• ETRI Journal
• /
• 제27권1호
• /
• pp.22-42
• /
• 2005

Traditional traffic identification methods based on wellknown port numbers are not appropriate for the identification of new types of Internet applications. This paper proposes a new method to identify current Internet traffic, which is a preliminary but essential step toward traffic characterization. We categorized most current network-based applications into several classes according to their traffic patterns. Then, using this categorization, we developed a flow grouping method that determines the application name of traffic flows. We have incorporated our method into NG-MON, a traffic analysis system, to analyze Internet traffic between our enterprise network and the Internet, and characterized all the traffic according to their application types.

• 경영과학
• /
• 제26권1호
• /
• pp.161-169
• /
• 2009

A traffic analysis on the Internet has an advantage for obtaining the characteristics of transferred packets. There were many studies to understand the characteristics of the Internet traffic with mathematical statistical approach. The approach of this study is different from previous studies. We first introduced a virtual network concept to present the Internet as a simplified mathematical model. It also represents each traffic flowing on the Internet as a parallel Gaussian channel on the virtual network. We suggest the optimal capacity of each parallel Gaussian channel using some related studies on the Gaussian channel model.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제8권3호
• /
• pp.838-856
• /
• 2014

Enhanced network speed and the appearance of various applications have recently resulted in the rapid increase of Internet users and the explosive growth of network traffic. Under this circumstance, Internet users are eager to receive reliable and Quality of Service (QoS)-guaranteed services. To provide reliable network services, network managers need to perform control measures involving dropping or blocking each traffic type. To manage a traffic type, it is necessary to rapidly measure and correctly analyze Internet traffic as well as classify network traffic according to applications. Such traffic classification result provides basic information for ensuring service-specific QoS. Several traffic classification methodologies have been introduced; however, there has been no favorable method in achieving optimal performance in terms of accuracy, completeness, and applicability in a real network environment. In this paper, we propose a method to classify Internet traffic as the first step to provide stable network services. We integrate the existing methodologies to compensate their weaknesses and to improve the overall accuracy and completeness of the classification. We prioritize the existing methodologies, which complement each other, in our integrated classification system.

• Journal of Communications and Networks
• /
• 제13권6호
• /
• pp.621-624
• /
• 2011

With the rapid growth of internet traffic, accurate and reliable prediction of internet traffic has been a key issue in network management and planning. This paper proposes an autoregressive-generalized autoregressive conditional heteroscedasticity (AR-GARCH) error model for forecasting internet traffic and evaluates its performance by comparing it with seasonal autoregressive integrated moving average (ARIMA) models in terms of root mean square error (RMSE) criterion. The results indicated that the seasonal AR-GARCH models outperformed the seasonal ARIMA models in terms of forecasting accuracy with respect to the RMSE criterion.

• 한국인터넷방송통신학회논문지
• /
• 제10권4호
• /
• pp.99-104
• /
• 2010

인터넷 제어 신호인 TCP/IP를 이용하여 교통량을 조사하면 많은 점에서 이로운 점이 있게 된다. 지금의 유무선을 이용한 교통량 신호 검지가 많은 고비용, 저효율을 안고 사용되고 있는 상황이므로 이를 개선한 인터넷 주소 시스템을 이용하면 저비용, 고효율을 이용한 많은 이로운 점을 얻게 된다. 작금의 널리 사용하고 있는 인터넷 통신을 이용한다는 점이고, 또한 유무선 케이블도 기존의 기계적인 제어시스템을 사용한 동케이블을 이용하면 많은 어려운 점이 있게된다. 검지기 자체는 기존의 원형 검지기라든지 다이아몬드 검지기를 사용한다 하더라도 이를 통신으로 이용하는 제어시스템은 TCP/IP를 이용한 인터넷 통신 이용시스템을 사용하므로서 통신보안면에서는 안전한 시스템을 구축할 뿐 아니라 저비용의 시스템을 구축할 수 있으므로 많은 유리한 점을 안게된다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제5권2호
• /
• pp.313-329
• /
• 2011

To provide a seamless network to customers, Internet service providers must promptly detect and control abnormal traffic. One approach is to shorten the traffic information measurement cycle. However, performance degradation is inevitable if traffic measurement servers merely shorten the cycle and measure all traffic. This paper presents a software architecture that can measure traffic more frequently without degrading performance by estimating the level of abnormal traffic. The algorithm in the architecture estimates the values of the interface group objects in MIB by using the IP group objects thereby reducing the number of measurements and the size of measured data. We evaluated this architecture on part of Internet service provider's IP network. When the traffic was measured 5 times more than before, the CPU usage and TPS of the proposed scheme was 7% and 41% less than that of the original scheme while the false positive rate and false negative rate were 3.2% and 2.7% respectively.

