• 제목/요약/키워드: Packet structure

검색결과 289건 처리시간 0.024초

FDANT-PCSV: Parallel Coordinates 및 Sankey 시각화를 이용한 신속한 이상 트래픽 탐지 (FDANT-PCSV: Fast Detection of Abnormal Network Traffic Using Parallel Coordinates and Sankey Visualization)

  • 한기훈;김휘강
    • 정보보호학회논문지
    • /
    • 제30권4호
    • /
    • pp.693-704
    • /
    • 2020
  • 기업의 네트워크가 대규모화되고 보안시스템 수가 많아짐에 따라 엄청난 양의 보안시스템 이벤트로부터 이상 트래픽을 신속하게 탐지하기란 쉽지 않다. 본 논문에서는 방화벽 등 정보보호 시스템의 보안이벤트를 실시간 탐지하고 분석할 수 있는 트래픽 시각화 분석시스템(FDANT-PCSV)를 제안한다. FDANT-PCSV는 보안이벤트 중 5가지 인자(출발지 IP, 목적지 IP, 목적지 포트, 패킷 길이, 처리상태)를 이용한 Parallel Coordinates 시각화와 4가지 인자(출발지 IP, 목적지 IP, 이벤트 수, 데이터 크기)를 이용한 Sankey 시각화로 구성된다. 또한, 빅데이터 기반 SIEM을 이용하기 때문에 인터넷 및 인트라넷에서 발생하는 네트워크 공격과 네트워크 장애 트래픽을 실시간 탐지할 수 있다. FDANT-PCSV는 사이버 보안 관제요원과 네트워크 관리자가 네트워크 이상 트래픽을 빠르고 쉽게 탐지하여 네트워크 위협에 신속히 대응할 수 있도록 해준다.

IEEE 802.15.6 UWB WBAN에서 다중 홉 전송에 대한 성능 평가 (Performance Evaluation of Multi-Hop Transmissions in IEEE 802.15.6 UWB WBAN)

  • 김호성;황호영
    • 한국정보통신학회논문지
    • /
    • 제21권7호
    • /
    • pp.1313-1319
    • /
    • 2017
  • 본 논문에서는 IEEE 802.15.6 초광대역(Ultra Wide Band, UWB) 무선 인체 영역 네트워크(Wireless Body Area Networks, WBAN)에서 다중 홉 전송에 대한 성능을 평가한다. IEEE 802.15.6 UWB WBAN에 대한 물리 계층 패킷 구조와 인코딩, 디코딩 과정을 고려한다. 데이터 페이로드의 길이, 전송 전력 세기, 노드들간 거리에 따라 한 홉 전송, 두 홉 전송, 세 홉 전송에 대한 데이터 전송 성공률과 에너지 효율을 제안하고 분석한다. 시뮬레이션을 통해, 한 홉 전송, 두 홉 전송, 세 홉 전송에서 데이터 페이로드의 길이, 전송 전력 세기, 노드들간 거리의 변화에 따라 달라지는 데이터 전송 성공률과 에너지 효율에 대해 비교하고 평가한다. 최종적으로 다양한 변수와 상황에 따라 다중 홉 전송에 대한 에너지 효율을 파악하고, 에너지 효율이 가장 높은 전송 방법을 택하여 전송할 수 있음을 보인다.

무선 애드 혹 네트워크에서 에너지 효율적인 2-level 트리 기반의 클러스터 라우팅 프로토콜 (An Efficient Cluster Routing Protocol Based on 2-level Tree for Wireless Ad Hoc Networks)

