• 제목/요약/키워드: Packet Capture

검색결과 61건 처리시간 0.024초

인터넷을 이용한 수업에서 패킷캡쳐를 통한 사이트 접속 제한 (Access Restriction by Packet Capturing during the Internet based Class)

  • 이중철;이용진
    • 대한공업교육학회지
    • /
    • 제32권1호
    • /
    • pp.134-152
    • /
    • 2007
  • 본 연구는 인터넷을 이용한 수업에서 학생들이 수업과 관련되지 않은 웹 사이트에 접속하는 것을 교사용 컴퓨터에서 발견하여 차단함으로써 수업의 효율성을 높이고, 교사가 의도하는 방향으로 수업을 진행할 수 있는 프로그램의 개발에 목적이 있다. 본 연구의 결과를 이용하면 수업과 관련되지 않은 웹 사이트에 접속하는 것을 방지하기 위하여 랜(LAN) 전원을 차단하고 수업하는 기존의 방법 대신 교수 매체로서 인터넷을 효과적이고 안전하게 사용할 수 있다. 관련 연구는 한 개의 호스트(host)만 감시하고 접속을 차단하는 반면에 본 연구에서 개발한 프로그램은 접속해 있는 모든 호스트들을 감시하고 차단할 수 있다. 본 연구에서 제안한 프로그램은 소규모 네트워크 환경에 설치된 리눅스(linux) 운영체제에서 개발되었다. 개발된 프로그램은 5가지 기능을 포함하고 있다. 도메인 네임(domain name)에서 IP(internet protocol) 주소로 변환하여 파일로 저장하는 변환 기능, 인터넷을 사용할 준비가 되어 있는 학생 컴퓨터를 탐색하여 파일로 저장하는 탐색기능, 패킷(packet)을 캡쳐(capture)하여 패킷의 정보를 표현해주는 패킷 캡쳐 기능, 캡쳐된 패킷 정보와 차단 목록 데이터를 비교하는 비교기능, 그리고 차단 목록과 캡쳐된 패킷 정보가 일치할 경우 네트워크 접속을 차단하는 기능으로 구성되어 있다. 개발된 프로그램을 사용하면 네트워크를 통과하는 모든 패킷(packet)을 실시간에 정확하게 캡쳐 할 수 있고, 불량 사이트에 학생이 접근하는 경우 교사의 컴퓨터 화면에 관련 내용이 표시된다. 따라서 교사는 관련 내용을 실시간으로 확인하고, 불량 사이트에 대한 접속을 차단할 수 있다. 본 연구에서 개발된 프로그램은 초 중등학교와 같은 소규모 네트워크에 적용가능하며, 교사와 학생, 학교차원의 수업 관리와 컴퓨터 실습실 관리의 효율성을 향상시킬 것이다.

통합적인 통신망 성능관리 시스템의 설계 및 구현 (Design and Implementation of Integrated Network Performance Management System)

  • 정연기;문해은;나연경
    • 한국멀티미디어학회논문지
    • /
    • 제7권10호
    • /
    • pp.1389-1399
    • /
    • 2004
  • 현대의 통신망은 점점 그 규모가 커지고, 구조의 복잡성이 증가하고 있다. 이러한 통신망의 성능을 최 적화하여 사용자들이 요구하는 서비스 품질을 보장해 주는 성능관리의 기능이 절실히 요구되고 있다. 현재 성능관리의 주요 기능이 되는 트래픽에 대한 분석을 위해서 넷플로우(NetFlow), RMON,그리고 패킷을 캡처하는 방법이 쓰이고 있지만 통합적인 관점의 해결책은 되지 못한다. 본 논문에서는 다양한 전송기술(Multi-technology), 다양한 장치 제조사(Multi-vender) 장비들의 성능관리를 가능케 할 수 있도록 통합적인 통신망 성능관리 구조를 제시하고, 그에 따라 성능관리 시스템을 설계하고 구현하였다.

