• 한국컴퓨터정보학회논문지
• /
• 제13권6호
• /
• pp.217-224
• /
• 2008

본 논문은 2008년에 발생했던, 금융기관과 정부기관에 대한 DoS 공격에 대한 연구이다. 실험실 환경에서 실제 DoS 공격 툴을 이용하여 공격을 실시한다. DoS 공격을 탐지하기 위하여 네트워크에서 Snort를 이용한 N-IDS를 설치한다. 패킷을 탐지하기 위한 WinPcap과 패킷의 저장 및 분석하기 위한 MySQL, HSC, .NET Framework 등을 설치한다. e-Watch 등의 패킷 분석 도구를 통해 해커의 DoS 공격에 대한 패킷량과 TCP, UDP 등의 정보, Port, MAC과 IP 정보 등을 분석한다. 본 논문 연구를 통하여 유비쿼터스 정보화 사회의 역기능인 사이버 DoS, DDoS 공격에 대한 자료를 분석하여, 공격자에 대한 포렌식자료 및 역추적 분석 자료를 생성하여, 안전한 인터넷 정보 시스템을 확보하는데 의의가 있다.

• 한국정보통신학회논문지
• /
• 제8권6호
• /
• pp.1096-1101
• /
• 2004

급증하는 인터넷 이용자로 인한 인터넷 트래픽의 폭발적인 증가는 라우터에서 패킷 전달의 병목현상을 일으켜 망의 성능에 큰 영향을 미치고 있다. 이러한 문제점을 해결하기 위해 고속 대용량 라우터 시스템은 분산형 시스템 구조를 갖는다. 분산형 라우터 시스템은 메인카드 프로세서에서 라우팅 테이블(Routing Table)을 관리하고 IPC(Inter processor Communication)를 통해 라인카드 프로세서로 포워딩테이블(Forwarding Table)을 전달하게 함으로서 패킷처리가 분산되어 wire-speed로의 포워딩 기능을 가능하게 하여 망의 성능을 개선시키는 효과를 갖는다. 이와 같은 프로세서의 분산은 각종 정보의 원활한 교환을 위해 IPC 기능을 필요로 하며, 특히 이더넷을 이용한 IPC의 구성은 비용 대비효과 측면에서 주로 사용되고 있다. 그러나 IPC를 통해서 처리하여야만 하는 OAM(Operation, Administration and Maintenance) 및 상위 프로토콜 관련 패킷의 증가로 IPC의 처리에서 병목현상이 발생하게 되었다. 본 논문에서는 기존 IPC의 TCP/IP(또는 UDP/IP)를 통한 2-계층 처리를 단일계층에서 처리할 수 있는 구조인 R-IPC(Reduced IPC) 프로토콜을 제안함으로써 평균 10%이상의 패킷처리 성능개선을 가져왔다.

• 대한원격탐사학회지
• /
• 제17권3호
• /
• pp.243-251
• /
• 2001

GPS(Global Positioning System)를 이용한 측위는 현재 가장 널리 쓰이는 측위 기법이다. 그러나 GPS 위치 측정시 일반 사용자는 전리층과 대류권의 영향으로 인해 항법이나 측위 등의 응용분야에서 만족할 만한 정확도를 얻을 수 없다. DGPS(Differential Global Positioning System)는 이러한 제약들을 해결할 수 있는 방법으로써, 이는 공통 오차를 제거하여 높은 정확도를 얻을 수 있다. 하지만 DGPS를 사용한 경우에도 정밀 측위에 있어서는 기준점으로부터의 거리 제한과 실시간 데이터 처리가 힘든 문제점을 내재하고 있다. 따라서 본 논문에서는 장기선 DGPS를 위한 실시간 보정신호 전송방법에 관하여 논한다. 이는 데이터 전송거리가 제한되는 종래의 무선 모뎀 방법에서의 문제를 해결하기 위하여 TCP와 UDP 또는 IP 프로토콜로 구성되는 TCP/IP 프로토콜 스택을 이용함으로써 어느 곳이나 RTK-GPS 위치 정보 데이터의 전송을 가능하게 한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2000년도 가을 학술발표논문집 Vol.27 No.2 (3)
• /
• pp.126-128
• /
• 2000

