• Journal of Advanced Marine Engineering and Technology
• /
• 제40권10호
• /
• pp.906-915
• /
• 2016

In this study, a network monitoring system, including a secure 460-Network and a 460-Gateway, is designed and developed according with the requirements of the IEC (International Electro-Technical Commission) 61162-460 network standard for the safety and security of networks on board ships. At present, internal or external unauthorized access to or malicious attack on a ship's on board systems are possible threats to the safe operation of a ship's network. To secure the ship's network, a 460-Network was designed and implemented by using a 460-Switch, 460-Nodes, and a 460-Gateway that contains firewalls and a DMZ (Demilitarized Zone) with various application servers. In addition, a 460-firewall was used to block all traffic from unauthorized networks. 460-NMS (Network Monitoring System) is a network-monitoring software application that was developed by using an simple network management protocol (SNMP) SharpNet library with the .Net 4.5 framework and a backhand SQLite database management system, which is used to manage network information. 460-NMS receives network information from a 460-Switch by utilizing SNMP, SNMP Trap, and Syslog. 460-NMS monitors the 460-Network load, traffic flow, current network status, network failure, and unknown devices connected to the network. It notifies the network administrator via alarms, notifications, or warnings in case any network problem occurs. Once developed, 460-NMS was tested both in a laboratory environment and for a real ship network that had been installed by the manufacturer and was confirmed to comply with the IEC 61162-460 requirements. Network safety and security issues onboard ships could be solved by designing a secure 460-Network along with a 460-Gateway and by constantly monitoring the 460-Network according to the requirements of the IEC 61162-460 network standard.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2005년도 가을 학술발표논문집 Vol.32 No.2 (1)
• /
• pp.172-174
• /
• 2005

시간과 장소에 무관하게 네트워크에 접속하여 필요한 정보를 얻으려는 요구가 증가하면서, 이동환경에서 사용되는 장비를 모니터링하거나 장비로부터 수집한 정보를 분석하여 유선환경에 비해 빈약한 무선환경을 효율적으로 사용할 필요성이 증가하고 있다. 그러나 Mobile IP MIB이 구현되어 있지 않은 상황에서는 무선환경에 필요한 정보를 수집하기 어렵다. 이에 본 연구실에서는 Mobile IP MIB을 구현하고 SNMP를 이용하여 정보를 수집함으로써, 기존 모니터링 개념과 더불어 단말의 이동성 추적 등과 같은 무선환경에서 필요한 기능들을 접목한 네트워크 관리 시스템인 POSTECH MIP NMS를 구현하였으며, 이를 통해 부하분산 등의 기능을 능동적으로 처리할 수 있는 네트워크 관리 시스템의 기반을 마련하였다.

• 정보처리학회논문지C
• /
• 제8C권6호
• /
• pp.865-874
• /
• 2001

본 논문에서는 Home Phoneline Neworking Aliance(Home PNA) 장치에 연결된 많은 가입자들로부터 야기될수 있는 대역폭 서비스 불균형 현상을 해결하고 이 장비를 이용하는 가입자들을 관리하기 위한 웹 기반 Home PNA 장치 관리시스템을 구현하였다. Simple-Net-work Managment Protocol(SNMP) 를 탑대한 Home PNA장치를 관리하기 위해서 관리항목을 Muti Dewling Unit(MDU) 장비으 Management Information Base(MB)로 부터 추출한 MIB 오브젝트를 이용하여 시스템관리, 포트관리, 성능관리, 장애관리로 분류하였다. 시스템관리는 개별 MDU 장비에 대해 구성정보를 제공하고, 포트관리는 현재 가입되어 있는 가입자에 대한 현황정보를 제공하고 비인가 가입자에 대한 필터링을 수행한다 그리고 성능관리는 트렁크 라인과 가입자 라인의 트랙픽 정보를 제공한다. 마지막으로 장애관리는 예외 상황에 대한 장애로그 및 trap 메시지를 제공한다. 구현된 시스템의 운영성을 시험하기 위하여 실제 네트워크에서 그 동작성을 검증하였다.

