• Journal of information and communication convergence engineering
• /
• v.7 no.2
• /
• pp.157-163
• /
• 2009

With the wide usage of internet in many fields, networks are being exposed to many security threats, such as DDoS attack and worm/virus. For enterprise network, prevention failure of network security causes the revealing of commercial information or interruption of network services. In this paper, we propose a method of prevention of DDoS attacks for enterprise network based on traceback and network traffic analysis. The model of traceback implements the detection of IP spoofing attacks by the cooperation of trusted adjacent host, and the method of network traffic analysis implements the detection of DDoS attacks by analyzing the traffic characteristic. Moreover, we present the result of the experiments, and compare the method with other methods. The result demonstrates that the method can effectively detect and block DDoS attacks and IP spoofing attacks.

• Journal of information and communication convergence engineering
• /
• v.6 no.1
• /
• pp.29-33
• /
• 2008

This paper presents the proposal and hardware design of JPEG baseline encoder. The JPEG encoder system consists of line buffer, 2-D DCT, quantization, entropy encoding, and packer. A fully pipelined scheme for JPEG encoder is adopted to speed-up an image compression. The proposed architecture was described in VHDL and synthesized in Xilinx ISE 7.1i and simulated by modelsim 6.1i. The results showed that the performance of the designed JPEG baseline encoder is higher than that demanded by real-time applications for $1024{\times}768$ image size. The designed JPEG encoder IP can be easily integrated into various application systems, such as scanner, PC camera, color FAX, and network camera, etc.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.31 no.1B
• /
• pp.39-45
• /
• 2006

In this paper, existing technology that uses broadcasting and multicasting IP addrsses at the wireless access network, based on Internet as a core network, is upgraded. By employing broadcasting service request by receivers, convergence of multicasting and broadcasting, and lower level filtering of broadcast data, the load and traffic of network, server, base station, and receiver is substantially reduced. The technology proposed in this paper could be useful for general broadcasting services, and especially optimum for LBS and Telematics services.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2016.10a
• /
• pp.76-79
• /
• 2016

Remote Authentication Dial-In User Service (RADIUS)은 원격지의 사용자들을 인증하기 위한 대표적인 프로토콜이다. 기존의 RADIUS인증은 인증 서버가 클라이언트 IP, URI정보와 같은 데이터 통신의 기본사항만을 확인한 후 세션을 설정한다. 하지만, 악의적인 공격자가 IP 혹은 URI정보를 위/변조해서 인증을 요청하거나 반복적인 인증요청을 통한 DOS(Denial Of Service)공격을 수행할 경우 부적절한 인증, 사용자의 인증시간 지연 및 실패와 같은 심각한 문제가 발생할 수 있다. 본 논문에서는 클라이언트와 서버가 공유하는 데이터의 Hash값을 검증한 후, Packet Signing 방식을 활용해서 유효한 사용자에게만 서버접근을 허용하는 방안을 제안한다.

• 한국IT서비스학회:학술대회논문집
• /
• 2007.05a
• /
• pp.488-493
• /
• 2007

최근 정보통신 기술의 발전으로 인하여 어느 장소에서든 컴퓨터 또는 무선장치를 사용하여 집안의 지능형 가전기기들을 점검하고 제어 할 수 있는 수준까지 이르렀다. 이와 같은 서비스를 제공하기 위한 요소기술 중에 마이크로소프트사에서 발표한 UPnP(Universal Plug & Play)는 TCP/IP 프로토콜을 기반으로 하여 각 지능형 가전기기에 IP주소를 할당하여 어느 곳에서나 누구나 편리하게 지능형 가전기기의 서비스를 이용할 수 있도록 해준다. 본 논문에서는 UPnP 미들웨어 기반의 홈 네트워크에서 웹 기반의 인터페이스를 통해 지능형 가전기기를 쉽게 관리할 수 있는 홈 게이트웨이와 지능형 가전기기 간 연동 시스템을 설계하고 구현한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10d
• /
• pp.435-440
• /
• 2006

