• Title/Summary/Keyword: IPv6

Search Result 1,015, Processing Time 0.028 seconds

IPv6 Transition Security Implications (IPv6 전환 환경에서의 보안 기술 분석)

  • Shin, M.K.;Kim, H.J.
    • Electronics and Telecommunications Trends
    • /
    • v.21 no.5 s.101
    • /
    • pp.163-170
    • /
    • 2006
  • IPv6는 국내외로 2008년부터 본격적으로 도입되기 시작하여 2010년에는 상용망 구축이 활발해질 것으로 예상되며, 기존 IPv4와의 연동에 대한 요구는 2020년까지는 지속적으로 유지될 것으로 보인다. 이때 반드시 연구가 선행되어야 할 것 중의 하나는 보안문제로 현재 표준화 관점과 망 운영 관점에서 이를 해결하기 위한 연구가 진행중이다. 본 고에서는 IPv4/IPv6 연동 환경에서 고려해야 할 차세대 보안 기술들에 대해 기술한다. 이를 IPv6 프로토콜 보안 문제와 IPv4/IPv6 연동 보안 문제로 나누어 분석하고, 실제 방화벽 등에서 이러한 보안 문제를 해결하기 위한 방법 등을 기술한다.

Efficient Address Lookup for IPv6 (IPv6을 위한 효율적인 Address Lookup)

  • 나상준;장기현;이병호
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2003.04d
    • /
    • pp.581-583
    • /
    • 2003
  • 현재 인터넷에서는 사용자의 급격만 증가로 인해 고성능의 라우터를 요구하고 있고 주소부족으로 IPv4에서 IPv6로 변화를 하고 있다. IPv4처럼 IPv6에서도 Address Lookup이 병목이 될 것이며 IPv4와는 달리 IPv6는 128bit의 주소 길이를 가지고 있어 이에 맞는 라우터 구조와 Address Lookup 알고리즘이 필요하다. 본 논문에서는 IPv6주소 128bit 중 외부에서 할당받는 64bit를 3단계로 나누는 계층적 네트워크 구성과 각 단계에 적합한 라우팅 테이블 구조와 Address Lookup 알고리즘에 대해 연구하였고 펜티엄 III 866MHz의 프로세서에서 알고리즘의 검색 시간을 측정해 각 단계에 맞는 라우팅 테이블 구조를 제안하였다.

  • PDF

Improved Measurement Indices for IPv6 Usage in South Korea (국내 IPv6 사용도 실측 지표 개선안)

  • Kim, Ha-Young;Park, Sung-Kyu;Ryu, Ji-Young;Kim, Tae-Sung;Yang, Won-Seok
    • The Journal of Korean Institute of Communications and Information Sciences
    • /
    • v.41 no.10
    • /
    • pp.1221-1232
    • /
    • 2016
  • Even though there have been a surge in demand for Internet addresses, but the existing IPv4 addresses are virtually depleted. Therefore, the conversion of IPv6 is being made consistently and the need for systematic situation grasp for IPv6 adoption through the measurement index of the IPv6 is on the rise. This study investigated domestic and overseas IPv6 usage measurement techniques and cases. Through evaluating existing measurement indices, this study derives the improved indices of measuring IPv6 usage and proposes the implementation methods of them.

A study on Optimization of Using QoS and Ensuring the Security in IPv6 Multicast Network (IPv6 Multicast 네트워크에서 QoS 적용과 Security보장을 위한 최적화 연구)

  • Kim, Young-Rae;Lee, Hyo-Beom;Min, Sung-Gi
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2008.05a
    • /
    • pp.913-916
    • /
    • 2008
  • TPS(Triple Play Service)를 통한 IP-TV,인터넷, 전화 등이 통합되는 추세에서, IPv6 상용네트워크가 수 년 안에 구축될 필연성을 공감하고 있다. 그러나 [1] 현재 IP-TV 서비스에서 Delay, Jitter,전송장애등 QoS에 대한 사용자 불만이 계속 발생하고 있다. 또한 현재 서비스중지 (DoS : Denial of Service)를 유발하는 [2] 인터넷 침해 사고가 월 평균 2157건 이상 발생하는 등, Security Issue의 증가 문제가 지속 되고 있다. IPv4/IPv6 듀얼 스택 멀티 캐스트 네트워크를 구현하여, 라우팅, 멀티캐스트(PIM-SM), QoS, Security 이슈에 대한, 최적의 방안을 도출하여, 라우팅 구현시 IPv6 라우팅 프로토클 간에 재분배(Redistribution) 장애 해결책, IPv6 특성에 따른 멀티캐스트 그룹주소 지정시의 장애대책을 제시하였고, QoS 에서는 기존의 QoS 정책의 문제점과 IPv6의 고유한 패킷 구조의 장점을 활용한 Adaptive QoS 방법을 제시하고, IPv6 멀티캐스트 서비스 중지 공격 유형을 정의하여, 최적화된 IPv6 멀티캐스트 구성 모델을 제시 하였다. 결론적으로 구현된 시스템에서 IPv6 패킷 분석을 통해서 최적화된 경로 통신 및 차별화된 IPv6 패킷의 QoS 방안을 제시하였으며, 서비스 중지공격을 대응하는 Security 보장성을 갖고 있음을 검증하여, 향후 상용화된 IPv4/IPv6 네트워크 구현을 위한 최적화 방안을 제시 하였다.