  • PDF

H.323 기반의 녹음장비 설계 및 구현 (Design and Implementation of a Recording System Based on H.323)

  • 정정용;방혜자
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2004년도 가을 학술발표논문집 Vol.31 No.2 (3)
    • /
    • pp.34-36
    • /
    • 2004
  • 인터넷의 확산과 더불어 인터넷을 이용한 음성전달 기술은 급속히 발전하고 있으며 음성전달 기술을 이용해 개발된 소프트웨어를 통칭해 인터넷 전화라 부른다. 인터넷 전화는 비싼 전화요금 대신 인터넷 사용료나 매우 저렴한 요금으로 음성 대화를 가능하게 한다. 저렴한 요금이라는 큰 장점으로 인해 콜센터나 일반고객들이 인터넷전화를 이용할 가능성이 커지게 되었고 시장의 변화에 따라 녹음장비도 인터넷 상의 음성을 녹음 할 필요성을 가지게 되었다. 본 논문에서는 인터넷 상의 음성전달 기술인 VoIP Protocol H.323 을 지원하는 단말간의 통화를 녹음할 수 있도록 녹음 장비의 핵심인 IP Packet을 Capture 하여 음성데이터를 추출하는 모듈을 구현 하였다.인터넷의 확산과 더불어 인터넷을 이용한 음성전달 기술은 급속히 발전하고 있으며 음성전달 기술을 이용해 개발된 소프트웨어를 통칭해 인터넷 전화라 부른다. 인터넷 전화는 비싼 전화요금 대신 인터넷 사용료나 매우 저렴한 요금으로 음성 대화를 가능하게 한다. 저렴한 요금이라는 큰 장점으로 인해 콜센터나 일반고객들이 인터넷전화를 이용할 가능성이 커지게 되었고 시장의 변화에 따라 녹음장비도 인터넷 상의 음성을 녹음 할 필요성을 가지게 되었다. 본 논문에서는 인터넷 상의 음성전달 기술인 VoIP Protocol H.323 을 지원하는 단말간의 통화를 녹음할 수 있도록 녹음 장비의 핵심인 IP Packet을 Capture 하여 음성데이터를 추출하는 모듈을 구현 하였다.

  • PDF

무선 수동형 센서 망을 위한 경합형 MAC 방식의 최적 설계 (Optimal Design of Contending-type MAC Scheme for Wireless Passive Sensor Networks)

  • 최천원;서희원
    • 전자공학회논문지
    • /
    • 제53권6호
    • /
    • pp.29-36
    • /
    • 2016
  • 별도의 RF 소스가 센서 노드에게 에너지를 공급하는 무선 수동형 센서 망은 배터리 없이 영원히 동작할 수 있는 망이다. 그러나 영원한 수명에 대한 기대와 달리 무선 수동형 센서 망은 아직 에너지의 희소성, 에너지 수신과 데이타 전송의 동시불가성, 자원 활용의 비효율성 등 많은 문제를 안고 있다. 본 논문에서는 패킷 상실에는 관대하지만 패킷의 적시 전달을 요구하는 서비스를 제공하는 무선 수동형 센서 망을 다룬다. 이러한 망에서 여러 센서 노드들이 하나의 싱크 노드에게 패킷들을 전달하도록 현실적 제약을 인식하여 framed and slotted ALOHA에 기초한 경합형 MAC 방식을 고려한다. 이어서 지리적으로 흩어져있는 센서 노드들이 전송한 패킷들이 경로 손실을 겪어 결국 capture 현상이 빚어질 때 MAC 방식이 얻을 수 있는 망전체 throughput을 조사한다. 특히 두 센서 노드만이 망에 있을 때 망 전체 throughput의 정확한 공식을 closed form으로 도출한다. 마지막으로 설계 parameter들을 조절하여 최대의 망 전체 throughput을 취하도록 경합형 MAC 방식을 최적화한다.

