• 제목/요약/키워드: High Speed Networking

검색결과 127건 처리시간 0.027초

고속 망에 적합한 네트워크 프로세서 기반 인-라인 모드 침입탐지 시스템 (A Network Processor-based In-Line Mode Intrusion Detection System for High-Speed Networks)

  • 강구홍;김익균;장종수
    • 한국정보과학회논문지:정보통신
    • /
    • 제31권4호
    • /
    • pp.363-374
    • /
    • 2004
  • 본 논문은 ASIC에 상응하는 성능을 가지며 일반 프로세서에 상응하는 유연성을 지닌 네트워크 프로세서(NP: Network Processor)를 사용하여 인-라인 모드 네트워크 기반 침입탐지시스템(NIDS: Network-based Intrusion Detection System)을 제안한다. NP를 이용한 다양한 네트워크 응용들이 제안되고 있으나, NIDS에 직접 적용한 예는 아직 없다. 제안된 NIDS는 패킷 차단과 트래픽 미터링 뿐만 아니라 공격을 검출하기 위해 패킷 내용을 검색한다. 특히, 2-레벨 탐색 기법은 패킷 차단과 트래픽 미터링 기능을 복잡하고 많은 시간을 요하는 패킷 내용 검색 기능과 분리시킴으로서 인-라인 모드 시스템의 성능, 안전성, 그리고 확장성을 향상시켰다. 한편 PC 플랫폼과 Agere PayloadPlus (APP) 2.5G NP를 사용한 프로토-타입을 구현하였고, APP NP에 적용될 패킷 내용 검색 알고리즘을 제안하였다.

웹 기반 면대면 교육시스템 HALS - HALS 활용에 대한 평가 및 분석 - (Web-based Face to Face Education System HALS)

  • 홍준희;손원기;최중인
    • 공학교육연구
    • /
    • 제3권1호
    • /
    • pp.3-11
    • /
    • 2000
  • 본 논문에서는 새로운 교육환경에 적응하여 공학에 대한 일반 학생들의 학습동기를 유발, 진작 시키고 현행 대학교육 시스템이 가진 전공교육 부실의 문제점을 해결하는 차세대 교육시스템의 하나로 웹 기반 하이퍼미디어 코스웨어를 개발한 경험과 이를 실제활용한 교육시스템 HALS(Hypermedia Aided Learning System)에 대하여 구체적으로 소개한다. 이 웹기반 하이퍼미디어 코스웨어는 기존의 칠판과 분필로 대변되는 교육매체를 첨단정보통신 매체로 갈음하고 학생 개개인의 다양한 지적 호기심에 효과적으로 부응할 수 있는 전력계통공학 강의가 가능하도록 설계되었다. 웹기반 하이퍼미디어 코스웨어에 의해 공학 강의의 단위 시간당 교육효과를 획기적으로 개선할 수 있으며 이를 통해 현행 교육제도가 가진 문제점들을 상당 부분 보완할 수 있을 것이다. 또한 본 논문에서는 이러한 HALS를 교육에 적용하여 학생들이 느끼는 HALS의 만족도, HALS 특성의 인지, 수업내용, 미래의 교육방향, 그리고 교수와의 상호작용의 필요성에 대하여 평가한 결과를 소개한다. 이러한 평가를 바탕으로 하여 HALS의 장점을 부각시키고 나아가 보완점을 탐색하여 교육의 질을 높일 수 있을 것이다.