본 논문은 무선 랜 환경에서 Mobile IP를 기반으로 하는 이동 호스트가 핸드오프를 수행할 때 발생될 수 있는 패킷 손실 제거하고, 멀티미디어 데이터의 특성을 고려한 핸드오프 프로토콜을 제안한다. 제안된 핸드오프 프로토콜은 Mobile IP의 확장으로 무선 랜 기술을 이용하며, 현재 FA(Foreign Agent)가 아닌 이동 호스트가 방문할 FA에 패킷을 버퍼링함으로써 패킷 손실을 제거하고, 버퍼링된 패킷의 포워딩 시간을 최소로 한다. 제안된 핸드오프 프로토콜은 ns-2(network)에서 시뮬레이션 되었고, 멀티미디어 데이터 통신에 사용되는 UDP의 성능이 향상됨을 보여주었다.

• 한국정보처리학회논문지
• /
• 제7권8S호
• /
• pp.2774-2782
• /
• 2000

Release 99 UMTS/GPRS는 Mobile IP 서비스를 제공하기 위한 방안으로서 단계별로 3가지 망 구조를 제안하고 있다. 1단계 망 구조에서 GGSN(Gateway GPRS Support Node)과 FA(Foreign Agent)간 인터페이스는 구현사항으로 기술하고 있으며, GGSN과 FA를 동일 플랫폼에서 구현하는 경우와 별도 플랫폼에서 구현하는 경우를 둘 다 고려하고 있다. 그러나 후자의 경우에 필요한 인터페이스는 표준화 대상에서 제외하고 있다. 따라서 GGSN과 FA를 별도의 플랫폼에서 구현하기 위해서 proprietary한 인터페이스 새로이 정의되어야 한다. 이를 위해 본 논문에서는 GGSN과 FA간 새로운 Gi+ 인터페이스를 정의하고, 이를 실현하기 위해 기본적으로 필요한 데이터 트래픽 프로토콜 구조와 신호 프로토콜 구조를 제안하였다. 그리고 GPRS의 GTP(GPRS Tunneling Protocol)ID를 세션 구별자로 사용하고, Gi+ 세션을 관리하기 위해 GGSN에 단말의 상태 관리 모델을 적용하는 SIAM(Session Identifier Adaptation Mechanism)을 설계 하였다. SIAM의 장점은 GGSN과FA 사이에 Mobile IP 신호 전송은 UDP를, 그리고 데이터 트래픽 전송은 IP-in-IP를 사용할 수 있게 함으로서 Gi+ 인터페이스 구현의 용이성을 제공한다.

• International Journal of Control, Automation, and Systems
• /
• 제3권1호
• /
• pp.122-129
• /
• 2005

We describe the MiniWeb[7] TCP/IP stack (mIP), which is an extremely small implementation of the TCP/IP protocol suite running 8 or 32-bit micro controllers intended for embedded control systems, and satisfying the subset of RFC1122 requirements needed for host­to-host interoperability over different platforms. Our TCP/IP implementation does sacrifice some of TCP's mechanisms such as fragmentation, urgent data, retransmission, or congestion control. Our implementation is applicable to web based controllers. The network protocols are tested in operational networks using CommView and Dummynet where the various operational parameters such as bandwidth, delay, and queue sizes can be set and controlled.