Deep Neural Network-Based Critical Packet Inspection for Improving Traffic Steering in Software-Defined IoT

  • 담프로힘;맛사;김석훈
    • 인터넷정보학회논문지
    • /
    • 제22권6호
    • /
    • pp.1-8
    • /
    • 2021
  • With the rapid growth of intelligent devices and communication technologies, 5G network environment has become more heterogeneous and complex in terms of service management and orchestration. 5G architecture requires supportive technologies to handle the existing challenges for improving the Quality of Service (QoS) and the Quality of Experience (QoE) performances. Among many challenges, traffic steering is one of the key elements which requires critically developing an optimal solution for smart guidance, control, and reliable system. Mobile edge computing (MEC), software-defined networking (SDN), network functions virtualization (NFV), and deep learning (DL) play essential roles to complementary develop a flexible computation and extensible flow rules management in this potential aspect. In this proposed system, an accurate flow recommendation, a centralized control, and a reliable distributed connectivity based on the inspection of packet condition are provided. With the system deployment, the packet is classified separately and recommended to request from the optimal destination with matched preferences and conditions. To evaluate the proposed scheme outperformance, a network simulator software was used to conduct and capture the end-to-end QoS performance metrics. SDN flow rules installation was experimented to illustrate the post control function corresponding to DL-based output. The intelligent steering for network communication traffic is cooperatively configured in SDN controller and NFV-orchestrator to lead a variety of beneficial factors for improving massive real-time Internet of Things (IoT) performance.

셀룰러 패킷무선망에서 하이브리드 DS/FH 확산대역 시스팀의 성능 (Performance of Hybrid DS/FH Spread-Spectrum Systems in Cellular Packet Radio Network)

  • 조현욱;박상규
    • 한국통신학회논문지
    • /
    • 제24권10A호
    • /
    • pp.1462-1470
    • /
    • 1999
  • 본 논문에서는 레일레이 페이딩 채널 하에서 ALOHA방식을 이용한 패킷 무선망의 성능을 분석한다. 접속을 획득하고 접속률을 높이는 방안으로 켑춰효과를 이용하고 셀룰러 환경을 고려하기 위해서 트래픽 모델을 절단된 종형 분포로 가정한다. 논문에서 제안된 패킷 구조는 접속시 서로 충돌하는 확률을 줄여 채널처리용량을 향상시킬 수 있도록, 여러 사용자가 접속을 획득하기 위해 서로 경쟁하는 경쟁영역과 사용자의 데이터 정보가 들어있는 데이터 영역으로 나뉜다. 경쟁영역에서는 공통확산부호를 갖는 DS방식을 이용하여 신호를 전송하고 데이터 영역에서는 하이브리드 DS/FH방식을 이용하여 신호를 전송한다. BPSK 변조를 사용하였으며 수신기는 선형상관수신기와 hard-limiting상관수신기를 사용하였다. 하이브리드 DS/FH 방식은 간섭전력의 변화에 큰 영향을 받지 않으므로 비트 당 칩 개수 N과 도약 주파수의 수q의 값을 적절히 선택하면 간섭전력의 변화가 심한 환경에도 일정한 시스팀 성능을 얻을 수 있고 hard-limiting상관수신기를 이용함으로써 레일레이 페이딩과 같은 현상이 심한 환경에서 좋은 패킷 무선망의 성능을 얻을 수 있다.

  • PDF

IPv6 환경에 적용 가능한 트래픽 모니터링 툴 (Traffic Monitoring Tool Applicable to IPv6 Environment)

  • 이홍규;김선영;구향옥;김영기;오창석
    • 한국콘텐츠학회:학술대회논문집
    • /
    • 한국콘텐츠학회 2005년도 춘계 종합학술대회 논문집
    • /
    • pp.97-100
    • /
    • 2005
  • 인터넷 사용자의 급격한 증가로 인해 IPv4 주소가 고갈되어 IPv6 기반의 환경으로 전환될 것이다. 본 논문에서는 기존 DDoS 공격을 IPv6 망에서 동작할 수 있도록 수정하고, IPv6 기반의 트래픽 모니터링 툴을 개발한다. 또한, 공격 탐지 알고리즘을 개발 후, 탐지 시스템에 탑재하여, IPv6 상에서 발생할 수 있는 공격 트래픽을 탐지하고 효과적으로 차단할 수 있는 시스템을 구축한다.