  • 이영준;김성천
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제3권5호
    • /
    • pp.155-162
    • /
    • 2014
  • 본 논문에서는 MANET 환경에서 2-level 트리기반 클러스터링 라우팅 알고리즘을 제안한다. 이를 통해 네트워크에 속해 있는 무선 노드들의 생존시간을 증가시키고 네트워크 데이터 전송률을 향상시키는 것이 주요 목표이다. 무선 네트워크의 기본 특성인, 무선 자원과 배터리 상의 제약으로 인해 클러스터 형성과 유지 및 관리기법은 네트워크의 안정성을 향상시키기 위해서는 필수적이다. 그러나 애드 혹 네트워크 환경의 클러스터링 기법에서 클러스터 헤드는 호스트의 기능을 수행함과 동시에 라우팅 기능을 담당하는 라우터의 역할까지 수행한다. 따라서 클러스터 헤드의 에너지 고갈이나 부재는 클러스터를 붕괴시키고, 전체 네트워크의 통신을 어렵게 하며, 나아가서는 네트워크의 수명을 단축시킨다. 결국 클러스터 헤드의 효율적인 관리는 전반적인 네트워크의 성능을 결정짓는 핵심이라고 볼 수 있다. 때문에 본 제안 기법은 클러스터 헤드와 이웃 노드들의 유지 및 효율적인 관리를 통해 전체적인 네트워크의 생존시간과 Throughput을 향상시키고자 하였다. 또한 시뮬레이션을 통해 MANET 환경에서 기존 LS2RP기법에 비해 Qos측면에서 평균 17%의 성능 향상이 이루어짐을 알 수 있었다.

메소스케일 유연 외팔보 센서를 이용한 진동유동의 무선 계측 (Wireless Telemetry of an Oscillating Flow using Mesoscale Flexible Cantilever Sensor)

  • 박병규;이준식
    • 대한기계학회논문집B
    • /
    • 제37권5호
    • /
    • pp.495-501
    • /
    • 2013
  • 곤충을 비롯한 많은 생물은 매질의 진동을 감지할 수 있는 다양한 감각기관을 이용하여 외부 교란을 감지하고 서로 통신하며 생명 유지활동을 하고 있다. 가장 가까이 접하는 진동유동의 대표적인 예로는 인체의 호흡을 들 수 있다. 본 연구에서는 마이크로제조 공정을 통해 메소스케일 저항식 감지소자, 특히 외팔보 형상의 유연 감지소자를 이용한 유량측정법을 제안하고, 무선통신을 이용한 유동측정 시스템화 및 휴대화의 가능성을 고찰하였다. 탄성계수가 낮은 기질재료를 사용함으로써 온 습도에 영향을 받지 않는 건강 진단용 호흡센서로서의 가능성 및 확장성을 확인하였다. 또한 유동감지 센서의 측정 데이터를 분석한 결과, 정밀성과 신뢰성은 마이크로 컨트롤러의 분해능, 노이즈 제거기술에도 의존하는 것으로 나타났다. 이 시스템에서 패킷 간의 최소 전송소요 시간은 약 16 ms로 나타났다.

사물 인터넷을 위한 데이터 지역화를 제공하는 스마트 네트워크에 관한 연구 (A Study on Smart Network Utilizing the Data Localization for the Internet of Things)

  • 강미영;남지승
    • 한국산학기술학회논문지
    • /
    • 제18권6호
    • /
    • pp.336-342
    • /
    • 2017
  • 트래픽 지역화는 전통적인 패킷 네트워크의 종단에서 트래픽이 발생하도록 함으로써 물리적 네트워크의 부하 부담을 줄이고, 사물 인터넷 기반의 민감한 센서 데이터 관련 보안 이슈에도 효율적으로 지원할 수 있으며, 기존 네트워크 인프라의 변경 없이 차세대 융 복합 스마트 네트워크 환경에 효과적으로 적용할 수 있다. 본 논문에서는 스마트 네트워크 기반의 IoT 데이터에 콘텐츠 우선순위 기법을 적용하였다. 사물 인터넷 콘텐츠를 지역화시킴으로써 네트워크상에서 트래픽의 흐름을 효율적으로 지역화 하여 스마트 포워딩을 가능하게 하는 연구를 수행하였다. 또한, 콘텐츠 지역화를 통해 효과적인 네트워크 트래픽 경로를 결정하기 위한 연구를 진행하였다. 본 연구를 통해 네트워크 부하를 줄일 수 있었으며 이용자 품질을 보장 할 수 있는 사물 인터넷 서비스에 유용한 네트워크 구조임을 증명 할 수 있었다. 또한, 스마트 네트워크기반 환경에서 사물 인터넷 서비스를 효과적으로 수용할 수 있음을 증명하였다.

