• 전자공학회지
• /
• 제31권3호
• /
• pp.57-65
• /
• 2004

ITU에서 정의하는 차세대네트워크(NGN)의 추진 목적은 음성/데이터/멀티미디어의 다양한 서비스를 단일 패킷 통신망에 수용하고, 전달/제어 기능을 분리함으로써 서비스 수용과 통신망의 운용/유지/보수의 효율성을 제고하는 것으로 정의될 수 있다. 한편 통신망 사업자의 입장에서는 killer applications의 제공을 통한 매출 증대의 목적보다는 통신망 구축을 위한 투자비와 운용 비용의 절감으로 인한 수익 극대화에 초점을 맞추고 있다.(중략)

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2003년도 추계학술발표논문집 (하)
• /
• pp.1905-1908
• /
• 2003

현재 네트워크는 유 무선이 통합되는 차세대 네트워크(NGN), 유비쿼터스 시대로 발전하고 있다. 현대인의 네트워크에 대한 의존도가 커질수록, 네트워크 취약점을 악용한 사이버상의 위협과 새로운 공격 유형이 급증하고 있다. 보다 안전하고 신뢰할 수 있는 네트워크 환경을 위해 다양한 보안 제품들이 등장하고 서로의 기능들을 통합하여 더 나은 보안 서비스를 제공하고자 노력하고 있으나, 기존의 대표적인 보안 제품들로는 그 한계가 있다. 따라서 네트워크 자체가 취약점과 공격을 받더라도 지속적으로 서비스를 제공할 수 있고, 빠른 보안 업데이트를 통해 네트워크 자체의 붕괴를 미연에 예방 가능한 새로운 네트워크 보안 구조가 요구된다. 본 논문에서는 차세대 네트워크 발전 방향에 적합한 네트워크 보안 구조를 제안하고, 제안하는 구조에서 네트워크 보안 시나리오를 제시하여 검증한다.

• 정보보호학회논문지
• /
• 제20권3호
• /
• pp.31-41
• /
• 2010

현재의 인터넷 환경은 IP 기반 네트워크의 구조적인 특성상 송신지 주소를 위조하였을 경우 패킷의 근원지를 찾아내기 어렵다는 문제를 가지고 있다. DDoS 공격이 발생할 경우 또한 능동적인 방어를 하기는 어렵다. 이러한 네트워크상에서의 취약점과 공격에 대응하기 위한 역추적 기법들이 연구되어왔으나 대부분 IPv4 네트워크 환경만을 위한 기법들이며 전송된 역추적 데이터의 변조여부를 검증하기가 어렵다. IPv6 네트워크 환경에서의 역추적 기법들이 연구되어왔지만 아직 많은 연구와 발전이 필요하다. 본 논문에서 우리는 무결성을 제공하여 신뢰할 수 있는 IPv6 네트워크 환경에서의 IP 역추적 기법을 제안하며, 이 시스템을 시뮬레이션하고, 기존의 역추적 기법들과 오버헤드 및 기능성에 대해 비교한다.

• 디지털콘텐츠학회 논문지
• /
• 제12권1호
• /
• pp.85-94
• /
• 2011

QoS(Quality of Service)는 ITU-T Rec. E.800에 의해 서비스를 사용하는 형태, 특성 그리고 요구 수준에 따라 사용자의 요구에 부응하여 제공할 수 있는 네트워크 서비스의 성능지표로 표현된다. VoIP(Voice Over Internet Protocol) 서비스가 광범위하게 사용되고 있지만 QoS관련 문제점은 해결해야 할 현안 과제로 인식되고 있다. 본 연구는 NGN(Next Generation Network) 기반 환경에서 VoIP QoS 보증을 위해 어떤 체계하에서 품질이 관리 되어야 하는지를 도출하기 위해 VoIP 품질측정과 시험체계 모델을 제시 한다. 프레임워크는 VoIP 기술동향, 프로토콜 분석, 품질관리 항목 도출, 품질측정 기능개발, 프레임워크 설계, 프레임워크 검증 순서로 연구를 진행 한다. 이를 위해 QoS 측정 메트릭스, 측정구간과 측정계위, 측정도구와 측정장비, 측정방법 및 측정결과분석에 대한 일련의 프로세스와 관리체계를 모델화 하여 향후 VoIP QoS 보증활동에 응용토록 한다. 통신서비스 품질은 스스로 보장되지 않으며 끊임없이 측정되고 관리될 때 에만 목표 수준의 품질 확보가 가능하다. 특히 네트워크기술 패러다임 대 전환이 전개되고 있는 이 시기적인 중요성을 볼 때 VoIP QoS 관리에 대한 연구는 앞으로 활발하게 추진되어야 할 핵심 소재 이다. 본 연구를 통해 VoIP 품질관리 프레임워크를 적용 할 경우 품질관리가 가능함을 보여주고 있다.

