• 제목/요약/키워드: IP blocking

검색결과 61건 처리시간 0.024초

다중 광섬유 링크를 갖는 IP over WDM 망에서 에너지 효율 향상을 위한 동적 경로 배정 및 파장 할당 알고리즘 (Dynamic Routing and Wavelength Assignment Algorithm to Improve Energy Efficiency in IP over WDM Network with Multifiber)

  • 이기범;강근영;김도영;김영천
    • 한국통신학회논문지
    • /
    • 제39C권4호
    • /
    • pp.370-379
    • /
    • 2014
  • 최근 인터넷 트래픽의 폭발적인 증가에 따라 다수의 광섬유 링크를 사용하는 광 네트워크에 관한 관심이 높아지고 있다. 그러나 네트워크에서의 트래픽 증가는 네트워크 장비의 에너지 소모를 증가시키는 문제점이 있다. 본 논문에서는 다중 광섬유로 구성된 대용량 IP over WDM 네트워크에서 에너지 절감을 위한 동적 경로 배정 및 파장 할당 (Dynamic RWA) 알고리즘을 제안한다. 제안한 알고리즘은 에너지 효율 향상을 위하여 V-like 함수를 이용한다. V-like 함수는 사용 파장 수에 따라 광섬유의 비용을 결정하여 네트워크의 에너지 소모와 블록킹 확률을 줄일 수 있도록 한다. 이를 기반으로 다수의 광섬유로 구성된 링크의 비용과 자원할당을 위한 광섬유를 결정한다. 마지막으로 파장단위의 그래프로 구성된 계층 그래프를 이용하여 에너지 소모를 줄일 수 있도록 경로배정 및 파장할당을 수행한다. 제안한 알고리즘의 성능평가를 위하여 OPNET Modeler를 이용한 모델링과 시뮬레이션을 실시하였다. 시뮬레이션 결과는 연결 요청 당 평균 전력 소모와 블록킹 확률 관점에서 기존 방식과 성능을 비교하고 분석한다.

Estrogen receptor β promotes bladder cancer growth and invasion via alteration of miR-92a/DAB2IP signals

  • Ou, Zhenyu;Wang, Yongjie;Chen, Jinbo;Tao, Le;Zuo, Li;Sahasrabudhe, Deepak;Joseph, Jean;Wang, Long;Yeh, Shuyuan
    • Experimental and Molecular Medicine
    • /
    • 제50권11호
    • /
    • pp.10.1-10.11
    • /
    • 2018
  • Although early studies suggested that bladder cancer (BCa) is more prevalent in men than in women, muscle-invasive rates are higher in women than in men, suggesting that sex hormones might play important roles in different stages of BCa progression. In this work, we found that estrogen receptor beta ($ER{\beta}$) could increase BCa cell proliferation and invasion via alteration of miR-92a-mediated DAB2IP (DOC-2/DAB2 interacting protein) signals and that blocking miR-92a expression with an inhibitor could partially reverse $ER{\beta}$-enhanced BCa cell growth and invasion. Further mechanism dissection found that $ER{\beta}$ could increase miR-92a expression at the transcriptional level via binding to the estrogen-response-element (ERE) on the 5' promoter region of its host gene C13orf25. The $ER{\beta}$ up-regulated miR-92a could decrease DAB2IP tumor suppressor expression via binding to the miR-92a binding site located on the DAB2IP 3' UTR. Preclinical studies using an in vivo mouse model also confirmed that targeting this newly identified $ER{\beta}$/miR-92a/DAB2IP signal pathway with small molecules could suppress BCa progression. Together, these results might aid in the development of new therapies via targeting of this $ER{\beta}$-mediated signal pathway to better suppress BCa progression.

