즘이 필요하다는 것을 의미한다. 우리는 본 논문을 통해, 통신 개체가 다른 개체에게 키를 전달하는 기법을 37에로 분류하고 각 기법에 대해 상세히 설명한다. 또한, 우리는 새로운 키 전달 프로토콜을 제안하고 3가지 운용 모드를 제시한다. 우리가 제안하는 프로토콜용 사용자의 필요에 따라 보안 기능을 선택적으로 운용할 수 있다. 성능평가 및 분석 결과에 따르면, 보안 가능과 성능은 뚜렷한 트레이드오프(trade-off) 관계가 있음을 알 수 있고, 기본적인 기능만을 운용할 경우 추가적인 오버헤드가 거의 없음을 알 수 있다.

  • PDF

A City-Level Boundary Nodes Identification Algorithm Based on Bidirectional Approaching

  • Tao, Zhiyuan;Liu, Fenlin;Liu, Yan;Luo, Xiangyang
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제15권8호
    • /
    • pp.2764-2782
    • /
    • 2021
  • Existing city-level boundary nodes identification methods need to locate all IP addresses on the path to differentiate which IP is the boundary node. However, these methods are susceptible to time-delay, the accuracy of location information and other factors, and the resource consumption of locating all IPes is tremendous. To improve the recognition rate and reduce the locating cost, this paper proposes an algorithm for city-level boundary node identification based on bidirectional approaching. Different from the existing methods based on time-delay information and location results, the proposed algorithm uses topological analysis to construct a set of candidate boundary nodes and then identifies the boundary nodes. The proposed algorithm can identify the boundary of the target city network without high-precision location information and dramatically reduces resource consumption compared with the traditional algorithm. Meanwhile, it can label some errors in the existing IP address database. Based on 45,182,326 measurement results from Zhengzhou, Chengdu and Hangzhou in China and New York, Los Angeles and Dallas in the United States, the experimental results show that: The algorithm can accurately identify the city boundary nodes using only 20.33% location resources, and more than 80.29% of the boundary nodes can be mined with a precision of more than 70.73%.

MIWF: 리치 커뮤니케이션 서비스 메시지와 단문메시지의 연동을 위한 메시지 연동 프레임워크 (MIWF: Message Inter-Working Framework to Connect Rich Communication Service Messages and SMS Messages)

  • 이동철
    • 한국인터넷방송통신학회논문지
    • /
    • 제13권5호
    • /
    • pp.93-99
    • /
    • 2013
  • 이동 통신 단말 간 메시지를 주고받기 위하여 이전까지 SMS 서비스를 사용해 왔으나, ALL-IP 네트워크로 발전함에 따라 차세대 메시징 서비스인 RCS 서비스가 상용화되었다. 이렇게 SMS와 RCS가 혼재하는 상황에서 양 서비스를 연동시켜야 사용자간 메시지를 서비스 단절 없이 주고받을 수 있다. 본 논문은 단말의 UX와 기능 변경 없이 네트워크 단에서 MIWF 노드를 사용함으로써 양 서비스를 연동시키는 방법을 제안한다. 이를 위해 각 장비 간 호 처리 흐름과 MIWF의 프로토콜 변환 방법을 정의하였다. 또한 성능 평가를 통해 MIWF를 사용하였을 때 네트워크에 추가적인 부하를 주지 않는다는 것을 증명하였다.

All-IP 망에서 무선 자원 할당과 연계된 QoS 관리자의 설계 (Design of QoS Manager related in Radio Resource Allocation within All-IP Network)

  • 고희창;왕창종
    • 한국정보처리학회논문지
    • /
    • 제7권8S호
    • /
    • pp.2722-2728
    • /
    • 2000
  • 현재의 인터넷 망을 이용하여 음성, 화상 정보를 실시간으로 이용하고자 하는 다양한 응용이 시도되고 있다. 차세대 통신으로 주목 받고 있는 IMT-2000에서도 기존의 회선 교환망 대신 인터넷 망을 이용함으로써 경제성, 관리의 편의성, 새로운 서비스의 창출이 가능한 등의 이점이 있다. 인터넷 망이 최선의 노력(best effort)만을 제공하기 때문에 발생되는 신뢰성과 지연의 문제는 이미 많은 연구가 있어왔고 현재 어느 정도의 서비스 품질을 획득하여 VoIP(Voice Over Internet Protocol)와 같은 서비스가 실제로 이용되고 있다. 그러나 무선 통신의 경우는 이에 더하여 무선 구간에서의 자원 할당의 문제가 남아 있다. 본 연구에서는 코어 망으로 인터넷 프로토콜을 사용하는 차세대 All-IP 망에서, 무선 이동단말 간의 멀티미디어 서비스가 가능하도록 효율적인 주파수 할당을 지원하는 QoS 관리자를 설계하였다. 제안한 QoS(Quality Of Service)관리자는 요구 대역폭이 다른 멀티미디어 호 요청에 대해 융통성 있는 주파수 할당이 가능하도록 대국의 QoS 관리자와의 협상을 통해 제한된 범위 내에서 서비스 품질을 조절하여 보다 많은 호 연결 요청이 성공할 수 있도록 한다.

