• 한국콘텐츠학회논문지
• /
• 제8권6호
• /
• pp.54-65
• /
• 2008

무선 네트워크 환경에서 DDoS 공격이 수행될 경우 기존 유선 네트워크 환경보다 공격 패턴에 대한 탐지 및 공격지 역추적이 어렵다는 문제점을 보인다. 특히 무선 네트워크 환경에서는 사용자 인증 공격 및 패킷 스니핑 공격에 취약점을 보이고 있어 이에 대한 대응 기술이 연구되어야 한다. 최근 유무선 라우팅 기능과 함께 VoIP 통신 기능 등을 통합하여 지원하는 Integrated Access Device(IAD)가 개발되어 널리 배포되며 기존의 AP 기능을 대체하고 있다. 따라서 IAD 기반 무선 네트워크 환경에서도 유무선 트래픽에 대한 분류와 실시간 공격 탐지 기능이 제공되어야 한다. 본 연구에서는 AirSensor를 이용하여 IAD에 접속한 무선 네트워크 클라이언트 정보를 수집하며 무선 클라이언트의 공격 패킷에 대해 사전 차단 기능을 수행하도록 하였다. 또한 IAD에 수신된 패킷에 대해 W-TMS 시스템과 연동하여 DDoS 공격 트래픽을 판단하도록 하였고 이를 직접 차단하여 안정적으로 IAD 기반 무선 네트워크 서비스를 이용할 수 있도록 하였다.

• 한국군사과학기술학회지
• /
• 제21권4호
• /
• pp.497-507
• /
• 2018

Tactical networks are evolving into an All-IP based network for network centric warfare(NCW). Owing to the flexibility of IP based network, various military data applications including real-time and multi-media services are being integrated in tactical networks. Because each application has diverse Quality-of-service(QoS) requirements, it is crucial to develop a QoS provisioning method for guaranteeing QoS requirements efficiently. Conventionally, differentiated services(DiffServ) have been used to provide a different level of QoS for traffic flows. However, DiffServ is not designed to guarantee a specific requirement of QoS such as delay, loss, and bandwidth. Therefore, it is not suitable for military applications with a tight bound of QoS requirements. In this paper, we propose a multi-layer network virtualization scheme that allocates traffic flows having different QoS requirements to multiple virtual networks, which are constructed to support different QoS policies such as virtual network functions(VNFs), routing, queueing/active queue management(AQM), and physical layer policy. The experiment results indicate that the proposed scheme achieves lower delays and losses through multiple virtual networks having differentiated QoS policies in comparison with conventional networks.

• 전자공학회논문지SC
• /
• 제44권4호통권316호
• /
• pp.79-88
• /
• 2007

산업계에서 디바이스 제어 네트워크에 접속을 위한 기술과 인터넷을 통한 빌딩 자동화 시스템에 접속을 위한 기술의 수요가 커지고 있다. 이러한 기술에서는 디바이스 제어 네트워크와 인터넷 같은 데이터 네트워크의 통합과 광역 분산제어 시스템으로 조직화하느 것이 필요하며, 이는 VDN(virtual device network)라는 구조 하에서 실현될 수 있다 [1,2]. 디바이스 제어 네트워크와 데이터 네트워크의 내역은 그 응용의 차이 때문에 아주 다르다. 따라서 VDN의 구현을 위하여는 디바이스 제어 네트워크와 데이터 네트워크 간에 통신 프로토콜을 번역하고, 목적지로 정보를 효과적으로 송신할 수 있는 라우터가 필요하다. 이 논문은 VDN에 기반한 NCS(networked control system)의 개념을 제안하고 임베디드 시스템[3]을 이용하는 라우팅 알고리듬을 제안한다.

• 한국전자통신학회논문지
• /
• 제9권6호
• /
• pp.695-701
• /
• 2014

블랙홀 공격은 라우팅 정보를 무단으로 변경하여 전송성능에 치명적인 영향을 초래할 수 있다. 블랙홀 공격에 대응하는 수단으로서 IDS(Intrusion Detection System) 또는 IPS(Intrusion Prevention System) 등을 사용할 경우 일정 정도의 전송성능을 개선할 수 있다. 본문에서는 블랙홀 공격이 발생되는 MANET(Mobile Ad-hoc Network)에서 IDS가 종단간 성능에 미치는 영향을 패킷취합전송 관점에서 분석한다. 성능분석은 NS-2를 기반으로 구축한 MANET 시뮬레이터를 사용하였으며, 음성 서비스인 VoIP(Voice over Internet Protocol) 트래픽을 대상으로 음성서비스 표준 성능 파라미터인 MOS(Mean Opinion Score), 연결율, 지연 및 패킷손실율을 분석하였고, 본 논문에서 제시한 성능팩터를 활용한 분석을 제시하였다. 성능분석 결과의 하나로 패킷취합전송을 사용하는 MANET에서 블랙홀 공격에 대비한 IDS 조건을 제시하였다.