개방형 네트워크 보안 시스템 아키텍처에 관한 연구 (A Study on Open Based Network Security System Architecture)

  • 김창수;김택천;정회경
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2007년도 춘계종합학술대회
    • /
    • pp.782-785
    • /
    • 2007
  • 기존의 시스템들이 보안적인 요소를 포함하려 한다면 많은 비용 문제와 함께 복잡한 설치 과정을 거쳐야 했으며 폐쇄적인 구조로 많이 구성되어 사용자 측면에서는 많은 불편을 감수해야만 보안이 확립되는 단점을 갖는 구조를 취하고 있었다. 본 논문에서는 이런 단점들을 공개 보안 도구 사용과 보안 서버를 프락시 서버, 인증 서버 등을 모두 포함하는 베이스천 호스트(bastion host) 형태의 방화벽 시스템으로 구성함으로써 집중적인 구성이 가긍하여 비용 및 관리 면에서도 편리함과 독립적인 보안을 동시에 제공된다. 또한, 각각의 보안 대상 호스트에도 별도의 보안 소프트웨어를 설치하여 다양한 보안 레벨을 적용할 수 있도록 구성하였다. 더욱이 암호화 정책에 따라 암호화 알고리즘을 적용하여 보안의 수준을 한 차원 높였으며 자주 사용하는 서비스에 대해서는 프락시 서버를 제공하여 사용자들에게는 투명성을 제공했다. 본 논문에서는 시스템 보안과 네트워크 보안의 유기적인 연동을 통해 개방적이면서도 유연하고 독립적인 보안을 확립할 수 있는 형태의 보안 시스템을 제안한다.

  • PDF

광 인터리버를 이용한 부반송파 다중화된 광 레이블 검출 (Detection of Subcarrier-Multiplexed Optical Label Using Optical interleave)

  • 신종덕;이문환;김부균
    • 한국통신학회논문지
    • /
    • 제29권12A호
    • /
    • pp.1279-1284
    • /
    • 2004
  • 본 논문에서는 광 인터리버를 이용하여 부반송파 다중화 (subcarrier multiplexed; SCM)된 레이블을 광학적인 방법으로 검출할 수 있는 새롭고 간단한 광 레이블 검출 기술을 제안하였다. 광 레이블 검출기로 사용한 광 인터리버의 통과포트 (through-pass per)로는 부반송파가 억압되어 기저대 패킷 신호만 출력되며, 광 부반송파 추출포트 (optical SCM extaction port)에서는 기저대 패킷 신호가 억압되기 때문에 부반송파에 실린 레이블만 출력된다. 제안된 구조는 종래의 광 레이블 검출기 구조들에 반드시 필요한 광 서큘레이터를 사용하지 않기 때문에 삽입 손실이 작아 파워 페널티가 낮고 광 인터리버의 주기적인 전달함수 특성 때문에 파장 다중화된 입력 신호로부터 다수 개의 부반송파 채널들을 동시에 추출할 수 있다. 10-GHz SCM 광 레이블 검출기를 제작하여 155-Mb/s ASK변조된 9.79-GHz 부반송파 신호를 성공적으로 검출하였으며, 광 스펙트럼과 BER 측정을 통해 이를 확인하였다.

OFDM 시스템에서의 패킷들의 상관관계를 이용한 주파수 오프셋 예측 알고리즘 (A Frequency Offset Estimation Algorithm using Frequency Offsets Estimated from Previous Packets in OFDM System)