• 정보처리학회논문지C
• /
• 제11C권7호
• /
• pp.951-958
• /
• 2004

초고속 인터넷 망등의 국내 인터넷의 저변확대로 인해 전자상거래, 인터넷뱅킹, 전자정부, 이메일등 의 많은 서비스와 다양한 정보의 보고로서 인터넷이 사용되고 있다. 근래에는 가상생환환경의 제공과 멀티미디어 서비스를 제공하고자 새로운 미래형 네트워크인 NGN(Next Gener-ation Network)로서 발전하고 있다. 인터넷은 원격지에서도 원하는 정보를 취득할 수 있는 장점이 있는데, 반대 급부로서 상대방의 정보를 허가없이 몰래 추출, 변조하거나 서비스를 제공하는 경쟁사의 서버를 다운시키는 등의 공격이 증대되고 있다. 2000년부터 님다(Nimda) 바이러스, 코드레드(Code Red) 바이러스, 분산서비스 거부 공격(DDoS : Distributed Denial of Service)이 인터넷 전반에 걸쳐 수행되어 네트워크의 사용을 불편하게 하며, 내부 네트워크 트래픽의 비정상적인 증가를 수반했다. 이러한 대역폭 고갈 침해공격에 대하여 네트워크의 유입점에 위치하는 게이트웨이 시스템에 기가비트 이더넷 인터페이스를 갖는 보안네트워크 카드에 재구성 가능한 하드웨어 기능을 제공 가능한 FPGA (Field Programmable Gate Arrart)상에 대역폭 재어기능인 폴리싱(Policing)을 구현한다.

• 한국정보통신설비학회:학술대회논문집
• /
• 한국정보통신설비학회 2003년도 하계학술대회
• /
• pp.264-266
• /
• 2003

통신망의 진화에 따라 응용서비스 제공을 위한 신호를 제어를 제어하는 코아망도 다양하게 변화하고 있다. 현재 유무선망의 신호 제어에는 SS7 기반의 프로토콜이 사용되고 있으며. 유선에서는 INAP, 무선에서는 WIN, CAP 등의 최상위 프로토콜이 사용되고 있다. VoIP 망에서는 SIP과 H.323 프로토콜이 주로 사용되고 있으나 점차적으로 SIP을 보다. 많이 사용하는 추세이다. 차세대망인 NGN에서 코아망은 IP망으로 변화되며 SIP를 주로 이용한다. 그리고 개방형 망을 제공하기 위해 Parlay/OSA API를 도입하고 있다. 그 외에도 망의 변화에 따라 또 다른 프로토콜이나 API의 사용이 필요할 수도 있다. 이러한 다양한 망의 변화에 적극적으로 대처할 수 있는 응용서비스 제공 플랫폼은 코아망의 다양한 프로토콜을 동시에 지원할 수 있어야 하며 망에 따라 지원하는 프로토콜을 자유롭게 조합할 수 있어야 한다. 이를 위해서 본 논문에서는 응용서비스 제공 플랫폼에서 응용서비스를 제어하는 서비스 로직의 수행 환경과 프로토콜을 제어하는 계층을 분리하고 프로토콜처리 소프트웨어를 모듈화 시킴으로써 그 기능군을 쉽게 추가 또는 제거할 수 있는 구조를 제시한다.