• 한국측량학회지
• /
• 제20권1호
• /
• pp.69-75
• /
• 2002

GIS를 이용한 시설물 D/B화의 중요한 사항은 최신의 자료를 수집하고 신설, 보수 및 교체에 따른 정보를 갱신하는 것이다. 따라서 신속하고 경제적인 시설물 자료의 구축은 물론 모니터링할 수 있는 시스템 개발의 필요성이 요구되고 있다. 본 연구에서는 시설물 관리를 위해 모바일 GIS 솔루션의 활용 가능성을 제시하고자 한다. 이를 위해서 기존의 수치지도를 활용목적에 적합하게 가공할 수 있는 맵가공 기술과 필요한 도면을 현장에서 전송 받을 수 있는 무선통신서비스가 필요하다. 또한 신설 또는 보수에 따른 결과 및 관련 정보를 GPS 및 수치사진측량으로 구해진 3차원 위치정보와 함께 본부(Server-side)의 데이터베이스 serve의 D/B를 실시간으로 갱신할 수 있는 Mobile GIS시스템관련기술의 개발이 필요하다. 뿐만 아니라 부가서비스로써 현장까지의 최적경로 안내, VoIP 기술을 이용한 실시간 쌍방향 정보교환을 통해 작업의 효율성은 물론, 관리를 위한 효율적인 모니터링 기술도 필요하다. 본 시스템이 구축되어 응용분야에 적용되게 되면 실시간 데이터베이스의 구축 및 갱신을 효율적으로 수행할 수 있으며 급변하는 현장 상황에 적절하게 대처할 수 있는 방안으로 여러 분야의 실무에 접목이 가능할 뿐만 아니라 국가 기술력의 확대 및 국제 경쟁력 확보를 확신할 수 있다.

• 한국통신학회논문지
• /
• 제31권2B호
• /
• pp.71-79
• /
• 2006

인터넷 트래픽의 급속한 성장으로 인하여, 인터넷 라우터에서는 보다 빠른 주소 검색을 지원하면서도 매우 큰 라우팅 데이터에 대하여도 잘 동작하는 인터넷 주소 검색 구조를 요구하고 있다. 본 논문에서는 이진 검색에 기초한 인터넷 주소 검색 구조를 심도있게 연구하였다. 기존에 연구되어온 대부분의 이진 검색 구조들은 프리픽스의 값에 따르는 이진 검색을 수행하는 구조로서 프리픽스 개수의 로그 함수에 비례하는 검색 속도를 보인다. 한편 프리픽스 길이에 따르는 이진 검색 구조가 연구되어 검색 성능에 있어서는 매우 우수한 성질을 보이나, 순수한 의미의 이진 검색이 불가능하여, 이진 검색시 접근되는 노드에 특수 목적의 마커를 저장하고, 또한 가장 잘 일치하는 프리픽스를 미리 계산하여 저장하는 방식을 통하여 해결하였다. 이러한 복잡한 선계산은 라우팅 테이블의 구성을 매우 어렵게 할 뿐 아니라, 프리픽스의 부가적 추가를 불가능하게 만드는 단점이 있다. 본 논문에서는 이러한 복잡한 선계산 없이 리프-푸슁만을 통하여 프리픽스 길이에 대하여 이진 검색을 수행하는 매우 효율적인 구조를 제안하고, 제안하는 구조의 성능을 실험한 후, 기존에 연구되어온 다른 이진 검색 구조와 성능을 비교하였다.

• 한국통신학회논문지
• /
• 제25권3B호
• /
• pp.437-445
• /
• 2000

인터넷의 등장과 네트워킹 기술의 빠른 발전은 다양한 응용의 등장 및 사용자의 증가에 의한 대역폭 요구 증가 등의 변화를 가져왔다. 이러한 변화와 기존 라우터의 한계점으로 인해 스위칭과 라우팅 장비의 고성능화, 확장된 라우팅 기능 제공 등이 필요하게 되었고, 이를 위하여 IETF는 현재 MPLS라는 레이블 스위칭(Label Switching)방식을 표준화 중이다. 본 논문에서는 이 기술에 대한 성능을 분석하였다. 표준 및 스위치 개발이 연구 중인 현시점에서, 레이블 스위칭 기술의 성능 평가 결괴는 특히, ATM의 스위청 능력과 IP 계층 능력의 효율적인 활용의 기반 자료가 될 것이다. 본 논문은 라우터와 레이블 스위치를 포함하는 망을 구성하고 NLANR에서 제공하는 인터넷 트래픽을 입력 트래픽 소스로 하여 성능 평가를 수행하였으며, 레이블 스위칭의 구조 및 ATM testbed에서의 구현시, 이 기술이 갖는 스위칭의 기능성 및 성능을 분석하였다.

