• 제목/요약/키워드: Traffic monitoring and analysis

검색결과 232건 처리시간 0.025초

Android Network Packet Monitoring & Analysis Using Wireshark and Debookee

  • Song, Mi-Hwa
    • International Journal of Internet, Broadcasting and Communication
    • /
    • 제8권4호
    • /
    • pp.26-38
    • /
    • 2016
  • Recently, mobile traffic has increased tremendously due to the deployment of smart devices such as smartphones and smart tablets. Android is the world's most powerful mobile platform in smartphone. The Android operating system provide seamless access to many applications and access to the Internet. It would involve network packet sharing communicated over the network. Network packet contains a lot of useful information about network activity that can be used as a description of the general network behaviours. To study what is the behaviours of the network packet, an effective tools such as network packet analyzers software used by network administrators to capture and analyze the network information. In this research, more understanding about network information in live network packet captured from Android smartphone is the target and identify the best network analyzer software.

고속도로 소통상태지수 개발에 관한 연구 (Development of a Traffic Condition Index (TCI) on Expressways)

  • 복기찬;이승준;최윤혁;강정규;이승환
    • 대한교통학회지
    • /
    • 제27권5호
    • /
    • pp.85-95
    • /
    • 2009
  • 지속적인 도로건설에도 불구하고 이용차량의 급증으로 인해 고속도로의 혼잡은 계속 커져 가고 있다. 이를 해결하기 위한 물리적 용량 확대 즉, 도로의 신설, 확장에는 막대한 비용뿐만 아니라 용지확보의 어려움 등으로 장기의 건설기간이 소요되어 혼잡 해소 시까지 상당기간 동안 혼잡의 지속이 불가피하다. 따라서 도로 관리주체는 소통상태가 악화되기 이전에 소통상태에 대한 지속적인 모니터링을 통해 혼잡원인 분석 및 해결대안을 제시하여 적극적으로 혼잡에 대처하는 것이 요구된다. 소통상태의 모니터링을 위해서는 소통상태를 계량적으로 표현할 수 있는 지표가 필요하다. 따라서 본 연구에서는 등급(또는 설계속도)이 다른 도로에 대해 동일한 척도로 평가가 가능하고 소통원활, 혼잡 등의 상태를 구분할 수 있는 혼잡지표(종합소통지수, TCI)를 개발하였다. 또한 개발된 종합소통지수(TCI)는 고속도로 교통관리시스템(FTMS)과 같이 기 설치된 시스템으로부터 획득 가능한 교통데이터를 이용하여 혼잡도를 산출할 수 있기 때문에 기존의 FTMS를 기능적으로 보완할 수 있고 도로 관리주체가 혼잡관리에 쉽게 적용할 수 있는 장점을 지닌다. 한편, TCI의 적용성을 평가하기 위해 경부 및 서해안 고속도로에 적용하여 평균통행속도, TTI 및 TCI 결과 값을 비교하였는데, 활용도, 소통상태 표현 능력 등의 측면에서 TCI의 적용성이 우수한 것으로 나타났다.

Accuracy Analysis of Ultrasonic, Magnetic and Radar Sensors for Manhole Monitoring

  • Khatatbeh, Arwa;Kim, Young-Oh;Kim, Hyeonju
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2021년도 학술발표회
    • /
    • pp.427-427
    • /
    • 2021
  • During the rainy season, heavy downpours are always a source of concern for the world. Flooding and heavy rains can devastate communities, disrupt agriculture, and contribute to traffic accidents.. Weir and flow hall effect sensors are the conventional analytical methods for measuring flow rate; in this paper, we analyzed manhole flowrate statistics. The measurement of the flow rate of a notch/weir is a time-consuming task that necessitates continuous mathematical analysis. . We created three types of IoT sensors in this study: (HC-SR04 ultrasonic, YF-S201 magnetic, and HB100 radar), which take the sensor's real-time input signal and estimate the flow using a notch equation and a previously calibrated optimized coefficient of discharge. The proposed systems are cost-effective, but in terms of accuracy, we found that the HC-SR04 ultrasonic sensor is the best of the three systems

  • PDF

네트워크 트래픽 분석을 이용한 연쇄적 사이버공격 트래픽의 발생원 추적 방법 (Tracking the Source of Cascading Cyber Attack Traffic Using Network Traffic Analysis)

