• Proceedings of the Korean Information Science Society Conference
• /
• 2000.10c
• /
• pp.189-191
• /
• 2000

기존 네트워크의 정적인 구조와 그에 대한 사용자들의 요구가 충족되지 못하고, 시간이 지남에 따라 점점 늘어만 가는 네트워크 관리대상의 숫자는 액티브 네트워크와 Script MIB의 등장을 가져왔다. 사용자들이 직접 네트워크 서비스를 구성하고 설치, 이용할 수 있는 액티브 네트워크에 기존의 SNMP agent가 동적으로 생성된 관리정보를 관리자에게 돌려줄 수 있는 Script MIB를 결합하여, 액티브 네트워크가 가지고 있는 다중 수행환경을 관리하는 방법과 Script MIB를 보완하는 방법을 제시한다. 또한 결합에 사용되는 메시지의 구조와 전체적인 동작 과정을 예시함으로써, 이러한 결합 방법이 갖는 효율성을 나타낸다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.10c
• /
• pp.502-504
• /
• 2001

기존의 망관리 시스템들은 ASN.1 으로 기술된 MIB를 이용하고 있다. 그러나 ASN.1 은 데이터 조작 언어로서의 기능이 없다는 단점이 있다. XML 이 인터넷을 통한 데이터 처리의 표준으로 떠오르고, 여러 응용프로그램에서 데이터 교환에 이용되고 있어 망관리에서도 XML 을 이용할 필요성이 대두되고 있다. 이에 본 논문에서는 ASN.1 으로 기술되어 있는 SNMP MIB 를 XML 로 변환하는 변환기를 구현하여 이 변환된 XML 을 이용하여 실제 웹 기반 RMON 에이전트 시스템을 설계 구현해 봄으로써 그 타당성을 검토해 보았다.

• Journal of KIISE:Information Networking
• /
• v.35 no.5
• /
• pp.367-373
• /
• 2008

Recently, the NAT middlebox widely deployed in the home network environment prohibits DM operations from reaching user devices behind NAT. In this article, we focus on NAT issues to manage home network devices. Particularly, we discuss standardization efforts, and present our proposal to deploy DM services for VoIP and IPTV devices under NAT. By slightly changing behaviors of Simple Network Management Protocol (SNMP) Manager and Agent, and defining additional Management Objects (MOs) to gather NAT binding information, we could solve the NAT traversal problem under symmetric NAT. Moreover, we propose an enhanced method to search the UDP hole binding time of the NAT box. We applied our method to randomly selected 22 VoIP devices out of 194 NATed hosts in the real broadband network and have achieved 99% of the success ratio for exchanging SNMP request messages and 26% of enhancement for searching the UDP hole binding time.

• ETRI Journal
• /
• v.31 no.5
• /
• pp.554-564
• /
• 2009

In information security and network management, attacks based on vulnerabilities have grown in importance. Malicious attackers break into hosts using a variety of techniques. The most common method is to exploit known vulnerabilities. Although patches have long been available for vulnerabilities, system administrators have generally been reluctant to patch their hosts immediately because they perceive the patches to be annoying and complex. To solve these problems, we propose a security vulnerability evaluation and patch framework called PKG-VUL, which evaluates the software installed on hosts to decide whether the hosts are vulnerable and then applies patches to vulnerable hosts. All these operations are accomplished by the widely used simple network management protocol (SNMP). Therefore, system administrators can easily manage their vulnerable hosts through PKG-VUL included in the SNMP-based network management systems as a module. The evaluation results demonstrate the applicability of PKG-VUL and its performance in terms of devised criteria.

• The Transactions of the Korea Information Processing Society
• /
• v.7 no.6
• /
• pp.1803-1809
• /
• 2000

With the wide usage of the Internet, there use of pre-developed software is becoming important more and more in the development of various communication software. In this paper, the architecture to reuse the communication software is proposed. It is applied to the development of MIB-II system group of SNMP agent software for reusing. If Communication software is developed using this architecture, the software development life cycle will be abridged and the development cost will be reduced.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.05b
• /
• pp.935-938
• /
• 2003

