• 정보처리학회논문지C
• /
• 제17C권1호
• /
• pp.99-108
• /
• 2010

네트워크 트래픽 모니터링과 분석은 엔터프라이즈 네트워크의 효율적인 운영과 안정적 서비스를 제공하기 위한 필수적인 요소이다. 응용 레벨 트래픽의 분석을 위한 다양한 방법이 존재하지만 분류의 정확성, 분석률, 실용성을 고려했을 때 페이로드 시그니쳐 기반의 분석 방법은 가장 높은 성능을 보인다. 하지만 페이로드 시그니쳐를 수작업으로 추출하는 과정은 응용프로그램 및 응용 프로토콜에 대한 선행적인 분석이 필요하기 때문에 많은 시간과 인력이 요구된다. 또한 응용프로그램의 통합, 변경, 출현은 시그니쳐의 유지 및 관리에 대한 복잡성을 증대시킨다. 따라서 본 논문에서는 응용프로그램의 페이로드 시그니쳐 생성 과정의 단점을 보완할 수 있는 시그니쳐 자동 생성 시스템을 제안하여 시그니쳐 생성 효율을 향상시키며, 응용프로그램의 변화, 출현에 유연하게 대처할 수 있는 페이로드 시그니쳐 갱신 시스템을 구축하여 지속적으로 시그니쳐 유지, 관리가 가능하도록 하였다. 또한 학내망에 적용하여 제안한 시스템의 실용성을 증명하였다.

• 대한토목학회논문집
• /
• 제29권1D호
• /
• pp.11-16
• /
• 2009

도로 및 철도 등의 투자평가에 있어 도로부문에서 발생하는 통행시간 절감편익의 추정이 가장 중요한 부문을 차지한다. 우리나라에서 현재 적용되고 있는 대부분의 교통시설 투자평가지침은 BPR 함수의 시간-교통량 관계를 이용하고 있으며, 연평균일일교통량(AADT)에 첨두시간 교통량의 비율(설계시간 계수)을 곱한 교통량을 기준으로 산출되고 있다. 그러나 AADT 에 설계시간계수를 적용하는 문제와 우리나라의 많은 도로구간이 거의 용량상태에 다다르고 있는 상황 등으로 인하여 총통 행시간이 과다추정되는 것에 대한 문제제기가 있어왔다. 본 연구에서는 기존의 방식을 대신하여, 일년간 시간대별 교통량 분포를 이용하여 총통행시간을 산출함으로써 이러한 문제를 극복하여 보다 현실성 있는 통행시간을 추정할 수 있는 방법을 제 시하였다. 일반국도를 대상으로 이 방법론의 적용효과를 분석하였으며, 이 방법론은 도로의 위계 및 유형별로 AADT를 제공하게 되면 다른 유형의 도로에 대하여서도 적용될 수 있을 것이다.

• 전자공학회논문지CI
• /
• 제47권6호
• /
• pp.103-112
• /
• 2010

네트워크 트래픽 분석 및 모델링은 그 중요성에 따라 많은 연구가 진행되어온 영역이다. 기존의 네트워크 트래픽 분석 및 모델링 관련 연구는 간단한 패킷 스트림을 전송하거나 HTTP와 같은 특정 어플리케이션의 트래픽 특성을 반영하는데 초점이 맞춰져 있다. 본 논문에서는 멀티미디어 데이터의 특성을 반영한 네트워크 트래픽 생성기를 제안한다. 멀티미디어 데이터의 특성을 반영하기 위해 대표적인 멀티미디어 콘텐츠인 온라인 게임의 트래픽을 분석하기 위해서 온라인 게임의 패킷 전송간 시간과 패킷 크기 확률변수들에 따른 분포를 모델링 하였으며 그 모델을 입력으로 갖는 네트워크 트래픽 생성기의 구조를 제시하였다. 제안된 네트워크 트래픽 생성기를 이용하여 L4D(Left4Dead), WoW(World of Warcraft)의 트래픽을 생성해 본 결과 실제 데이터와 유사도가 높은 분포를 갖는 것을 확인 할 수 있었다.

• 인터넷정보학회논문지
• /
• 제5권4호
• /
• pp.63-76
• /
• 2004

통신망을 효율적으로 설계하고 운영하기 위하여 통신망에 대한 구체적인 시뮬레이션이 필요하며 이에 관한 연구가 현재 활발히 이루어지고_ 있다. 본 논문에서는 시뮬레이션 시 요구되는 트래픽 모델을 수립하기 위하여 실제 수집된 트래픽 자료를 이용하여 HTTP 요구 수준에서 웹 트래픽을 모델링 한다. 그리고 또한 현재 논란이 되고 있는 인터넷 트래픽의 통계적인 특성이 포아송 과정을 따르는지 아니면 자기유사한(self-similar) 특성을 보이는지를 웹 트래픽의 특성 분석을 통해 알아보았다. 본 연구의 결과로 트래픽은 하나의 함수로 모델링 할 수 없었으며 특정 구간에서는 하나의 함수로, 그리고 다른 구간에서는 다른 함수로 모델링 될 수 있다는 사실을 알 수 있었으며, 그 모델링이 다르게 되는 영역은 HTTP서버의 특성에 따라서 달라진다는 것을 알 수 있었다. 이러한 결과를 본 연구와 관련된 통신망 시뮬레이터(NetDAS)의 웹 트래픽 생성기의 설계 및 구현에 이용할 수 있도록 하였다.