  • PDF

소셜 네트워킹 서비스를 활용한 블로그 컨텐츠의 퍼지 기반 신뢰도 측정 방법론 개발 (Development of Fuzzy-based Trust Measuring Framework for Blog Contents Using Social Networking Services)

  • 양근우
    • 정보화연구
    • /
    • 제11권1호
    • /
    • pp.33-44
    • /
    • 2014
  • 블로그는 쉬운 인터페이스와 정보 공유 방법을 무기로 짧은 시간에 가장 성공한 인터넷 서비스 중 하나로 자리 잡았다. 블로그에 게시되는 컨텐츠의 영향력은 절대적이어서 이를 통해 전달되는 정보는 그 사실 여부와 관계없이 쉽게 여론 형성의 매개가 되기도 한다. 본 연구에서는 블로그에 게시된 컨텐츠의 신뢰도를 다양한 신뢰 변수 측정값과 그들의 합성을 통해 도출하는 과정을 제안하였다. 또한, 제안한 신뢰 측정 평가 방법론을 활용한 블로그 서비스 시스템의 기본 구조를 설계하였다. 제안된 신뢰 측정 방법론에서는 블로그 운영자의 온라인 소셜 네트워크에 대한 다양한 신뢰 변수를 포함한 정보를 기반으로 최종 신뢰도를 도출하며 이를 위해 정성적인 신뢰 변수 입력 값의 처리가 가능하도록 퍼지 이론을 도입, 활용하였다. 또한 본 연구에서는 이와 같은 블로그 컨텐츠 신뢰도 정보 제공에 대한 사용자 수용도 조사도 수행하였다.

차세대 한국형 공용데이터링크 개발을 위한 국·내외 공용데이터링크 기술 동향 분석 (Analysis of Common Data Link Technology Trends for the Next Generation Korean Common Data Link Development)

  • 강위필;송주형;이경훈;이대홍;정성진;최형진
    • 한국통신학회논문지
    • /
    • 제39C권3호
    • /
    • pp.209-222
    • /
    • 2014
  • 현대전의 전쟁 개념은 정보 통신 기술의 발전과 함께 지휘 통제 과정을 네트워크로 연계하여 전투 수행 능력을 향상시키는 네트워크 중심전 (NCW, Network Centric Warfare)으로 변화하고 있다. 이에 따라, 네트워크를 통한 정보의 우위를 점유하는 NCW의 구현에 있어, 감시 정찰 체계로부터 획득한 정보정찰감시 (ISR, Intelligence Surveillance Reconnaissance) 정보의 고속 전송을 위해 개발된 공용데이터링크 (CDL, Common Data Link) 기술이 핵심 요소로 고려되고 있다. 세계 각국에서는 CDL의 전송속도 및 네트워킹 기능을 향상시키기 위한 기술 개발에 주력하고 있으며, 우리 군도 자립적인 CDL 기술 개발의 필요성을 인식하고 MPI-CDL (Multi-Platform Image and Intelligence Common Data Link)을 개발하였다. 하지만 다수 체계 간 대용량 ISR 정보를 신속하게 수집 제공하기에는 최대 전송속도 및 네트워킹 기능 성능이 해외 장비 대비 미흡한 상황으로, 전체적인 성능을 향상시킨 차세대 CDL 개발이 필요한 실정이다. 따라서 본 논문에서는 차세대 한국형 CDL 개발을 위해, 현재까지의 CDL 개발 흐름과 해외 선행 장비의 기술 동향을 살펴보고, 향후 지향해야 할 차세대 CDL 개발 방향에 대해 제시한다.

Elliptic curve기반 센서네트워크 보안을 위한 곱셈 최적화 기법 (Multiplication optimization technique for Elliptic Curve based sensor network security)

  • 서화정;김호원
    • 한국정보통신학회논문지
    • /
    • 제14권8호
    • /
    • pp.1836-1842
    • /
    • 2010
  • 센서네트워크는 유비쿼터스 환경을 실현할 수 있는 기술로서, 최근 무인 경비 시스템이나 에너지 관리, 환경 모니터링, 홈 자동화, 헬스케어와 같은 다양한 분야에 적용 가능하다. 하지만 센서네트워크의 무선 통신 특성은 도청과 전송 메시지에 대한 위변조, 서비스 거부 공격에 취약하다. 현재 센서네트워크 상에는 안전한 통신을 위해 ECC(elliptic curve cryptography)를 통한 PKC(public key cryptography)암호화 기법이 사용된다. 해당 기법은 RSA에 비해 작은 키길이를 통해 동일한 암호화 강도를 제공하기 때문에 제한된 성능을 가진 센서상의 적용에 적합하다. 하지만 ECC에 요구되어지는 높은 부하 때문에 센서상의 구현을 위해서는 성능개선이 필요하다. 본 논문에서는 센서 상에서의 ECC를 가속화하기 위해 ECC연산의 핵심연산인 곱셈에 대한 최적화 기법을 제안한다.