  • 구영훈;최선오;이수강;김성민;김명섭
    • 한국통신학회논문지
    • /
    • 제41권12호
    • /
    • pp.1771-1779
    • /
    • 2016
  • 오늘날 인터넷으로 연결된 세상은 그물망처럼 정교해지고 있으며 이러한 환경은 사이버 테러범으로 불리는 사이버 공격자들에게 더없이 좋은 공격 환경을 제공해 주고 있다. 이에 따라 사이버 공격 횟수는 매년 크게 증가하고 있으며 네트워크 모니터링 분야에서는 악성행위 및 사이버 공격트래픽을 찾아내려는 많은 연구들이 이루어지고 있다. 하지만 사이버 공격트래픽은 매 공격마다 알려지지 않는 새로운 형태의 트래픽이 발생하며 이는 사이버 공격트래픽 탐지를 어렵게 한다. 본 논문에서는 트래픽 데이터를 구성하는 플로우 정보 사이의 연관 관계를 정의하고, 연관성이 높은 플로우를 연쇄적으로 그룹화 하여 사이버 공격트래픽의 발생원을 추적하는 방법을 제안한다. 본 논문에서 제안한 사이버 공격트래픽 발생원 추적방법을 실제로 발생했던 사이버 공격 트래픽에 적용한 결과 신뢰할 만한 수준의 결과를 얻을 수 있었다.

트래픽 엔지니어링 프로세스 모델 (Traffic Engineering Process Model)

  • 임석구
    • 디지털콘텐츠학회 논문지
    • /
    • 제5권2호
    • /
    • pp.151-156
    • /
    • 2004
  • 본 논문에서는 인터넷에서의 트래픽 엔지니어링을 수행하기 위한 프로세스 모델을 제시한다. 프로세스 모델은 4 단계로 이루어지는데, 첫번째 단계는 네트워크의 운용을 지배하는 적절한 제어정책을 정의하고 두 번째 단계는 운용 네트워크로부터의 측정 데이터를 얻는 과정이다. 세 번째 단계에서는 네트워크 상태를 분석하고 트래픽 부하를 산출하며, 마지막 단계에서는 네트워크의 성능을 최적화하는데 이와 같은 프로세스 모델의 4 단계는 연속적으로 반복되는 프로세스 모델이다.

  • PDF

HTTP Outbound Traffic에 HMM을 적용한 웹 공격의 비정상 행위 탐지 기법 (Anomaly Detection Scheme of Web-based attacks by applying HMM to HTTP Outbound Traffic)

  • 최병하;최승교;조경산
    • 한국컴퓨터정보학회논문지
    • /
    • 제17권5호
    • /
    • pp.33-40
    • /
    • 2012
  • 본 논문은 HTTP Outbound Traffic의 감시를 통해 다양한 웹 공격의 침입 경로에 대응하고, 학습 효율성을 높여 변종 또는 새로운 기법을 이용한 비정상 행위에 대한 오탐을 낮춘 기법을 제안한다. 제안 기법은 HMM(Hidden Markov Model)을 적용하여 HTML 문서속의 태그와 자바스크립트의 학습을 통한 정상 행위 모델을 생성한 후, HTTP Outbound Traffic속의 정보를 정상 행위 모델과 비교하여 웹 공격을 탐지한다. 실제 침입된 환경에서의 검증 분석을 통해, 제안기법이 웹 공격에 대해 0.0001%의 오탐율과 96%의 우수한 탐지능력을 보임을 제시한다.

다크넷 트래픽을 활용한 보안관제 체계 구축에 관한 연구 (A Study on Constructing of Security Monitoring Schema based on Darknet Traffic)

  • 박시장;김철원
    • 한국전자통신학회논문지
    • /
    • 제8권12호
    • /
    • pp.1841-1848
    • /
    • 2013
  • 본 논문에서는 매우 국한된 사이버공격에만 대응할 수 있는 기존 정형화 탐지패턴 기반의 보안관제를 극복하기 위하여 대규모 네트워크상에서 유출입 되는 이상행위 정보에 대한 종합적 체계적 수집 분석을 통해 실시간 보안관제 정확도 향상 및 관제영역 확대 방안에 대하여 연구하였다. 다크넷 네트워크상에 유입되는 다양한 침해위협 정보들을 수집 저장 분석하기 위한 이상 징후 관측 체계를 구축하고 통계 기반의 해킹동향 분석을 통해 알려진 사이버위협, 알려지지 않은 이상징후 및 고위험 이상행위 정보 분류 체계를 제시하였다. 본 연구에서 제시한 다크넷 트래픽을 활용한 보안관제 체계를 적용할 경우, 전체 침해위협 탐지가 기존 대비 12.6% 증가하였으며, 기존에는 감지할 수 없었던 신종 변종 공격을 120여종 감지하는 것으로 나타났다.

