• Proceedings of the Korean Information Science Society Conference
• /
• 2010.11a
• /
• pp.90-94
• /
• 2010

최근 많은 보안 공격 도구들은 커널 레벨에서 동작하도록 설계 되고 있다. 악의적인 행동이 시스템 모니터링 프로그램과 같은 권한 레벨에서 이루어지기 때문에 공격 도구들은 공격 대상으로부터 자신의 존재를 숨기고 활동할 수 있다. 이러한 커널 레벨 악성코드들에 대한 대처 방법으로 가상화 기술을 이용하는 더 높은 권한 레벨을 가진 가상머신모니터(VMM)에서의 시스템 모니터링 방법이 소개 되었다. 그러나 많은 가상화 기반 모니터링 도구들이 주로 페이지 폴트 예외를 이용하여 시스템 콜 호출을 감시하기 때문에 신뢰성이 떨어지고 확장 페이지 테이블 (EPT) 과 같은 최신 하드웨어 가상화 기술 지원을 받지 못한다. 이에 본 논문에서는 일반 보호 예외를 이용하는 새로운 시스템 콜 인터셉트 기법을 제안함으로써 기존 기법의 기술적 한계를 극복하고 신뢰도 높은 모니터링 기법을 제공하고자 한다. 또 해당 기법의 구체적 구현 방법을 서술하고 구현 결과를 실험함으로서 제안 기법을 검증한다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• v.9 no.12
• /
• pp.4759-4775
• /
• 2015

The reduction of power consumption in large-scale datacenters is highly-dependent on the use of virtualization to consolidate multiple workloads. However, these consolidation strategies must also take into account additional important parameters such as performance, reliability, and profitability. Resolving these conflicting goals is often the major challenge encountered in the design of optimization strategies for cloud data centers. In this paper, we put forward a data center monitoring strategy which dynamically alters its approach depending on the cloud system's current state. Results show that our proposed scheme outperformed strategies which only focus on a single metric such as SLA-Awareness and Energy Efficiency.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2014.11a
• /
• pp.277-279
• /
• 2014

본 논문에서는 웹 기반 디지털 사이니지 가상화를 위한 부하 분산 시스템을 다룬다. 웹 기반 콘텐트는 개발하기 쉽고 관리하기 쉽다고 평가되고 있다. 이런 이유로 디지털 사이니지 콘텐트를 웹 기반으로 개발하는 사례가 늘어나고 있다. 웹 기반 디지털 사이니지 콘텐트를 재생하기 위해서 디지털 사이니지 단말은 특정 사양 이상의 연산 능력을 가지고 있어야 한다. 이때 가상화 기술을 사용하여 디지털 사이니지 단말을 씬 클라이언트로 대체하면 단말 가격, 관리 비용, 전력 비용 등이 절감되는 장점이 있다. 가상화 기술을 사용하여 디지털 사이니지 콘텐트를 다수의 씬 클라이언트에게 스트리밍하기 위해서는 다수의 서버와 부하 분산 시스템이 필요하다. 본 연구에서 개발된 부하 분산 시스템은 서버 부하에 기반하여 요청을 분배하며, 고가용성을 지원한다.

• Health Policy and Management
• /
• v.10 no.3
• /
• pp.68-87
• /
• 2000

This study aims at the operation of the hospice in the virtual space by the use of telecommunication technology. The hospice can be an efficient alternative for the elderly and terminal patients. It can achieve both the quality of life of patients and the conservations of medical resources. The virtualization creates new norms and values which are different from the conventional environments. The concepts and limitations which are crucial to the projection of the existing hospice into the virtual space are discussed. The items ranging from the hospice need to the design criteria of the modules are investigated. The most important point in constructing the virtual hospice center is the human factor, which characterizes the hospice. In addition, the real-world circumstances of the hospice should be considered in the realization of the VHC.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2017.11a
• /
• pp.102-105
• /
• 2017

최근 네트워크 서비스 관리의 복잡성을 줄이기 위해 새로운 네트워크 인프라가 등장하고 있다. NFV(Network Function Virtualization) 기술은 하드웨어 기반의 네트워크 장비에 가상화를 적용하여, 유연성 있는 네트워크 서비스를 제공한다. 네트워크 서비스는 Firewall, Parental Control (PC)과 같은 일련의 VNF (Virtual Network Function)로 구성된다. NFV 기술을 기존의 네트워크 환경과 통합시키는 경우 해결해야 할 난제가 존재한다. 기존 네트워크는 복잡성이 요구되며 많은 양의 트래픽을 다루어야 한다. 사용자가 요청한 네트워크 서비스의 높은 트래픽 로드로 인해 패킷 손실이 발생할 수 있다. 본 논문에서는 Zabbix 모니터링 시스템을 활용해 VNF 로드 기반의 Auto-scaling을 제안한다. 이를 통해 네트워크 서비스의 자원 효율성을 향상시키고 패킷 손실 비율을 줄일 수 있다.