인터넷의 발전과 더불어 네트워치의 규모가 커지면서 효과적인 네트워크 관리의 중요성이 강조되고 있다. 네트워크 관리 분야 중 하나인 구성 관리를 효율적으로 하기 위해서 관리자는 네트워크의 연결상태에 대한 정보를 얻는 시스템이 필요하다. 이 경우 단순히 연결 상태 정보만이 아니라 네트워치 장치에 대한 추가적인 정보도 함께 제공되어야 한다. 본 논문에서는 SNMP MIB 값 풍에서 각 라우터가 가진 라우팅 테이블과 연관된 값을 이용하여 라우터들의 연결 상태를 가시적인 맵의 형태로 표현하고, 이와 함께 네트워크 장치의 구성 요소 정보를 제공하는 방법을 제안하고자 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.04a
• /
• pp.463-465
• /
• 2002

급증하는 인터넷 관련 기술들과 사용자들을 현재의 네트워크 기반 구조로 포용하기에는 한계가 있다. 사용자들은 끊임없이 새로운 서비스들을 요구하고 현재의 망은 그러한 다양한 서비스들을 제공하기 위한 하부구조들이 정의되어 있진 않은 실정이다. 새로운 네트워크 하부 구조를 정의하는데 소요되는 비용과 새로운 서비스들을 제공하기 위해 개발될 프로토콜의 적용 비용을 줄이기 위해서 제안된 것이 액티브 네트워크의 개념이다. 사용자 기반의 네트워크환경을 제공하는 액티브 네트워크는 실행 환경과 노드 운영체제로 구성되어 있는 구조를 제공하며 바로 이 실행 환경을 이용해 노드 사용자들은 가상 액티브 노드를 만들어 새로운 서비스를 생성할 수 있다. 본 논문에서는 노드 사용자에 의해서 생성되는 가상 액티브 노드를 위한 MIB의 관리 구조에 대해서 제안하였으며 마크업 언어인 XML을 적용하여 기존의 표준 망 관리 프로토콜인 SNMP와도 호환성을 가질 수 있고 다양한 MIB 표현을 지원할 수 있는 구조를 제안하였다.

• Journal of Digital Contents Society
• /
• v.1 no.1
• /
• pp.13-22
• /
• 2000

In this paper, it is designed and implemented the management system to monitor and control PCs running on MS Windows or NT and define some MIBs using SNMP. The proposed system has controlling functions to control the status of PC and monitoring functions to have real-time monitoring and control processes. The controlling system supports update and setting of the configuration information of managed systems and backup/restore the information when it happens to be some faults. The monitoring system has some functions such as monitoring the processes of the PC, controlling the process on PC, and invoking a new job. This paper proposes a way of enhancing the performance of monitoring capabilities by screen partitioning and analysis techniques.

• The Journal of Korean Association of Computer Education
• /
• v.3 no.1
• /
• pp.109-115
• /
• 2000

In this paper, we have designed the management System to monitor and control computers running on MS Windows in the PC room using SNMP. The proposed system has controlling capability to control the status of PC and monitoring functions to have real-time monitoring and process control. In the controlling system, it supports update and setting of the configuration information of PC and backup/restore the information when it happens to be some faults. In the monitoring system, it has monitoring the PC of students, controlling the process on PC, and invoking a new job. This system contributes to enhance the effectiveness of teacher's educational activities in PC room by controlling and monitoring the program running on student's computer.

• ETRI Journal
• /
• v.27 no.4
• /
• pp.355-366
• /
• 2005

Automatic discovery of physical topology plays a crucial role in enhancing the manageability of modern metro Ethernet networks. Despite the importance of the problem, earlier research and commercial network management tools have typically concentrated on either discovering logical topology, or proprietary solutions targeting specific product families. Recent works have demonstrated that network topology can be determined using the standard simple network management protocol (SNMP) management information base (MIB), but these algorithms depend on address forwarding table (AFT) entries and can find only spanning tree paths in an Ethernet mesh network. A previous work by Breibart et al. requires that AFT entries be complete; however, that can be a risky assumption in a realistic Ethernet mesh network. In this paper, we have proposed a new physical topology discovery algorithm which works without complete knowledge of AFT entries. Our algorithm can discover a complete physical topology including inactive interfaces eliminated by the spanning tree protocol in metro Ethernet networks. The effectiveness of the algorithm is demonstrated by implementation.