  • PDF

프로토콜 역설계를 이용한 전자전시험장비 제어 및 신호분석 소프트웨어 개발 (Development of Control and Analysis Software for Electronic Warfare Test System Using Reverse Engineering of Network Protocol)

  • 정인화
    • 한국군사과학기술학회지
    • /
    • 제11권3호
    • /
    • pp.58-66
    • /
    • 2008
  • In this paper, we have proposed a method and procedure which can find out the unknown network protocol. Although it seems to be difficult to identify the protocol, we can find out the rule in the packet according to the method we have proposed. We have to recognize functions of the system and make the list of events first. Then we capture the network packet whenever the event are occurred. The captured packets are examined by means of the method that is finding repeated parts, changed parts according to the input value, fixed parts and changed parts according to regular rules. Finally we make the test program to verify the protocol. We applied this method and procedure to upgrade Electronic Warfare Test System which is operated by ADD. We have briefly described the redesign of control and analysis software for Electronic Warfare Test System

VoIP 스니핑을 통한 특정정보 탈취 위험성에 관한 연구 (A study on the risk of taking out specific information by VoIP sniffing technique)

  • 이동건;최웅철
    • 디지털산업정보학회논문지
    • /
    • 제14권4호
    • /
    • pp.117-125
    • /
    • 2018
  • Recently, VoIP technology is widely used in our daily life. Even VoIP has become a technology that can be easily accessed from services such as home phone as well as KakaoTalk.[1] Most of these Internet telephones use the RTP protocol. However, there is a vulnerability that the audio data of users can be intercepted through packet sniffing in the RTP protocol. So we want to create a tool to check the security level of a VoIP network using the RTP protocol. To do so, we capture data packet from and to these VoIP networks. For this purpose, we first configure a virtual VoIP network using Raspberry Pi and show the security vulnerability by applying our developed sniffing tool to the VoIP network. We will then analyze the captured packets and extract meaningful information from the analyzed data using the Google Speech API. Finally, we will address the causes of these vulnerabilities and possible solutions to address them.

초저지연 비디오 통신을 위한 RTP 기반 립싱크 제어 기술에 관한 연구 (A Study on RTP-based Lip Synchronization Control for Very Low Delay in Video Communication)

  • 김병용;이동진;권재철;심동규
    • 한국멀티미디어학회논문지
    • /
    • 제10권8호
    • /
    • pp.1039-1051
    • /
    • 2007
  • 본 논문은 비디오통신 시스템에서 초저지연을 달성하면서 립싱크 제어하는 방법을 제안한다. 초저지연 비디오 통신에서 핵심적인 기술은 종단간 지연시간을 줄이는 기술과 립싱크 제어 기술이다. 특히 서비스관점에서 립싱크 제어 기술이 중요한 요인으로 작용하고 있다. 오디오와 비디오의 데이터를 RTP/RTCP 기반으로 패킷을 구성하여 전송하고, 이 패킷을 이용하여 오디오와 비디오의 재생시간을 계산한 후 립싱크 제어를 한다. 본 논문에서는 오디오 데이터가 일정한 간격으로 재생되도록 하고, 오디오가 재생되는 시점에서 가장 근접한 재생시간을 가진 비디오 데이터를 찾아서 재생하는 방법으로 오디오와 비디오간의 립싱크 제어하는 방법을 제안한다. 그리고 종단간 지연시간이 100 ms이하인 초저지연 비디오 통신을 하기 위해서는 송신단의 인코딩 버퍼 제거하여 지연시간을 줄이고, 수신단의 재정렬버퍼 (Reordering Buffer)와 립싱크 버퍼의 크기를 3 프레임으로 처리하여 종단간 지연시간을 최소로 하였다. 실험결과에서 종단간 지연시간이 100 ms이하를 유지하고 오디오와 비디오의 립싱크 제어를 하였다.

  • PDF