최근 정보통신 기술의 발전으로 인하여 어느 장소에서든 컴퓨터 또는 무선장치를 사용하여 집안의 지능형 가전기기들을 점검하고 제어 할 수 있는 수준까지 이르렀다. 이와 같은 서비스를 제공하기 위한 요소기술 중에 마이크로소프트사에서 발표한 UPnP(Universal plug & Play)는 TCP/IP 프로토콜을 기반으로하여 각 지능형 가전기기에 IP주소를 할당하여 어느 곳에서나 누구나 편리하게 지능형 가전기기의 서비스를 이용할 수 있도록 해준다. 본 논문에서는 UPnP 미들웨어 기반의 홈 네트워크에서 웹 기반의 인터페이스를 통해 지능형 가전기기를 쉽게 관리할 수 있는 시스템을 설계하고 구현한다.

• Journal of information and communication convergence engineering
• /
• v.1 no.1
• /
• pp.48-52
• /
• 2003

A cost efficient IPSec Accelerator board utilizing a crypto chip and an entry-level Linux PC for the high performance VPN is presented in this paper. The IPIP (IP-over-IP tunneling) processing, encryption & decryption processing, HASH processing, and the integrity test functions of IPSec are processed in the IPSec Accelerator board. The proposed IPSec Accelerator has demonstrated successful execution of the required functions of the IPSec packet processing and verified its performance by processing the IPSec packets at the rate of over 1 Gbps.

• Journal of information and communication convergence engineering
• /
• v.11 no.3
• /
• pp.190-198
• /
• 2013

Recently, one of the most vital advancement in the field of finance is high-performance trading using field-programmable gate array (FPGA). The objective of this paper is to design high-performance Black Scholes option trading system on an FPGA. We implemented an efficient Black Scholes Call Option System IP on an FPGA. The IP may perform 180 million transactions per second after initial latency of 208 clock cycles. The implementation requires the 64-bit IEEE double-precision floatingpoint adder, multiplier, exponent, logarithm, division, and square root IPs. Our experimental results show that the design is highly efficient in terms of frequency and resource utilization, with the maximum frequency of 179 MHz on Altera Stratix V.

• 한국IT서비스학회:학술대회논문집
• /
• 2006.11a
• /
• pp.576-581
• /
• 2006

인터넷기반의 서비스는 메신저, VoIP 등의 통신서비스를 수용하고, 음악, 영화, 교육, 게임 등 컨텐츠 서비스와의 연계도 자연스럽게 확대되고 있다. 차세대 통신네트워크인 BcN은 IP 전달망을 기반으로 접속, 제어, 서비스계층간에 독립적인 계층구조를 가지며, 다양한 통신+방송+데이터 융합 서비스를 안전하고 보장된 품질로 제공하기 위한 망 인프라이다. 다기능 단말과 다양한 접속 서비스 등 복합적인 통신환경을 사용하는 고객에게 다양한 융합서비스를 효율적으로 제공하기 위하여 컨버전스서비스 제공구조의 정립은 차세대통신서비스 제공자에게 매우 중요하다. 본 논문에서는 현재 BcN 컨버전스 환경을 기술하고, ITU-T에서 진행중인 통합서비스 관련 표준화 동향을 정리하며, BcN 컨버전스 서비스 제공방안을 고찰하였다.

• Journal of Digital Convergence
• /
• v.13 no.10
• /
• pp.279-285
• /
• 2015

In this paper, we present the design and implementation of a realtime DNS Query Analysis System to detect and to protect from DNS attacks. The proposed system uses mirroring to collect data in DMZ, then analizes the collected data. As a result of the analysis, if the proposed system finds attack information, the information is used as a filtering information of firewall. statistic of the collected data is viewed as a realtime monitoring information on the web. To verify the effictiveness of the proposed system, we have built the proposed system and conducted some experiments. As the result, Our proposed system can be used effectively to defend DNS spoofing, DNS flooding attack, DNS amplification attack, can prevent interior network's attackers from attacking and provides realtime DNS query statistic information and geographic information for monitoring DNS query using GeoIP API and Google API. It can be useful information for ICT convergence and the future work.