IPv6 지원을 위한 상호운영성 연구를 기반으로 한 DNS 적용방안 연구

  • 이혜원;장세훈;김형진;문영성
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2003.10c
    • /
    • pp.28-30
    • /
    • 2003
  • 주소 부족으로 인한 IPv6 프로토콜 사용의 필요성이 오랜 기간동안 주장되어 왔으나 여전히 IPv6로의 개혁을 반대하는 사람들은 NAT나 DHCP 프로토콜 등을 사용하여 32비트 주소공간을 사용함으로써 IPv4가 안고 있는 문제점을 해결 할 수 있다고 믿고 있다. 이와 같은 IPv4에서 IPv6로의 변화에 대한 주저함 그리고 DNS 네임 검색 서비스의 부재 등이 IPv6로의 전이를 막는 주요 걸림돌이라 볼 수 있다. IPv4에서 IPv6로의 전이가 늦어지고, 현재까지 IPv6의 핵심 기술 및 상호운영성 기술 구현에 집중되었기에 DNS 적용 또한 늦어지고 있으며 구체적인 현황 파악 역시 힘든 실정이다. 본 논문에서는 미국 및 유럽, 일본에서 진행중인 IPv4와 IPv6의 상호운영성 기술 기반으로 서로 다른 두 망간에서의 안정적인 DNS 구축 방안을 제시한다.

  • PDF

Performance analysis of IPv4/IPv6 for Internet application services (인터넷 응용 서비스 제공을 위한 IPv4/IPv6의 성능 분석)

  • 김광수;김광현
    • The Journal of Korean Institute of Communications and Information Sciences
    • /
    • v.29 no.8B
    • /
    • pp.747-754
    • /
    • 2004
  • The Internet is in the phase of transition of IPv6 and the network equipments based on IPv6 are released. A lot of investments are done in development of network equipments but important thing is service technology. And a various experiments are performed for this service technology. However, the performance measurements of a router between IPv4 and nv6 networks are mainly focused. Therefore, the performance measurement of Internet application services need to be done. In this paper, we show the performance analysis results that the Internet application services are provided regardless of network infra and protocols. As a result, we know that the efficiency of dual networks is lower than the native network for the Internet application services.

Design of Hardware Module for Mobile IPv6 (Mobile IPv6 프로토콜용 하드웨어 모듈의 설계)

  • 황보훈;이정태
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2002.10e
    • /
    • pp.37-39
    • /
    • 2002
  • 노트북, PDA와 같은 이동 단말의 대중화와 무선통신 기술의 발전에 따라 이동성에대한 요구가 급증하고 있다. 이에 최근에는 차세대 프로토콜인 IPv6를 기반으로 이동성을 지원하는 Mobile IPv6에 대해 활발한 연구가 진행되고 있다. 본 연구실에서 그 동안 IPv6의성능을 향상시키고 운영체제가 없는 환경에서 수행할 수 있도록 IPv6를 하드웨어로 구현하였다. 따라서 본 논문에서는 이미 구현된 TCP/IPv6 칩을 기반으로 Mebile IPv6를 설계하였다.

  • PDF

IPv6 기본 개념 및 관련 기술의 이해

  • Kim, Pyeong-Su
    • Information and Communications Magazine
    • /
    • v.32 no.3
    • /
    • pp.94-104
    • /
    • 2015
  • 본 튜토리얼 논문에서는 최근 들어 다양한 형태의 스마트 기기 보급 확산으로 인한 모바일인터넷은 물론 사물인터넷 시대의 도래로 급격히 증가하는 인터넷 주소 수요로 인해 도입의 필요성이 대두되고 있으며 국내 외적으로 적용 확산을 위한 시도가 활발하게 진행되고 있는 IPv6(IP version 6)의 기본 개념과 관련 기술을 표준화 및 논문연구를 중심으로 알기 쉽게 이해시키고자 한다. 첫 번째로, 현재 사용되고 있는 인터넷 프로토콜 IPv4(IP version 4)와의 특징 비교와 주소 및 헤더를 통해 IPv6의 기본 개념을 자세하게 설명한다. 두 번째로, IPv4와 IPv6의 공존과정에서 IPv6의 연착륙을 위해 필요한 다양한 전환기술을 접근 방식과 세대별 분류를 통해 설명한다. 세번째로, 다양한 무선 환경에서의 이동단말의 연속적인 인터넷 서비스를 위한 IPv6 이동성 기술을 중앙 집중형 및 분산형 관리 기반으로 나누어 소개한다. 네 번째로, IPv6 보안측면에서의 이슈를 다루고, 다섯 번째로로, 4세대 이동통신망(4G) 대비 10~1,000배의 연결 디바이스를 고려하고 있는 5세대 이동통신망(5G) 네트워크 환경에서 중요한 서비스로 간주되고 있는 사물인터넷 서비스에서의 IPv6의 역할을 다룬다. 마지막으로, 국내외에서 진행된 대표적인 IPv6 상용서비스 사례를 제시한다.

Design and Implementation of Network Access Control based on IPv6 (IPv6 기반의 네트워크 접근제어 시스템 설계 및 구현)

  • Shin, HaeJoon
    • Journal of the Korea Academia-Industrial cooperation Society
    • /
    • v.15 no.10
    • /
    • pp.6310-6316
    • /
    • 2014
  • The increase in the Internet and smart device users requires high-level network security. Network security consists of Web Firewall, Network Firewall, IPS, DDoS system, UTM (Unified Treat Management), VPN, NAC (Network Access Control), Wireless security, Mobile security, and Virtualization. Most network security solutions running on IPv4, and IPv6 network services are not sufficiently ready. Therefore, in this paper, this study designed and implemented important functions of Network Access Control (NAC), which include IPv6 host detection, isolation, blocking and domain assignment for the IPv6 network. In particular, domain assignment function makes 128 bits IPv6 address management easy. This system was implemented on a KISA IPv6 test-bed using well known devices. Finally, the test result showed that all IPv6 based wired and wireless devices were well-controlled (detection, blocking, isolation and domain assignment).