플로우 상관관계를 통한 인터넷 응용 트래픽 분석의 성능 향상에 관한 연구 (A Study of Performance Improvement of Internet Application Traffic Identification using Flow Correlation)

  • 윤성호;김명섭
    • 한국통신학회논문지
    • /
    • 제36권6B호
    • /
    • pp.600-607
    • /
    • 2011
  • 인터넷의 대중화로 네트워크 트래픽은 지속적으로 증가하고 복잡해지고 있다. 따라서 네트워크 자원의 효율적인 사용을 위한 응용 트래픽 분석의 중요성은 더욱 강조되고 있다. 본 논문에서는 기존 시그니쳐 기반의 인터넷 트래픽 분석 방법의 한계점을 극복하고 분석 경과의 성능 향상(분석률)을 위해 플로우 상관관계를 이용한 트래픽 분석 방법을 제안한다. 본 논문에서 제안하는 방법은 시그니쳐 기반 분석기의 결과를 입력 받아 분석된 플로우와 그렇지 않은 플로우을 간의 상관관계를 파악하고 이를 통해 분석되지 않은 플로우를 분석한다. 총 4가지(서버-클라이언트 발생 시간, 호스트-호스트, 통계) 세부 분석 방법과 이를 통합한 플로우 상관관계 기반 분석기를 제안한다. 또한 실험과 검증을 통하여 플로우 상관관계 기반 응용 분석 방법의 타당성을 증명한다.

Computer Vision-based Continuous Large-scale Site Monitoring System through Edge Computing and Small-Object Detection

  • Kim, Yeonjoo;Kim, Siyeon;Hwang, Sungjoo;Hong, Seok Hwan
    • 국제학술발표논문집
    • /
    • The 9th International Conference on Construction Engineering and Project Management
    • /
    • pp.1243-1244
    • /
    • 2022
  • In recent years, the growing interest in off-site construction has led to factories scaling up their manufacturing and production processes in the construction sector. Consequently, continuous large-scale site monitoring in low-variability environments, such as prefabricated components production plants (precast concrete production), has gained increasing importance. Although many studies on computer vision-based site monitoring have been conducted, challenges for deploying this technology for large-scale field applications still remain. One of the issues is collecting and transmitting vast amounts of video data. Continuous site monitoring systems are based on real-time video data collection and analysis, which requires excessive computational resources and network traffic. In addition, it is difficult to integrate various object information with different sizes and scales into a single scene. Various sizes and types of objects (e.g., workers, heavy equipment, and materials) exist in a plant production environment, and these objects should be detected simultaneously for effective site monitoring. However, with the existing object detection algorithms, it is difficult to simultaneously detect objects with significant differences in size because collecting and training massive amounts of object image data with various scales is necessary. This study thus developed a large-scale site monitoring system using edge computing and a small-object detection system to solve these problems. Edge computing is a distributed information technology architecture wherein the image or video data is processed near the originating source, not on a centralized server or cloud. By inferring information from the AI computing module equipped with CCTVs and communicating only the processed information with the server, it is possible to reduce excessive network traffic. Small-object detection is an innovative method to detect different-sized objects by cropping the raw image and setting the appropriate number of rows and columns for image splitting based on the target object size. This enables the detection of small objects from cropped and magnified images. The detected small objects can then be expressed in the original image. In the inference process, this study used the YOLO-v5 algorithm, known for its fast processing speed and widely used for real-time object detection. This method could effectively detect large and even small objects that were difficult to detect with the existing object detection algorithms. When the large-scale site monitoring system was tested, it performed well in detecting small objects, such as workers in a large-scale view of construction sites, which were inaccurately detected by the existing algorithms. Our next goal is to incorporate various safety monitoring and risk analysis algorithms into this system, such as collision risk estimation, based on the time-to-collision concept, enabling the optimization of safety routes by accumulating workers' paths and inferring the risky areas based on workers' trajectory patterns. Through such developments, this continuous large-scale site monitoring system can guide a construction plant's safety management system more effectively.

  • PDF

VANET기반 교통정보 서비스 방식 성능분석 (Performance Analysis of Traffic Information Service Based on VANET)

  • 김동원
    • 한국인터넷방송통신학회논문지
    • /
    • 제12권3호
    • /
    • pp.149-153
    • /
    • 2012
  • 본 논문은 운행 중 차량에서 수집된 교통정보를 차량간 방송방식의 ad-hoc 무선 통신망을 통하여 수집하여 최소의 데이터로 가공하고, 이를 상대 차량에 제공하는 교통정보 제공 서비스 방식을 제안한다. 제안 방식은 특정 서버를 사용하지 않고 차량에 있는 네비게이션과 차량간 통신을 위한 무선통신장비만으로 서비스를 제공할 수 있다. 또한 별도의 교통정보 검지장치나 프로우브 카를 이용하지 않고도 광범위한 지역의 교통상황에 대한 정보를 분석할 수 있으며 이를 토대로 정확하고 빠른 교통상황 정보를 각 운전자에게 제공할 수 있다. 본 논문에서 VANET 기반 트래픽 정보 서비스를 제공할 경우 방송 전파 특성을 ns-3 시뮬레이션을 통해 분석하였다.