• 대한공간정보학회지
• /
• 제4권2호
• /
• pp.91-98
• /
• 1996

교통영향평가는 일정규모 이상의 사업시행으로 교통에 심각한 영향을 초래할 수 있는 사업에 대하여 교통의 영향을 분석, 그 결과에 따라 사업계획을 조정 또는 교통시설을 확충하여 교통문제점을 사전에 예방하는 제도로, 교통계획에서 뿐 만 아니라 교통관리체계에서도 중요한 과정이다. 그래서 교통영향평가는 그 대상지역을 광범위하고 상세하게 막대한 양의 자료를 수집, 편집, 분석해야 하기 때문에 수집된 대단위 자료의 처리가 가능해야만 한다. 교통영향평가에 있어서 GIS는 평가에서 요구되어지는 위와 같은 여러 가지 측면에서 상당히 만족할 만한 경과를 얻게한다. 그래서 본 연구에서는 GIS를 이용하여 정확하게 그래픽과 통계적 수치, 그리고 속성자료를 결합하여 주변지역 토지이용 및 개발계획 현황, 교통시설 이용현황, 교통개발 공공계획, 교통수요 등을 종합적이며 유기적으로 취급 가능하게 하며, 또한 수집된 자료를 통한 조사분석, 예측, 문제점 제시 등에서 여러 가지의 통합적 분석을 통한 종합적인 문제점을 제시하여 교통영향평가에 있어서 GIS가 효과적으로 이용될 수 있는지를 살펴보고자 한다.

• 한국정보통신학회논문지
• /
• 제26권6호
• /
• pp.827-833
• /
• 2022

본 연구는 교통정보를 수집하기 위한 검지기 와 돌발 상황 검지에 사용되는 다양한 알고리즘들의 분석을 통해 기존 교통정보 수집체계의 한계를 극복하여 심각도가 높은 2차 교통사고를 예방하고자 한다. 즉 본 연구는 2차 교통사고를 유발하는 돌발 상황과 기존 교통정보 수집체계를 분석하고 그에 알맞은 2차 교통사고의 선제적 예방이 가능한 솔루션 및 도로 전 구간에 대한 정확한 정보수집이 가능한 지능화된 새로운 교통정보 수집 및 전달체계를 제시한다. 실험결과 데이터 전송 신뢰도는 95% 기준 97%를, 데이터 전송 속도는 1000ms 기준 평균 209ms, 네트워크 장애복구 시간은 120sec 기준 50sec의 목표치를 달성하였다.

• 한국통신학회논문지
• /
• 제40권4호
• /
• pp.666-677
• /
• 2015

효과적인 네트워크 관리를 위해 응용 트래픽 분석의 중요성이 강조되고 있다. Snort는 트래픽 탐지를 위해 사용되는 보편적인 엔진으로써 기 정의된 규칙을 기반으로 트래픽을 차단하거나 로그를 기록한다. 하지만 Snort 규칙을 생성하기 위해서는 탐지 대상 트래픽을 전수 조사해야하기 때문에 많은 한계점이 존재할 뿐만 아니라 생성된 규칙의 정확성을 보장하기 어렵다. 본 논문에서는 순차 패턴 알고리즘을 활용하여 입력된 트래픽에서 최소 지지도를 만족하는 문자열을 찾는 방법을 제안한다. 또한, 추출된 문자열을 사용한 규칙을 입력 트래픽에 적용하여 트래픽에서 해당 문자열이 존재하는 위치 정보 및 헤더 정보를 추출한다. 이렇게 추출된 문자열과 위치정보, 그리고 헤더 정보를 조합하여 Snort 규칙을 자동 생성하는 방법을 제안한다. 생성된 규칙을 이용하여 다시 트래픽 분석을 실시했을 때 대부분의 응용이 97%이상 탐지되는 것을 확인하였다.