Match Field based Algorithm Selection Approach in Hybrid SDN and PCE Based Optical Networks

  • Selvaraj, P.;Nagarajan, V.
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제12권12호
    • /
    • pp.5723-5743
    • /
    • 2018
  • The evolving internet-based services demand high-speed data transmission in conjunction with scalability. The next generation optical network has to exploit artificial intelligence and cognitive techniques to cope with the emerging requirements. This work proposes a novel way to solve the dynamic provisioning problem in optical network. The provisioning in optical network involves the computation of routes and the reservation of wavelenghs (Routing and Wavelength assignment-RWA). This is an extensively studied multi-objective optimization problem and its complexity is known to be NP-Complete. As the exact algorithms incurs more running time, the heuristic based approaches have been widely preferred to solve this problem. Recently the software-defined networking has impacted the way the optical pipes are configured and monitored. This work proposes the dynamic selection of path computation algorithms in response to the changing service requirements and network scenarios. A software-defined controller mechanism with a novel packet matching feature was proposed to dynamically match the traffic demands with the appropriate algorithm. A software-defined controller with Path Computation Element-PCE was created in the ONOS tool. A simulation study was performed with the case study of dynamic path establishment in ONOS-Open Network Operating System based software defined controller environment. A java based NOX controller was configured with a parent path computation element. The child path computation elements were configured with different path computation algorithms under the control of the parent path computation element. The use case of dynamic bulk path creation was considered. The algorithm selection method is compared with the existing single algorithm based method and the results are analyzed.

균형 다중 트리를 이용한 고속 IP 어드레스 검색 기법 (High-speed W Address Lookup using Balanced Multi-way Trees)

  • 김원정;이보미;임혜숙
    • 한국정보과학회논문지:정보통신
    • /
    • 제32권3호
    • /
    • pp.427-432
    • /
    • 2005
  • 링크기술이 발달하면서 인터넷 라우터로 들어오는 패킷의 수가 급격히 증가하고 있으며, 이로 인하여 입력 패킷을 실시간으로 처리하는 일은 점점 더 어려운 작업이 되어가고 있다. If 어드레스 검색은 라우터의 패킷 처리 기능 중 가장 필수적인 기능 중의 하나로서, 효율적인 IP 어드레스 검색을 위한 알고리즘과 구조에 대한 연구가 진행되고 있다. 본 논문에서는 작은 크기의 메모리를 사용하면서도 검색 속도를 빠르게 향상시킨 IP 어드레스 검색 구조를 제안한다. 제안하는 방법은 한번의 메모리 접근으로 여러 프리픽스를 동시에 비교하는 멀티웨이 트리에 기반을 두고 있는 구조로서, 약 4만개의 프리픽스를 저장하기 위해 280KByte 크기의 SRAM을 사용하근 평균 5.9번의 메모리 접근으로 IP 어드레스를 검색하는 구조이다.

고속 영상 데이터 전송을 위한 애드혹 네트워크의 테스트베드 기반 성능 분석 (Performance Analysis of Ad hoc Networks on Real world Test-bed for High Speed Video Streaming)