• 한국멀티미디어학회논문지
• /
• 제7권10호
• /
• pp.1389-1399
• /
• 2004

현대의 통신망은 점점 그 규모가 커지고, 구조의 복잡성이 증가하고 있다. 이러한 통신망의 성능을 최 적화하여 사용자들이 요구하는 서비스 품질을 보장해 주는 성능관리의 기능이 절실히 요구되고 있다. 현재 성능관리의 주요 기능이 되는 트래픽에 대한 분석을 위해서 넷플로우(NetFlow), RMON,그리고 패킷을 캡처하는 방법이 쓰이고 있지만 통합적인 관점의 해결책은 되지 못한다. 본 논문에서는 다양한 전송기술(Multi-technology), 다양한 장치 제조사(Multi-vender) 장비들의 성능관리를 가능케 할 수 있도록 통합적인 통신망 성능관리 구조를 제시하고, 그에 따라 성능관리 시스템을 설계하고 구현하였다.

• 한국콘텐츠학회논문지
• /
• 제5권6호
• /
• pp.378-385
• /
• 2005

DDoS(Distributed Denial of Service) 공격에 사용되는 네트워크 트래픽과 정상적인 서비스를 위한 네트워크 트래픽을 구분해 내는 것은 쉽지 않다. 정상적인 패킷을 유해 트래픽으로 판단하고 유해 트래픽의 공격자의 의도대로 서비스를 못하는 경우가 발생하므로, DDoS 공격으로부터 시스템을 보호하기 위해서는 공격 트래픽에 대한 정확한 분석과 탐지가 우선되어야 한다. IPv6 환경으로 전환될 때 발생하는 유해 트래픽에 대한 연구가 미약한 상태이므로, 본 논문에서는 IPv6 환경에서 NETWOX로 공격을 수행하고 공격 트래픽을 모니터링한 후 MIB(Management Information Base)객체를 지수 평활법을 적용하여 예측치를 구한 후 임계치를 산정하여 공격을 판별하는 방법을 제안한다.

• 융합보안논문지
• /
• 제5권2호
• /
• pp.19-27
• /
• 2005

최근 들어 Home 네트워크에 대한 관심이 높아지고 있다. 이러한 관심과 더불어 Home 네트워크 산업도 날로 발전하고 있다. Home 네트워크에 관한 관심과 보급이 날로 증가하고 있으며 Home 네트워크 환경에서 외부접근망(Access Network)과 댁내망(Home Network)의 중간에서 Home 네트워크 서비스를 원활하게 중계하고 댁내망안에서 홈기기(PC, 홈패드, DTV 등)들 사이의 중계 역할을 하는 Home 게이트웨이에 대한 중요성 역시 날로 높아지고 있다. 하지만, 아직까지 Home 게이트웨이에 대한 관련 기술의 표준화가 미비한 실정이며, 여러 가지 기술을 적용하여 Home 게이트웨이의 성능을 향상 시키고 표준을 마련하는 작업이 진행중에 있다. 현재 Home 네트워크 관리체계를 보면 대부분이 ID/PASSWORD 접근 방식을 그대로 사용하고 있는 추세이다. 이미 우리는 기존 네트워크 환경에서 '1.25 대란'과 같은 충분한 댓가를 치루며 보안에 대한 교훈을 얻었다. 본 논문에서는 Home 네트워크 환경의 보다 안전하고 효율적인 관리를 위한 방법으로 역할 기반의 다중인증 시스템 RMCS를 구현하여 시스템이 내.외부 모두로부터 안전한 보호를 제안하였다. 기존 ID/PASSWORD 방식을 전자서명을 이용하여 외부망으로부터의 접근에 대한 보안을 강화하였으며, 역할기반의 MIB 구조를 이용하여 Home 네트워크 내부에서도 보다 안전한 권한 제어를 통한 Home 네트워크의 보안을 제안하였다.