UDP/ICMP 플러딩 공격에 대한 클라이언트 측 방어 기법 연구 (A Study of Client Side Defence Method of UDP/ICMP Attack)

  • 김동훈;이기영
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2012년도 춘계학술대회
    • /
    • pp.667-669
    • /
    • 2012
  • 기존의 DDoS 공격에 대한 방어는 공격을 당하는 서버 쪽에서 이루어졌다. 서버에서는 DDoS 공격을 파악하면 대역폭을 늘리거나 트래픽을 우회, 해당 IP를 차단 또는 해당 포트를 방화벽에서 막아서 방어하는 방식을 많이 취했다. 하지만 스마트 폰 사용자가 늘어남에 따라 스마트 폰까지 좀비가 될 수 있는 현재 시점에서 DDoS 공격은 더욱 방대하고 강력해질 수 있다. DDoS 공격의 피해는 공격 당하는 서버에 국한되지 않고, 좀비가 된 호스트들의 하드 디스크가 파괴되거나, 스마트 폰 좀비의 경우에는 과금이 발생하기 때문에 그 피해는 좀비들까지로 확대되고 있는 추세이다. 따라서 서버 쪽에서만 DDoS를 방어할 것이 아니라, 좀비가 될 여지가 있는 호스트 쪽에서도 DDoS 공격을 예방해야 하는 상황에 이르렀다. 이에 본 논문에서는 좀비가 된 PC 또는 스마트 폰이 DDoS 공격을 수행하는 것을 판단하여 해당 프로세스를 종료시키고 그 정보를 다른 호스트들에게도 알려 백신을 빨리 받게 하는 형태의 방어 기법을 연구한다.

  • PDF

봉쇄와 보안장비 수준 기반 정보보호 위험관리 수준 측정 연구 (A study for Cybersecurity Risk Management by Blockade and Defense Level Analysis)

  • 한충희;한창희
    • 정보보호학회논문지
    • /
    • 제31권6호
    • /
    • pp.1261-1266
    • /
    • 2021
  • 기존의 정보보호 위험평가 방법은 정보자산의 취약성을 평가하는데 중점을 둔다. 그러나 정보자산의 형태가 바뀌고 새로운 유형의 정보자산이 나오면 그에 대한 평가기준도 추가하거나 삭제하는 등의 보완을 거쳐야 하는 한계가 있다. 기존 방법들은 사이버 위협이 유입되는 경로에 연구가 미흡하다. 특히, 공인 IP를 가지고 있는 웹기반 정보시스템을 대상으로 유입되는 유입경로의 봉쇄를 위한 연구가 매우 부족한 상황이다. 이에 본 논문에서는 BDLA (Blockade and Defense Level Analysis) 기반 정보보호 위험평가 모델의 주요 연구내용을 소개 한다. 또한, BDLA기반 정보보호 위험평가 모델을 적용하여 17개 공공기관의 봉쇄수준과 보안장비 수준 측정을 통하여 정보보호 위험 수준을 연구하였다.

홈 네트워크 환경에서 서비스 이동성 지원을 위한 에이전트 구현 방안 및 메모리 성능 분석 (Implementation and Memory Performance Analysis of a Service Mobility Agent System to Support Service Mobility in Home Network)

  • 남종욱;유명주;최성곤
    • 한국콘텐츠학회논문지
    • /
    • 제10권6호
    • /
    • pp.80-90
    • /
    • 2010
  • 본 논문에서는 홈 네트워크 환경에서 서비스 이동성을 지원하기 위한 에이전트 구현 방안을 제안한다. 에이전트 구현을 위해 단말 에이전트와 서버 에이전트의 설계 방안을 서술하였다. 구체적으로 단말 에이전트의 사용자 인식 모듈, 시그널링 메시지 수신 및 파싱 모듈과 서버 에이전트의 시그널링 메시지 수신 및 파싱 모듈, 멀티미디어 스위칭 모듈, 메모리 관리 모듈에 대한 설계 방안을 서술하였다. 또한 사용자의 위치 관리를 위해 IP 공유기에서 관리되어야 할 파라메터를 정의하였고 이 파라메터들이 메모리에 저장될 바인딩 테이블의 구조를 설계하였다. 성능 분석을 위해서 M/M/1/K 큐잉 모델을 이용하여 메모리 크기, 차단 확률, 활용도 간의 관계를 도출하였다. 얻어진 결과로부터 서버에이전트가 탑재되는 IP 공유기에서 요구되는 메모리의 크기를 예측할 수 있음을 보였다.