• 한국도로학회논문집
• /
• 제9권4호
• /
• pp.83-92
• /
• 2007

도로교통안전관리공단(2005)이 발표한 자료에 의하면 우리나라의 2004년 총 교통사고 건수는 220,755건이며, 사망자는 6,563명으로 조사되었으며, 이중 교차로에서의 사고가 1/4 이상을 차지하고 있는 것으로 보고하고 있다. 교차로 교통사고는 통행 특성상 단일로에 비하여 많은 상충점을 가지고 있어 사고의 잠재성이 높은 것이 사실이다. 교통상충기법은 다양한 측면에서 기존의 교통사고 자료를 활용한 분석방법보다 그 활용도가 높으며, 보다 많은 필요성이 제기되고 있지만, 기존의 교통상충기법은 신호교차로에서 발생하는 다양한 상충유형에 대해 상충발생의 심각도를 고려하지 못하는 단점을 가지고 있었다. 이에 본 연구에서는 신호위반시 발생하는 대향좌회전 상충의 유형에 대하여 상충심각도를 고려한 새로운 상충판단기준을 정립하였으며, 이를 인천광역시의 교통사고발생이 빈번한 교차로를 선정하여 상충수와 심각도를 분석하였다. 취득한 대상 교차로의 영상을 3시간 동안 분석한 결과, 총 41건의 대향좌회전상충이 발생하였으며, 각각의 심각도는 '상'이 3건, '중'이 10건 그리고 '하'가 28건 발생한 것으로 확인되었다. 신호교차로에서 발생하는 상충유형의 심각도 연구가 필요한 근거는 보다 교차로의 안전도를 평가하는데 있어 보다 정밀하게 접근하고자 함이며, 상충의 심각도가 고려되지 못한 기존의 상충발생의 건수만을 이용한 연구로는 상충연구가 가지는 의의가 제한적이기 때문이다. 또한, 본 연구의 결과는 대향좌회전상충유형을 비롯한 신호교차로에서 발생하는 다양한 상충유형의 심각도 판단기준을 정립하는데 중요한 기초자료가 될 것으로 판단된다.

• 한국도로학회논문집
• /
• 제15권6호
• /
• pp.33-39
• /
• 2013

PURPOSES : This research investigates traffic noise characteristics as change the transverse rumble strips shape from rectangular to cylinder at toll plaza of highway. METHODS : The traffic noise was investigated at two different places at toll plaza of highway. One is modified grooving, another is employed cylinder shape of TRS instead of rectangular shape of TRS. A measurement of traffic noise was conducted at same location and time period. The traffic volume information was gotten from office of highway office and vehicle speed was measured by speed measuring device. The traffic noise measurement was conducted from 13:00 to 23:00 and by pass-by method. Also, the traffic noise was measured behind noise barrier. Various distance from noise barrier(7.5m, 30m, 50m) and different heights(1.2m, 3m, and 5m) were parameter for measurement of traffic noise in this study. RESULTS : The class 1 vehicle was contributed from traffic volume which was increased 1,500. However, the distribution of traffic speed didn't change compare to previous investigated period. From this study, It was found that the external traffic noise was changed as function of geometric shape of TRS. The external noise from modified grooving was less than 1.2dB(A) of the current TRS. A difference of traffic noise was 20dB(A) before and after barrier. It came from a noise barrier effect as reduction of traffic noise. According to investigate a traffic noise distribution near barrier, there is similar noise characteristic as function of height at 7.5m distance from noise barrier. Also, There is no different traffic noise between 30m and 50m from source of the noise of sound barrier. CONCLUSIONS : Based on this traffic noise investigation result, there is a clear characteristic difference as changed TRS shape. The traffic noise was reduced by changed TRS shape. Specially, traffic noise was decreased although the traffic volume was increase for same investigation time and period. It is implied that cylinder type of TRS significantly reduces the traffic noise. The specification of various TRS will be studied in the future.

• 정보보호학회논문지
• /
• 제21권1호
• /
• pp.39-52
• /
• 2011

서버의 응용계층에 대한 DDoS 공격은 매우 적은 량의 패킷으로 효과적인 공격이 가능하며, 공격 트래픽이 정상 트래픽과 유사하여 탐지가 매우 어렵다. 하지만 HTTP 응용계층 공격 트래픽에는 사용자 의도에 의한 특성이 있음을 찾았다. 정상 사용자와 DDoS 공격자는 동일하게 TCP 계층에서 세션을 맺는다. 이후 최소 한번의 HTTP Get 요구 패킷을 발생한다. 정상적인 HTTP 요구는 서버의 응답을 기다리지만 공격자는 Get 요청 직후 세션을 종료한다. 이러한 행위는 사용자 의도에 의한 차이로 해석할 수 있다. 본 논문에서는 이러한 차이를 기반으로 응용계층 분산서비스 거부 공격 탐지 알고리즘을 제안하였다. 제안된 알고리즘은 정상 네트워크와 봇 기반 분산서비스거부 공격 툴에서 발생한 트래픽으로 실험되었으며, 거의 오탐 없이 HTTP-Get 공격을 탐지함을 보여 주였다.