  • 김상식;곽재민;박종수;최종찬;이용석
    • 한국통신학회논문지
    • /
    • 제33권7A호
    • /
    • pp.702-709
    • /
    • 2008
  • 본 논문에서는 패킷기반의 OFDM 무선 통신 시스템에서 주파수 오프셋 예측 결과를 인접한 패킷들의 상관관계를 이용하여 오차를 최소화하는 알고리즘을 제안한다. 제안한 알고리즘은 이전 패킷에서 예측된 주파수 오프셋과 현재 패킷에서 예측한 주파수 오프셋의 신뢰도를 판단하고 가장 높은 신뢰도를 가진 예측치를 선택하여 최종 주파수 오프셋 예측치의 오차를 최소화하였다. 본 논문에서는 IEEE802.11a와 IEEE802.11p의 표준에서 제시한 프리앰블을 훈련심볼로 사용하였다. 실험결과를 통해 제안된 알고리즘은 주파수 오프셋 예측치의 신뢰도를 판단하기 위해 사용하는 비교 패킷의 수에 따라 주파수 오프셋 예측성능의 차이가 있으며, SNR이 비교적 낮은(2dB 이하) 환경일수록 주파수 오프셋 예측성능이 기존 예측 알고리즘보다 우수함을 확인하였다.

MIMO-OFDM 시스템을 위한 효율적인 시스템 레벨 시뮬레이션 기법 (Efficient System Level Simulation Method for MIMO-OFDM System)

  • 김민훈;고영채;전태현
    • 대한전자공학회논문지TC
    • /
    • 제46권4호
    • /
    • pp.77-85
    • /
    • 2009
  • 본 논문에서는 다중 셀 환경에서 MIMO-OFDM 기반 시스템을 위한 효율적인 시스템 레벨 시뮬레이션 방법을 제안한다. 실제 시스템에서 셀의 구조, 라디오 채널의 특성, 사용자의 이동성이 미치는 영향에 대해 분석하며, 특별히 사용자의 이동성에 따른 시스템레벨에서의 성능영향을 채널이득과 이동거리, 두 가지 측면에서 모두 고려한다. 다양한 시스템 환경에 따른 영향을 MIMD-OFDM 구조를 가지는 시스템에 적용하여 수신 SINR을 구하는 과정을 제시한다. 링크레벨 시뮬레이션을 통하여 얻은 수신 SNR에 대한 성능곡선을 기초로 하여, 시스템 환경의 변화에 따른 확장이 용이하고 시뮬레이션 복잡도가 낮은 시스템 레벨 시뮬레이션 방법을 제안한다. 다양한 모바일 셀룰러 환경 파라미터에 따른 성능의 변화가 제안된 시뮬레이션을 통하여 얻어지며 그 결과는 셀 중심에 위치한 기지국과 사용자간의 거리에 따른 패킷오류율을 기반으로 분석된다.

무선 수동형 센서 망을 위한 Slotted ALOHA 기반의 기본적인 MAC 방식 (Elementary MAC Scheme Based on Slotted ALOHA for Wireless Passive Sensor Networks)

  • 최천원;서희원
    • 전자공학회논문지
    • /
    • 제53권4호
    • /
    • pp.20-26
    • /
    • 2016
  • 무선 수동형 센서 망은 RF 소스가 센서 노드에게 에너지를 공급하여 적어도 이론적으로 배터리 없이 영원히 동작할 수 있는 망이다. 그러나 기술이 성숙하지 못하여 무선 수동형 센서 망은 아직 센서 노드에서 에너지의 희소성, 에너지 수신과 data 전송의 동시불가성, data 전송의 비효율성 등 많은 어려움을 안고 있다. 본 논문에서는 이러한 현실적 제약을 고려하여 여러 센서 노드가 하나의 싱크 노드에게 packet을 전달하기 위한 기본적인 MAC 방식을 제안한다. 수신한 에너지로 캐패시터를 충전하는 충전 구간과 싱크 노드와 통신하는 활동 구간이 번갈아 반복되는 시간 구조에 기초하여 제안하는 MAC 방식은 활동 구간 동안 slotted ALOHA를 따라 싱크 노드에게 패?을 전달한다. 일반적으로 경합형 방식은 throughput이 상대적으로 낮은 경향을 보인다. 따라서 모의 실험 방법을 이용하여 제안하는 MAC 방식의 throughput 성능을 다각도로 평가한다. 모의 실험 결과로부터 활동 구간의 길이를 적절히 설정하여 망 전체 throughput 성능을 높일 수 있음을 확인할 수 있다.