  • 아흐메드 엠디소헬;윤석훈
    • 한국인터넷방송통신학회논문지
    • /
    • 제13권3호
    • /
    • pp.141-150
    • /
    • 2013
  • 시뮬레이션은 애드혹 네트워크 프로토콜 검증에 유용한 기법이지만 네트워킹 및 통신 환경에 대한 가정과 간소화로 인하여 실제 환경에서도 제안된 프로토콜이 요구 성능을 획득할 수 있는지 보여주기 어렵다. 따라서, 애드혹 네트워크가 현실적으로 획득할 수 있는 성능에 대한 이해를 위해서는 실제 시험 환경을 이용한 실험이 필요하며 이를 위해서는 많은 시스템 구성요소의 상호 작용을 이해하여야 한다. 본 논문에서는 건물 안에서 고속 영상 데이터 전송을 위한 실제 애드혹 네트워크 테스트베드를 구현하여 실제 네트워크 성능을 측정한다. AODV-UU를 이용하여 구축된 멀티홉 애드혹 네트워크는 Throughput, PDR, 종단간 지연 측면에서 저용량 영상데이터 전송을 위하여 요구되는 성능을 제공할 수 있음을 보인다.

순수 P2P 환경에서 분산된 위치 정보를 이용한 자원 검색 기법 (An Efficient Resource Discovery Mechanism based on Distributed Location Information in Pure P2P Environments)

  • 김인숙;강용혁;엄영익
    • 한국정보과학회논문지:정보통신
    • /
    • 제31권6호
    • /
    • pp.573-581
    • /
    • 2004
  • 최근 인터넷의 급속한 성장과 초고속 통신망의 구축으로 인하여 다양한 멀티미디어 서비스들이 제공되고 있다. 기존의 멀티미디어 서비스들은 클라이언트/서버 모델을 기반으로 구축되어 과부화로 인한 네트워크의 다운이나 다운로드 속도 저하 등의 문제점들이 발생하였다. 이를 해결하기 위해 P2P 네트워크의 개념이 등장하였으며 이 개념은 인터넷을 통해 급속히 확산되었다. 본 논문에서는 순수 P2P 환경으로 구축된 멀티미디어 서비스 환경에서의 자원 검색 기법을 제안한다. 제안 기법에서는 각 호스트에게 자신이 보유하고 있는 자원의 복제본에 대한 위치 정보와 다른 호스트로부터 최근 요청을 받은 자원에 대한 위치 정보를 유지하게 하여 기존 순수 P2P 환경에서의 검색 기법보다 빠른 검색 속도를 제공하며 적은 트래픽량을 발생시키는 장점을 가진다. 또한 제안 기법은 자원의 위치 정보를 분산하며 검색 결과의 반환 경로를 검색 요청 시의 경로와 다르게 하여 기존의 순수 P2P 환경에서의 검색 기법에서 네트워크가 불안정할 때 검색 결과가 유실되는 문제점을 해결한다.

큐 분리 및 패킷 분할을 이용한 효율적인 점보패킷 스케쥴링 방법 (Effective Scheduling Algorithm using Queue Separation and Packet Segmentation for Jumbo Packets)

  • 윤빈영;고남석;김환우
    • 한국통신학회논문지
    • /
    • 제28권9A호
    • /
    • pp.663-668
    • /
    • 2003
  • 고속 네트워킹 기술 발전과 더불어 대용량의 데이터 처리는 컴퓨터의 CPU 사이클을 많이 소모하므로 컴퓨터의 성능을 저하시킨다. 따라서 고속의 네트워크 환경에서 컴퓨터 성능을 향상시키기 위해서는 데이터 처리로 소모되는 컴퓨터의 CPU 사이클을 최대한 억제해야 한다. 이러한 방법 중의 하나가 점보그램과 점보프레임 같은 패킷 길이가 긴 점보패킷을 사용하는 것이다. 그러나 점보패킷이 전달 지연에 민감한 VoIP 패킷들과 동시에 처리되는 경우 이 들 서비스에 질적인 저하를 가져올 수 있다. 뿐만 아니라, 심각한 패킷 손실이 발생된다. 본 고에서는 점보패킷을 수용하는 경우에도 기존의 일반 패킷 전단 지연 및 손실을 거의 동일하게 유지시킬 수 있는 스케쥴링 방법을 제안한다.