• 한국산학기술학회논문지
• /
• 제15권10호
• /
• pp.6310-6316
• /
• 2014

인터넷 사용자 및 스마트 디바이스의 증가로 네트워크 보안의 중요성이 점차적으로 커지고 있다. 네트워크 보안의 세부기술들은 방화벽, IPS, DDoS차단시스템, UTM, VPN, 네트워크 접근제어시스템, 무선네트워크보안, 모바일보안, 망분리 등으로 구성된다. 현재 하드웨어 인프라는 이미 IPv6를 위한 기능을 지원하고 있지만 IPv6 기반 서비스의 제공은 미진하여 대부분의 보안제품들은 IPv4에서 동작하고 있다. 그러므로 본 논문에서는 IPv6를 지원하는 보안 기술인 네트워크 접근제어기능을 설계하고 이를 위해 필수적으로 요구되는 IPv6 단말의 탐색, 차단/격리 그리고 128bit IPv6 주소의 효율적인 관리를 위한 도메인자동 할당 기능을 설계 및 구현하였다. 이를 위해 KISA에서 실제 구축한 IPv6 환경에서 보편적 단말들에 적용이 가능하도록 구현하였다. 결과적으로 보편적으로 사용하고 있는 IPv6 장비들에 대해서 유 무선 호스트 검출, 차단, 격리 및 도메인 할당이 정상적으로 동작하는 것을 확인할 수 있었다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 1998년도 가을 학술발표논문집 Vol.25 No.2 (3)
• /
• pp.483-485
• /
• 1998

6Bone(IPv6 Backbone)은 IPv6 환경의 개발 촉진 및 진화를 위해 만든 전세계적인 실험망이다. 본 논문은 국내 6Bone인 6Bone KR의 구축을 위해 주소 할당 및 라우팅 규칙을 정의한 내용을 기술한다. 기존의 6Bone 주소 구조를 알아보고, 6Bone KR의 주소 체계가 어떻게 기존의 6Bon을 따르면서, 6Bone KR의 계층적 전개를 위한 연결 규칙을 가지는 가를 살펴본다. 그리고 현재 6Bone KR이 구성된 상황과 개발한 연결 테스트의 프로그램을 소개한다. 이밖에 6Bone KR진화를 위한 몇 가지 고려사항들을 분석하고, 이것을 기반으로 Renumbering을 이용한 새로운 이동 IPv6 환경을 제안한다.

• 한국정보과학회논문지:컴퓨팅의 실제 및 레터
• /
• 제14권4호
• /
• pp.441-445
• /
• 2008

우리 군은 장차전 양상인 네트워크 중심전(NCW: Network Centric Warfare)과 같은 새로운 전쟁 수행 개념 구현에 대한 연구 및 발전을 추진하고 있는데, IPv6는 이러한 미래 전장을 지원하는 차세대 국방정보통신망에 필수적인 기반 요소이다. 국방정보통신망의 IPv6 주소 할당과 관련된 연구들이 있었지만, 군 조직 구조 기반으로 계층적 할당을 하거나, 서비스망부터 할당하여 경로 요약(route aggregation)이 비효율적이고 라우팅 테이블 크기가 커지는 단점이 있었다. 본 논문에서는 차세대 국방정보통신망의 토폴로지를 검토하고, 네트워크 토폴로지 기반으로 서비스망을 구분하는 필드의 위치를 조정하여 경로 요약 및 라우팅 테이블 크기를 기존 연구보다 효율적으로 개선했으며, OPNET 시뮬레이터를 이용하여 이를 검증했다.

• 한국인터넷방송통신학회논문지
• /
• 제8권5호
• /
• pp.95-103
• /
• 2008

망이동성지원 프로토콜 (NEMO basic support protocol)은 이동망의 통신노드들에 대해 인터넷 연결을 제공하기 위한 확장된 MIPv6이다. 그러나, 망이동성지원 프로토콜은 중첩된 이동망의 경우에 다중 캡슐화와 함께 최적화되지 않은 경로 선택으로 인하여 데이터 전송 지연과 많은 비용을 요구한다. 본 논문에서는 계층적 MIPv6 (HMIPv6)와 계층적 프리픽스 할당 (HPD) 프로토콜을 결합한 제안 기법을 통해 핸드오프 발생시 효율적인 경로최적화와 더불어 패킷헤더비용과 위치등록부하를 감소시켰다. 제안 기법은 계층적 프리픽스할당과 트리기반 경로방법을 통하여 이동망 노드들에 대한 주소를 할당하고, 마이크로 이동성을 지원함과 동시에 도메인 내에서의 상호통신을 가능케 한다. 제안된 기법의 성능평가를 위해 NS-2로 모의실험을 하였다.