초고속인터넷 가입자망의 대역설계 (Bandwidth Dimensioning for High-Speed Internet Access Networks)

  • 이태준;이훈
    • 한국통신학회논문지
    • /
    • 제31권12B호
    • /
    • pp.1017-1027
    • /
    • 2006
  • 최근 통신사업자들은 통신설비의 효율화 및 새로운 수익창출을 위해 하나의 공통된 IP 네트워크에서 기존의 초고속인터넷서비스에 음성서비스와 비디오서비스를 동시에 서비스하는 Triple Play Service를 제공하기 시작했다. 본 연구에서는 최근 이러한 통신서비스의 변화를 고려해 IP 네트워크에서 TPS 제공을 위한 가입자망의 대역설계 방법에 대해 몇 가지 대안을 제시하고, 제시하는 각 방법의 특성을 수치실험을 통해 비교 분석하여 가입자망의 실용적인 설계방안을 제시한다. 이를 위해 우선 연결레벨에서 초고속인터넷서비스와 프리미엄서비스를 위한 대역설계 방법을 제시하고, 두 서비스가 대역을 공유하는 TPS 환경에서 각 서비스의 서비스 품질을 보장하기 위해 가입자 수용장치의 대역을 논리적으로 분리하여 대역을 설계하는 방법을 제안한다. 그리고 제안된 방법을 바탕으로 ns-2를 이용해 가입자의 규모에 따른 설계대역량을 제시한다. 또한 프리미엄서비스의 서비스 품질을 보장하기 위해 앞서 산출한 연결레벨의 설계대역량을 이용해 패킷레벨에서 DiffServ 기반의 엄격한 우선순위스케줄링 방식을 통한 차별화된 서비스 제공방안을 가정해 기존의 FIFO 방식과 성능실험을 통해 비교 분석한다.

모바일 앱을 이용한 실시간 사용자 계정 접근 관리 (Real-Time User Login Account Access Management Using Mobile App)

  • 최석환;권준호;최윤호
    • 정보과학회 컴퓨팅의 실제 논문지
    • /
    • 제23권6호
    • /
    • pp.350-358
    • /
    • 2017
  • 최근에 발생한 네이트와 옥션, 농협 등의 기업 및 대형 포털 웹 사이트에서의 도용된 ID와 패스워드를 이용한 개인 정보의 유출 사고는 개인 정보 보호의 중요성을 시사한다. 사용자 계정에 대한 접근을 실시간으로 관리하면, 사용자는 개인 정보 유출이 발생하기 전에 해당 접근을 차단할 수 있을 것이다. 따라서 본 논문에서는 포털 사이트로부터 인가 받은 ID와 패스워드를 타인이 사용하여 접속하는 경우에 발생 가능한 개인 정보의 유출 사고를 방지하기 위한 방안을 제시한다. 구체적으로는 사용자에게 로그인 상태 정보를 가시화하여 보여주고 필요에 따라 특정 IP(Internet Protocol)와 시간에 따른 정보를 확인할 수 있는 모바일 상태 제어 앱을 제안함으로써, 실시간으로 사용자 계정의 로그인 상태를 제어한다. 또한 IP 주소를 변경하며 접속하는 duplicated login을 탐지하고 차단하기 위한 방안을 제안한다.

IP over WDM 네트워크에서 손실에 민감한 의료 데이터를 위한 다양한 서비스 요구사항을 만족하는 새로운 복구 방법 (A New Recovery Method to Privide Diverse Service Demands for Loss Sensitive Medical Data on IP over WDM Networks)

  • 이용규
    • 디지털융복합연구
    • /
    • 제20권3호
    • /
    • pp.377-388
    • /
    • 2022
  • 의학 분야에서 가파르게 증가하는 인터넷 사용과 다양한 서비스 요구사항을 만족시키기 위한 연구가 활발하게 진행되고 있다. 특히 하나의 광섬유를 통해서 수 테라비트를 운반할 수 있는 광 인터넷은 생존 필요성의 다양한 형태를 만족시키기 위해서는 지능적인 것을 필요로 한다. 본 논문에서는 IP over WDM 네트워크에서 다양한 복구 요구사항을 만족하는 새로운 복구 기법을 제안한다. 이 기법은 복구 서비스를 세 개의 클래스로 구분하고 각 클래스를 위해 서로 다른 우선순위를 가진 공유 복구와 전용의 보고 기법을 활용한다. 또한 이 방법을 지원하는 정보 데이터베이스를 위한 구성 기법이 제안된다. 이 기법은 복구 시간, 블로킹 비율 그리고 자원 활용 측면에서 각 클래스별로 서로 다른 정도의 복구 요구사항을 제공한다. 이 기법을 이용하며, 손실 없이 의학 데이터를 전송할 수 있다.