• Korea Information Processing Society Review
• /
• v.14 no.6
• /
• pp.118-127
• /
• 2007

공정기술의 미세화가 진행될수록 반도체 제품의 개발비용은 급격히 증가 할 것으로 예측되고 있다. 이는 지속적으로 증가하는 설계 복잡도와 미세공정에서 고성능 및 저전력 반도체 구현의 어려움에 의한 것이다. 제품수명기간(Product Life Cycle: PLC)이 점점 짧아지지만 핵심 부품인 반도체 제품의 개발기간과 설계인력은 급격히 증가해감에 따라 늘어만 가는 개발 비용은 반도체 제품의 수익향상 측면에서 매우 큰 장애가 되고 있다. 따라서 설계의 복잡화와 구현의 어려움 이라는 기술적인 문제들을 해결하여 시장에서의 생존이 걸린 극한적인 경쟁환경에서 살아 남기위해서는 반도체 설계의 paradigm 자체를 변화 시켜야 할 것이다. 이에 대한 해법으로 반도체 설계의 abstraction level을 현재의 RTL에서 상위 수준으로 올리고 설계의 virtualization을 해야 한다는 것은 설계 재사용과 신개념 검증 방법 기술과 함께 필수적인 변화의 한 방향이다. 이미 수년전부터 많은 연구 논문에서 이와 관련된 새로운 system 설계 기술들이 제시되어 왔고, 이에 대응하는 platform 기반의 설계기법 소개와 삼성전자의 구축현황에 대해 저자는 지난 논문에서 기술 한 바 있다. 본 논문은 2003년 9월 이후 platform 설계기법의 virtual 화가 어떻게 발전되어 왔는지에 대해 기술하고 문제점 확인 및 앞으로 이에 대한 해결 방안들의 방향에 대해 논하고자 한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2016.04a
• /
• pp.38-41
• /
• 2016

최근 IT기술 및 웹기술의 발달로 웹서비스 소요의 폭발적인 증가는 신규 사업 및 사업 확장에 초기 투자비용 증가를 가지고 왔다. 이에 가상화 기술을 바탕으로 초기 투자비용 없이 사용한 만큼만 인프라를 빌려오는 AWS같은 IaaS가 제안되었지만 이는 인터넷이 연결되지 않은 인트라넷이나 이미 구축되어 있는 기존자원 활용이 불가능하다는 점, 그리고 사용량을 미리, 정확하게 예측해야 예산낭비를 줄일 수 있다는 점에서 제한사항이 있다. 본 논문에서는 인터넷이 연결되어 있지 않은 인트라넷에서 기존의 장비들을 모아 가상화 데이터 센터를 구축을 제안 및 오토 스케일링 기법을 적용한 데이터센터 운용 방안을 제시함으로 써 현재 자원의 효율 극대화 방안에 대해 논의한다.

• Journal of Communications and Networks
• /
• v.18 no.2
• /
• pp.135-149
• /
• 2016

Cloud radio access network (C-RAN) refers to the virtualization of base station functionalities by means of cloud computing. This results in a novel cellular architecture in which low-cost wireless access points, known as radio units or remote radio heads, are centrally managed by a reconfigurable centralized "cloud", or central, unit. C-RAN allows operators to reduce the capital and operating expenses needed to deploy and maintain dense heterogeneous networks. This critical advantage, along with spectral efficiency, statistical multiplexing and load balancing gains, make C-RAN well positioned to be one of the key technologies in the development of 5G systems. In this paper, a succinct overview is presented regarding the state of the art on the research on C-RAN with emphasis on fronthaul compression, baseband processing, medium access control, resource allocation, system-level considerations and standardization efforts.

• Proceedings of the Korean Information Science Society Conference
• /
• 2012.06c
• /
• pp.248-250
• /
• 2012

사이버 공격이 다양해지면서 침입 탐지 시스템이 탐지 못하는 공격들이 늘어가고 그에 따라서 침입 감내 시스템의 필요성이 대두되고 있다. 기존의 가상화 기반 침입 감내 시스템들은 같은 가상 이미지를 정화해서 사용하므로 항상 같은 취약점을 가지고 있게 된다. 이 논문에서는 기존의 가상화 기반 침입 감내 시스템의 보안상 문제점을 지적하고 해결하기 위한 아이디어를 제시한다. 그리고 각 가상 이미지에 부여된 점수를 기반으로 노출 우선 순위를 배정하는 정책을 제안한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2019.05a
• /
• pp.635-637
• /
• 2019

최근 OS 독립적 가상화 기술이 다양해지고 있고, 이에 대한 관심도 높아지고 있다. 하지만 가상화 기술을 잘 알지 못하면, 이를 잘 사용하기란 쉽지 않다. 본 논문에서는 OS 독립적 가상화 기술들 중 하나인, 도커를 활용하여, 기존의 가상화 기술의 단점들을 극복하고, 사용자가 이를 쉽게 사용하기 위해 편리한 유저인터페이스를 제공한다. 다음으로 서버의 안정성과 효율적인 관리를 위해 컨테이너 관리 및 자원 데이터 처리 및 분석기술에 대해 기술한다.