• 한국인터넷방송통신학회논문지
• /
• 제12권4호
• /
• pp.167-172
• /
• 2012

통상의 인터넷 트래픽 측정은 특정시간 전후의 트래픽 변화량을 평균한 를 이용하지만, MRTG는 해당 인터페이스를 통하여 유통된 트래픽량을 측정하는 데에는 어느 정도 신뢰성이 있으나 트래픽이 인터페이스의 대역폭을 얼마만큼 점유하였는지는 추측할 수 밖에 없다. 본 논문은 이러한 MRTG의 트래픽 유통량에 근거한 평균 그래프가 실시간 대역폭 점유율 측면에서 어느 정도의 오차율을 보이는지 인터넷 서비스 유형별로 실시간 측정 분석하여 문제점을 파악해보려 했다. 실험결과 서비스 유형별로 적게는 1.4배에서 20배에 이르는 오차율을 보였다. 즉, MRTG 그래프에 의한 대역폭 산정은 원활한 서비스 및 ISP와의 계약 시 대역폭에 의하여 과금되는 구조에서는 상당한 문제점이 있을 수 있음은 증명하였다.

• 인터넷정보학회논문지
• /
• 제5권4호
• /
• pp.23-33
• /
• 2004

본 논문에서는, 고속의 인터넷 백본 링크상에서 네트워크 공격의 징후를 트래픽 측정에 의하여 탐지해 내기 위한 방법을 제안한다. 이를 위하여, 인터넷 백본상에서 나타나는 정상 및 공격 트래픽의 패턴을 분석하였고. 이러한 트래픽 특성을 활용하여 네트워크 공격 감지를 위한 두가지 트래픽 척도를 도출하였다. 이들은 평균 파워 스펙트럼과 패킷수 대 트래픽양 비율이다. 그리고, 이들 트래픽 척도들을 집합된 트래픽 수준에서 측정함으로써 네트워크 공격 징후 감지를 위한 방법론을 제안한다. 실험 결과는 제안된 방법이 네트워크 공격 징후를 매우 잘 감지해내고 있음을 보여준다. 제안된 방법은 개별 플로우 또는 개별 패킷들에 기반을 둔 기존의 방법들과 달리, 집합된 트래픽 수준에서 운영되므로 계산의 복잡성을 현저히 줄일수있다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제3권6호
• /
• pp.575-596
• /
• 2009

Facing limited network resources such as bandwidth and processing capability, the Internet will have congestion from time to time. In this paper, we propose a scheme to maximize the total utility offered by the network to the end user during congested times. We believe the only way to achieve our goal is to make the scheme application-aware, that is, to take advantage of the characteristics of the application. To make our scheme scalable, it is designed to be class-based. Traffic from applications with similar characteristics is classified into the same class. We adopted the RED queue management mechanism to adaptively control the traffic belonging to the same class. To achieve the optimal utility, the traffic belonging to different classes should be controlled differently. By adjusting link bandwidth assignments of different classes, the scheme can achieve the goal and adapt to the changes of dynamical incoming traffic. We use the control theoretical approach to analyze our scheme. In this paper, we focus on optimizing the control on two types of traffic flows: TCP and Simple UDP (SUDP, modeling audio or video applications based on UDP). We derive the differential equations to model the dynamics of SUDP traffic flows and drive stability conditions for the system with both SUDP and TCP traffic flows. In our study, we also find analytical results on the TCP traffic stable point are not accurate, so we derived new formulas on the TCP traffic stable point. We verified the proposed scheme with extensive NS2 simulations.

• 한국정보통신학회논문지
• /
• 제18권1호
• /
• pp.1-10
• /
• 2014

인터넷 트래픽의 성격은 최근에 극적으로 변화했으며 특히 인터넷 트래픽에서 동영상 트래픽이 차지하는 비중이 크게 증가했다. 동영상 트래픽은 트래픽의 패턴을 전통적인 쌍방향 통신에서 일방향 콘텐츠 전송으로 변화시키기 때문에 현행 정액제 중심의 인터넷망 요금구조는 이를 수용하기에 적절하지 않을 수 있다. 이러한 문제가 발생하는 가장 큰 이유는 트래픽(비용발생의 주요동인)과 수입간의 불연속이 있기 때문이다. 트래픽은 급격하게 성장할 것이라고 다 예측하고 있지만 트래픽을 전송하는 망 제공자의 수입은 그만큼 증가할 것이라 예측하기 힘들다. 본 논문에서는 예상되는 트래픽 성장을 감당하고 현행 수익모델을 개선하기 위한 다양한 대안들을 검토한다. 구체적으로 가용 네트워크 용량을 보다 효율적으로 사용하고 인터넷 서비스의 제공에 있어 보다 큰 혁신을 촉발시키기 위한 유인제도와 가격신호를 반영하는 대안을 평가기준에 따라 검토하고 바람직한 망이용대가 산정방안을 제시한다.