연결패턴 정보 분석을 통한 온라인 게임 내 불량사용자 그룹 탐지에 관한 연구 (Detecting gold-farmers' group in MMORPG by analyzing connection pattern)

  • 서동남;우지영;우경문;김종권;김휘강
    • 정보보호학회논문지
    • /
    • 제22권3호
    • /
    • pp.585-600
    • /
    • 2012
  • 온라인 게임 산업이 성장함에 따라 온라인 게임 보안 이슈는 증가하고 있다. 특히 게임내의 사이버재화를 현금으로 바꾸는 행위인 현금거래(RMT; Real Money Trade)는 탈세나 돈세탁등과 같은 실물경제의 범죄활동과 연관되면서 국내를 비롯한 여러 나라에서 민감한 문제로 떠오르고 있다. 이러한 현금거래는 작업장이라고 불리는 전문적인 불량사용자 조직에 의해 이루어진다. 온라인 게임 사업자들은 이러한 작업장을 탐지하기 위하여 게임 bot 탐지 알고리즘을 이용해 각각의 bot 사용자를 탐지하고 그들의 계정과 IP 주소를 차단하고 있다. 하지만 게임 bot 탐지 알고리즘은 작업장의 일부분만 탐지가 가능하여 큰 효과를 거두기 어렵고, IP 주소 차단 역시 IP 변조나 가상 사설망 기술을 이용하여 쉽게 우회 가능하다는 문제점을 가진다. 본 논문에서는 온라인게임 서비스를 이용하는 사용자들의 연결패턴 정보에 데이터마이닝 기법을 적용하여, 작업장 그룹 내 불량사용자 군집을 탐지할 수 있는 모델을 제안한다. 제안한 모델을 활용하여 IP 변조나 VPN 기술을 통한 우회접속 역시 탐지할 수 있다. 국내 최대 온라인 게임의 실제 데이터를 샘플로 하여 수행결과를 도출하였고, 본 논문에서 제시한 기법을 이용한 결과를 실제 차단 리스트와 비교하여 본 결과, 효율적으로 작업장을 탐지해 낼 수 있음을 확인할 수 있었다.

Adaptive Differentiated Integrated Routing Scheme for GMPLS-based Optical Internet

  • Wei, Wei;Zeng, Qingji;Ye, Tong;Lomone, David
    • Journal of Communications and Networks
    • /
    • 제6권3호
    • /
    • pp.269-279
    • /
    • 2004
  • A new online multi-layer integrated routing (MLIR) scheme that combines IP (electrical) layer routing with WDM (optical) layer routing is investigated. It is a highly efficient and cost-effective routing scheme viable for the next generation integrated optical Internet. A new simplified weighted graph model for the integrated optical Internet consisted of optical routers with multi-granularity optical-electrical hybrid switching capability is firstly proposed. Then, based on the proposed graph model, we develop an online integrated routing scheme called differentiated weighted fair algorithm (DWFA) employing adaptive admission control (routing) strategies with the motivation of service/bandwidth differentiation, which can jointly solve multi-layer routing problem by simply applying the minimal weighted path computation algorithm. The major objective of DWFA is fourfold: 1) Quality of service (QoS) routing for traffic requests with various priorities; 2) blocking fairness for traffic requests with various bandwidth granularities; 3) adaptive routing according to the policy parameters from service provider; 4) lower computational complexity. Simulation results show that DWFA performs better than traditional overlay routing schemes such as optical-first-routing (OFR) and electrical-first-routing (EFR), in terms of traffic blocking ratio, traffic blocking fairness, average traffic logical hop counts, and global network resource utilization. It has been proved that the DWFA is a simple, comprehensive, and practical scheme of integrated routing in optical Internet for service providers.