• 한국정보통신설비학회:학술대회논문집
• /
• 한국정보통신설비학회 2002년도 하계학술대회 및 세미나
• /
• pp.208-212
• /
• 2002

통신기술의 발달에 따라 기존의 통신망은 TP 기반의 NGN 구조로 통합이 추진되고 있으며, 서비스 형태도 음성주도형 서비스에서 음성과 데이터가 혼합된 멀티미디어형 서비스로 전환되는 추세이다. 또한 기존 PSTN 서비스를 인터넷기반으로 대체하는 인터넷전화 서비스가 출현하게 되었다. 인터넷전화 서비스는 VoIP 관련 번호 제도가 체계적으로 도입되고 사업자 역무가 구체화될 경우 본격적인 활성화 단계에 진입할 것으로 예상된다. 기업측면에서는 통신 요금을 절감하고 음성과 데이터를 통합하여 사용할 수 있는 사설망 구축을 적극적으로 도입하거나 활용을 검토하고 있는 추세이며 개인 고객들도 향후 IP 기반의 유무선 인터넷전화 서비스를 많이 활용하게 될 것이다. 결국 ITSP와 사설기업망이 많이 생겨나게 되고, 이러한 환경에서는 ITSP(Internet Telephony Service Provider)와 사설 기업망 가입자들은 모든 타사업자 (ITSP, 무선통신사업자. PSTN 사업자, 사설 기업망 등)들간 통신을 위하여 협약을 체결하고, 호 라우팅을 위한 정보를 유지하고 과금 정산 기능을 지원하여야 하는 문제점이 있다. 이를 위한 방안으로서 사업자간 정산 시스템을 중심으로 ITSP와 사설기업망 가입자를 연동하도록 구성할 수 있다. 프로토콜로서는 ETSI 표준 프로토콜 OSP을 사용하도록 한다. 본 고에서는 사업자간 정산 시스템(OSPs : OSP 서버)을 통한 ITSP와 사설 VoIP 망들간의 호 서비스 연동 방안을 제시하였다.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2003년도 추계종합학술대회
• /
• pp.145-148
• /
• 2003

MPLS는 차세대 네트워크의 발전에 있어서 중요한 기술 중 하나이다. MPLS는 2계층의 스위칭 속도와 3계층의 라우팅 기능을 접목한 3계층 스위칭 기술의 일종으로, 짧고 고정된 길이의 레이블(label)을 이용하는 단순한 레이블 스위칭 방식을 사용한다. 이런 방식을 이용하는 MPLS는 성능대 가격비를 낮추면서 2계층의 속도, 3계층의 확장성, 기존 프로토콜과의 호환성 등 각 계층의 장점을 그대로 유지할 수 있다. 이슈로 부각되고 있는 트래픽 엔지니어링, VPN(Virtual Private Network), QoS 등을 쉽게 지원할 수 있다는 것이다. 본 논문에서는 MPLS를 기반으로 한 small 상호연동망을 구현하여 성능을 분석하고자 한다.

• 한국통신학회논문지
• /
• 제33권10B호
• /
• pp.939-945
• /
• 2008

본 논문에서는 차세대 통신망을 위한 G.729.1 광대역 음성 코덱을 활용한 인터넷 단말을 구현한 절차와 결과에 대해 기술하였다. 이러한 목적을 이루기 위해 먼저 음성 코덱 처리를 위한 DSP 기능을 가지며, 비디오 코덱 처리를 위한 향상된 멀티미디어 가속기 기능을 가진 고성능 RISC 응용 프로세서를 선택하였다. 단말 구현에 사용한 G.729.1 광대역 음성 코덱은 ITU-T에서 최근 표준화 된 것으로 G.729 음성 코덱 표준을 확장한 새로운 스케일러블 음성 및 오디오 코덱이다. G.729.1 코덱의 프로세서에서 처리 시간을 줄이고, 단말에 적용하기 위해 계산량이 많이 필요한 부분의 고정 소수점 C 코드를 어셈블리 언어로 변환하였다. 그 결과 원시 C 코드의 실행 시간을 약 80% 줄여서 단말에서 실시간으로 동작시켰다. 비디오 코덱은 프로세서의 eMMA 하드웨어에서 지원되는 H.263/MPEG-4 코덱을 사용하였다. 실제 망에 접속판 SIP 호 처리 시험에서 단 대 단 지연은 100ms 이하이고, PESQ 장비로 측정한 MOS 값은 평균 3.8 이었으며, 상용 단말들과의 연동 시험에서도 정상적으로 동작하였다.