  • PDF

텔레커뮤니케이션 네트워크상 멀티캐스팅 신기술 개발 분석 (An analysis on the development of a new multicasting method for telecommunication networking)

  • 조명래
    • 벤처창업연구
    • /
    • 제5권3호
    • /
    • pp.27-45
    • /
    • 2010
  • 인터넷 기반 멀티캐스트는 일대다 또는 다대다 통신을 위한 차세대 중요한 서비스로 주목 받고 있다. 멀티캐스트는 네트워크 또는 애플리케이션 레벨에서 서비스할 수 있다. IP 멀티캐스트는 소스노드에서 라우터로 데이터그램을 보내면 라우터가 이를 복제하여 수신노드들에게 전달해 주는 네트워크레벨 서비스로 네트워크 자원을 효율적 사용할 수 있다. 그러나 네트워크에 IP 멀티캐스트 라우터가 설치되어야 하는 등 여러 문제로 인해 널리 사용되지 못하고 있다. 따라서 대안으로 애플리케이션 레벨에서의 오버레이 멀티캐스트가 주목 받고 있다. 오버레이 멀티캐스트는 종단 호스트가 라우터 처럼 동작하는 것으로 비록 IP 멀티캐스트에 비해서 링크 사용율과 지연값이 높아질 수 있지만, IP멀티캐스트의 현실적인 적용의 어려움을 해결할 수 있는 장점을 가지고 있다. 본 연구는 완전 연결된 네트워크에서 탐욕 알고리즘을 이용하여 MDST(소스 노드에서 다른 모든 각각의 노드까지 최단 경로를 갖는 신장트리)와 MST(네트워크 상의 모든 링크에 주어진 가중치의 합이 최소가 되는 신장트리)를 목적으로 하는 오베레이 멀티캐스트 라우팅 프로토콜을 제안하고, 실험에 의해 MDST와 MST를 비교 분석 하고자 한다.

  • PDF

Mobile IPv6 네트워크를 위한 효율적인 멀티캐스트 전송 기법 (Efficient multicast Transmission Mechanism for Mobile IPv6 Networks Environments)

  • 이인식;서두옥;이동호
    • 대한전자공학회논문지TC
    • /
    • 제43권12호
    • /
    • pp.42-52
    • /
    • 2006
  • 차세대 인터넷 프로토콜인 IPv6에 대한 관심이 증대되는 반면에 IT 산업 분야에서 이의 활용에 대한 문제 또한 증되되는 실정이다. 특히 미래의 인터넷 기술은 다양한 응용 서비스들이 이질적인 망을 포함하는 All-IP망을 기반으로 할 것이라는 예상 속에서 다양한 응용 서비스의 창출을 위해서는 망 차원에서 이동성과 멀티캐스팅 서비스의 지원이 반드시 필요하다. 따라서, 본 논문에서는 차세대 인터켓 프로토콜인 IPv6망에서 보다 효율적으로 이동성 및 멀티캐스트를 지원할 수 있는 매커니즘을 제안한다. 본 실험은 NS-2를 이용하였으며, 멀티캐스트 전송에 참여하는 호스트의 이동성에 따른 데이터 전달 지연 시간과 멀티캐스트 그룹에 대한 가입/탈퇴 횟수 관점에서 성능을 분석하였다.

차세대 통신망 구조 및 프로토콜

  • 이경휴
    • 정보와 통신
    • /
    • 제19권6호
    • /
    • pp.37-47
    • /
    • 2002
  • 차세대 통신망 구조란 다각도로 고려 되지만 일반적으로 방향은 "ALL OPTICAL 기간망 기반의 ALL IP 유무선 통합 네트워킹" 이라는 중장기적인 예측으로 볼 수 있다. 현재 NGN(Next Generation Network)라는 명으로 흐르는 중단기적인 관점에서 본고에 소개하고자 하며, NGN이라는 흐름에 포함되는 유무선 통합 구조 측면도 고려하였다. 여기에 대하여 여러 논의 대상이 많지만 어느 정도 공통된 방향의 특징 관점에서 제시하였다.점에서 제시하였다.

인터넷 트래픽 제어에 관한 연구: IP 주소 위조 기법을 사용한 유해 정보 차단 시스템 (A Study ou Iuternet Traffic Coutrol: Blockiug of harmful information based on IP spoofing)

  • 백선욱
    • 한국산학기술학회논문지
    • /
    • 제5권5호
    • /
    • pp.447-453
    • /
    • 2004
  • 본 논문에서는 사용자가 유해한 사이트에 접근하는 것을 효과적으로 방해하는 새로운 유해 정보 차단 시스템을 제안한다. 본 차단 서버 시스템은 설치된 망의 외부로 전송되는 모든 트래픽의 URL 정보를 감시하다가 외부의 유해한 사이트에 접속을 시도하는 내부 사용자를 발견하면 마치 유해 사이트로부터의 응답인 것처럼 위조된 TCP RST 세그먼트를 그 사용자에게 전송하여 사용자가 스스로 접속을 포기하도록 유도하는 IP 주소 위조(IP spoofing)기술을 사용하였다. 본 차단 시스템은 망 내부의 각 사용자 시스템에는 유해 정보 차단과 관련된 소프트웨어를 설치할 필요가 없이 하나의 서버에만 설치하면 되므로 쉽게 설치 및 유지 보수가 가능하다. 또한, 정상적인 트래픽 흐름에는 거의 영향을 미치지 않는 장점이 있다. 본 IP spoofing 기법에 기반하고 있으므로 정상적인 접속요청도 방해하는 해킹 도구로 악용될 수 도 있는데, 이러한 가능성을 예방할 수 있는 방안도 함께 제안하였다.

  • PDF