• 한국통신학회논문지
• /
• 제31권11B호
• /
• pp.979-986
• /
• 2006

IPv6/IPv4 변환 기술 중 하나인 DSTM 기술은 DSTM 서버가 IPv4 노드와 통신을 원하는 IPv6 노드에게 IPv4 주소를 할당할 때 DoS 공격으로 인해 DSTM 서버의 IPv4 주소 pool 고갈 공격에 노출되어 있다. 본 논문에서는 DSTM 서버의 IPv4 주소 할당 서버인 DHCP의 인증 방법으로 HRAA (Human Recognition Address Allocation) 기법을 제안하였다. HRAA는 사전에 공유된 정보륵 필요로 하는 단말의 mac 주소, 패스워드, 지연 인증 방식과는 달리 어떠한 정보도 공유할 필요가 없어 DSTM 도메인 내에서 언제 어디서나 실용적으로 사용될 수 있고, 자동화된 시스템에 의해서 인증값을 생성할 수 없기 때문에 DoS 공격을 통한 DSTM 서버의 IPv4 주소 pool 고갈 공격에 효과적이다.

• International Journal of Contents
• /
• 제16권4호
• /
• pp.16-25
• /
• 2020

The size of observation data in astronomy has been increasing exponentially with the advents of wide-field optical telescopes. This means the needs of changes to the way used for large-scale astronomy data analysis. The complexity of analysis tools and the lack of extensibility of computing environments, however, lead to the difficulty and inefficiency of dealing with the huge observation data. To address this problem, this paper proposes a workflow execution system for analyzing large-scale astronomy data efficiently. The proposed system is composed of two parts: 1) a workflow execution manager and its RESTful endpoints that can automate and control data analysis tasks based on workflow templates and 2) an elastic resource manager as an underlying mechanism that can dynamically add/remove virtualized computing resources (i.e., virtual machines) according to the analysis requests. To realize our workflow execution system, we implement it on a testbed using OpenStack IaaS (Infrastructure as a Service) toolkit and HTCondor workload manager. We also exhaustively perform a broad range of experiments with different resource allocation patterns, system loads, etc. to show the effectiveness of the proposed system. The results show that the resource allocation mechanism works properly according to the number of queued and running tasks, resulting in improving resource utilization, and the workflow execution manager can handle more than 1,000 concurrent requests within a second with reasonable average response times. We finally describe a case study of data reduction system as an example application of our workflow execution system.

• 한국정보과학회논문지:컴퓨팅의 실제 및 레터
• /
• 제9권5호
• /
• pp.578-587
• /
• 2003

DSTM (Dual Stack Transition Mechanism)은 현재 주목받고 있는 IPv4/IPv6 연동기술로 서 터널링 방식을 적용한 기술중의 하나이다. DSTM은 fevers (IPv4-over-lPv6) 터널링과 임시 글로벌 IPv4 주소의 할당방식을 적용하여 IPv4와 IPv6간의 연결성을 지원한다. TEP (Tunnel End Point)는 DSTM 도메인과 인터넷망의 경계 라우터로서 4over6 터널링 패킷의 캡슐화와 복원기능을 적용하여 양방향 통신을 제공한다. 본 논문에서는 기본적인 IPv6 프로토콜 표준안의 내용을 기술하였으며 DSTM에서의 요구사항을 만족하는 TEP 데몬 프로그램을 설계하고 구현하였다. TEP 데몬은 DSTM 노드로부터 전송되는 4over6 패킷을 분석하여 동적으로 4over6 터널링 인터페이스를 구성하여 DSTM 노드와 IPv4-only 노드간에 통신을 가능하게 한다. 최종적으로 구현된 TEP를 적용한 시험망을 구성하고 성능을 측정하여 결과를 제시하였다. 이러한 결과를 통하여 구현된 TEP 데몬이 DSTM 서비스에 적합한 성능을 제공 할 수 있음을 확인하였다.