• 한국산업정보학회논문지
• /
• 제10권2호
• /
• pp.67-75
• /
• 2005

본 논문에서는 IP 보안(IPsec : IP Security)이 적용된 보안 패킷들을 네트워크 상에서 실시간으로 수집하여 분석해 주는 IP 보안 패킷 분석기를 설계 및 구현하였다. 본 패킷 분석기는 TCP, UDP, IP, ICMP 등의 일반 네트워크 패킷과 키 교환을 위한 IKE 패킷, 보안 통신을 위한 AH, ESP 패킷 등을 실시간으로 수집하고 분석하는 기능을 갖는다. 본 패킷 분석기는 현재의 IPv4 패킷 뿐 아니라, 차세대 인터넷인 IPv6 패킷에 대하여도 실시간 수집 및 분석 기능을 제공한다. 본 분석기의 목적은 IP 계층의 보안을 위해 IPsec엔진을 구현하고 탑재한 보안 호스트가 관련 표준에 적합하게 IPsec을 구현하였는지의 여부를 분석하기 위한 목적과, 해당 보안 호스트가 요구되는 보안성을 실제 제공하는지를 자동화된 방법으로 평가하기 위한 목적이다. 본 논문에서는 개발한 패킷 분석기를 이용하여 실제 IPsec엔진이 탑재된 보안 호스트에 대해 보안성을 평가한 결과도 함께 보인다.

• 한국콘텐츠학회논문지
• /
• 제5권2호
• /
• pp.115-121
• /
• 2005

현재의 인터넷 환경에서는 트래픽 폭주 공격, 웜 공격 등으로 인해 많은 경제적 손실이 발생하고 있으며 이러한 문제들은 향후 IP 주소의 고갈로 인해 IPv6로 대체되었을 경우 더욱 심각해질 것이다. 따라서, 본 논문에서는 IPv6 환경에서 발생할 수 있는 공격을 예상하여 이러한 공격을 탐지할 수 있는 트래픽 분석 도구를 설계하고 구현하였다 제안한 트래픽 분석 도구는 패킷 생성 모듈, 패킷 수집 모듈, 판별 모듈, X 윈도우 기반 디스플레이 모듈로 구성되며, 실험 결과, IPv6 환경에서 DAD-NA 메시지 공격, TCP SYN 플러딩 공격, UDP 플러딩 공격, ICMP 플러딩 공격 등을 효과적으로 검출할 수 있었다.

• 인터넷정보학회논문지
• /
• 제12권6호
• /
• pp.19-33
• /
• 2011

효율적인 네트워크 관리를 위한 응용 트래픽 분석의 중요성이 강조되고 있다. 헤더 기반 분석 방법론은 기존 분석 방법론의 한계점들분석 오버헤드, 페이로드 암호화 등)을 극복하기 위해 응용 트래픽의 헤더 정보를 시그니쳐로 추출{IP address, port number, transport layer protocol TCP/UDP)}하여 트래픽을 분석한다. 헤더 기반 트래픽 분석 방법론은 헤더 정보를 사용하기 때문에 많은 양의 시그니쳐가 추출된다. 따라서 최적의 시그니쳐를 유지할 수 있는 관리 방법이 필요하다. 본 논문에서는 시그니쳐로 분석된 트래픽의 특성과 시그니쳐의 분석이력을 이용하여 최적의 시그니쳐를 관리하는 방법론을 제안한다. 또한, 실험과 검증을 통하여 헤더 시그니쳐 관리 방법의 타당성을 증명한다.

• 대한전자공학회논문지TC
• /
• 제47권12호
• /
• pp.69-77
• /
• 2010

본 논문에서는 이기종 무선 네트워크에서 다중 무선 네트워크 인터페이스를 이용한 고속 IP 이동성 관리 방법을 제시한다. 구체적으로, 핸드오버로 인한 패킷 손실과 핸드오버 지연시간을 최소화하기 위해, E-MAP과 이동 단말 간 멀티 캐스팅 터널링을 동적으로 생성하는 IETF HMIPv6를 확장한 E-HMIPv6를 제시하였다. E-HMIPv6는 IETF HNIPv6의 MAP의 확장, 핸드오버 절차, 동시 다중 터널링를 포함 한다. 제안된 방법의 우수성을 증명하기 위해 기존의 이동성 관리 방법과의 TCP과 UDP 기반의 어플리케이션에서의 성능 비교를 위해 NS-2 시뮬레이션을 수행하였다.