• 한국통신학회논문지
• /
• 제38A권4호
• /
• pp.337-349
• /
• 2013

본 논문에서는 i-FP(intelligent Fast PMIPv6)로 명명한 새로운 이동성관리 네트워크 기법을 제안한다. i-FP는 지역 이동성관리 문제를 해결하기 위해 고안했다. 하나의 도메인 내에서 MN(Mobile Node)을 다른 네트워크로 이동이 가능하게 하기 위해 i-FP에서는 PMIPv6(Proxy Mobile IPv6)의 세가지 네트워크 엔티티인 LMA(Local Mobility Anchor), MAG(Mobile Access Gateway), MN의 개념을 확장하여 기능을 추가했다. 세가지 네트워크 엔티티로 i-FP에서는 MN의 핸드오버 지연 시간을 감소시키고 IP 헤더 스와핑 메카니즘을 사용하여 트래픽 오버헤드를 회피하여 네트워크 처리량을 증가 시킨다. i-FP의 성능을 평가하기 위해, 새롭게 제안하는 i-FP와 같은 로컬 이동성 관리 프로토콜인 HMIPv6(Hierarchical Mobile IPv6), PMIPv6까지 이상 총 세가지 기법으로 다양한 기준을 사용하여 네트워크 기법의 성능을 측정 / 평가하였다. 성능평가 결과를 종합해서 i-FP가 트래픽 오버헤드가 없어지고 다른 비교 기법 대비 평균 라우팅 홉수 10.2%, 트래픽 시그널링 비용 58.5%, 핸드오버 지연은 16.3% 감소의 성능향상이 일어남을 보여준다.

• 한국통신학회논문지
• /
• 제24권12B호
• /
• pp.2249-2261
• /
• 1999

본 논문에서는 Multiprotocol Label Switching 시스템을 위한 Label Distribution Protocol의 설계와 구현에 관해서 서술한다. 먼저 Gigabit Switched Router를 만들기 위해서 필요한 LDP의 구현 시 고려해야 될 사항에 대해 살피고, 상세 설계를 제안한다. 결과로써, IETE 표준에 의거한, LDP를 구현하는 데이터 구조 및 처리 절차들을 제시한다. 본 논문에서는 구현 시 Carrier Class Product에 적용하기 위해 고려해야 할 점들을 제시한다. 구현된 프로토콜은 상용망에서 요구되는 IP 라우팅 테이블 항목 개수인 4만개의 엔트리들 수용 요구를 만족시킨다. 또한 본 시스템은 표준 Unix API를 사용하여 구현됨으로써 이식성을 가지고 있다. 이러한 구현 시 고려할 사항들과 표준에 의거하여 구현을 함으로써, 우리는 본 LDP가 표준에 기준한 다른 상용제품과 연동성을 확보할 것을 기대한다. 이 LDP의 프로토타입을 구축하고, 이 구현 결과의 프로세스 대수를 사용한 형식적 명세와 분석 그리고 성능 분석을 함으로써 메커니즘의 타당성을 검증하고있다.

• 한국컴퓨터정보학회논문지
• /
• 제14권2호
• /
• pp.129-138
• /
• 2009

고령화 사회를 넘어 고령사회를 눈앞에 두고 있는 우리나라에서 노인 문제는 더욱 심각할 것으로 예상되고 있다. 본 연구에서는 집 또는 복지/요양 시설에서 생활하고 있는 거주자들의 일상생활 행동 모형을 정립하는 연구를 수행하였다. 이를 위해 본 연구에서는 사건 발생을 중심으로 하는 일상 행동 모형 $W_{ip}(n)$을 제안하였다. 본 연구에서는 제안된 행동 모형을 기반으로 조도/온도 센서로 구성된 무선 센서 네트워크 시스템을 구축하였다. 본 연구에서 구축한 시스템에서 거주자들의 일상 행동 양상에 대하여 실험을 수행하였다. 실험을 통해서 거주자의 일상생활이 정규적인 범위에 있는지 벗어나 있는지 구분하고자 시도하였다. 제안된 일상 행동 모형이 미래에 집이나 사회복지 시설의 거주자들을 효과적으로 보살피는데 매우 잘 적용될 것임을 실험 결과들이 알려주고 있다.