DOI QR코드

DOI QR Code

An Agent System for Searching of Host Computer and Blocking Network Access in IPv6 Environment

IPv6 환경에서 호스트 탐색 및 네트워크 접속 차단 에이전트 시스템

  • Received : 2010.10.04
  • Accepted : 2010.11.04
  • Published : 2011.01.31

Abstract

As IPv4 addresses are exhausting, the use of IPv6 addresses is increasing. IPv6 environment provides address auto-configuration function. If addresses are allocated to each host automatically, network management system has difficulty in inspecting every IP of all devices and keeping the relevant informations. Also, as IP addresses are configured automatically, problems such as malicious users accessing network devices with no restriction can occur. To solve these problems, managing and blocking of malicious user is necessary. In this paper, we suggest agent system for searching of host computer and blocking network access which manages and protects the major network resources efficiently by searching host and blocking unauthorized host access to network in IPv6 environment. According to the test results of function of this agent system in IPv6 environment, we have checked that this system performs searching and blocking function normally.

IPv4 주소가 고갈되어가고 있기 때문에 IPv6 주소의 사용이 늘어나고 있다. IPv6 환경에서는 주소자동설정 기능이 제공된다. 주소가 각 호스트(host)에 자동으로 할당될 경우, 네트워크 관리 시스템은 모든 장비의 IP주소를 조사하고 해당 정보를 유지해야 하는 어려움이 따른다. 또한, IP주소가 자동으로 설정되기 때문에 악의적 사용자가 아무런 제약 없이 네트워크 주요장비에 접근할 수 있는 문제가 발생한다. 이런 문제를 해결하기 위해 악의적 사용자들에 대한 관리 및 차단이 필요하다. 본 논문에서는, IPv6 환경에서 호스트를 탐색하고 인가되지 않은 호스트가 네트워크에 접속하는 것을 차단함으로써, 네트워크 주요 자원을 효율적으로 관리하고 보호하는 호스트 탐색 및 네트워크 접속 차단 에이전트 시스템을 제안한다. IPv6 환경에서 본 에이전트 시스템의 성능을 테스트한 결과, 본 시스템은 정상적으로 탐색과 차단 기능을 수행하였다.

Keywords

References

  1. 오하영, 채기준, 방효찬, 나중찬, "IPv6 네트워크 환경에서 MCGA를 고려한 통합적인 보안관리 방안," 정보처리학회 논문지 C, 제14-C권, 제1호, 2007.
  2. 한국인터넷진흥원, http://www.vsix.kr/jsp/intro/intro_01.jsp
  3. S. Deering and R. Hinden, "Internet Protocol, Version 6 (IPv6) Specification," IETF RFC 2460, Dec. 1998.
  4. S. Thomson and T. Narten, "IPv6 Stateless Address Auto-Configuration," IETF RFC 2462, Dec. 1998.
  5. A. Conta and S. Deering, "Internet Control Message Protocol (ICMPv6) for the Internet Protocol Version 6 (IPv6) Specification," IETF RFC 2463, Dec. 1998.
  6. T. Narten, E. Nordmark, and W. Simpson, "Neighbor Discovery for IP Version 6 (IPv6)," IETF RFC 2461, Dec. 1998.
  7. M. Crawford, "Transmission of IPv6 Packets over Ethernet Networks," IETF RFC 2464, Dec. 1998.
  8. S. Deering, W. Fenner, and B. Haberman, "Multicast Listener Discovery (MLD) for IPv6," IETF RFC 2710, Oct. 1999.
  9. 성수련, 김기영, 신용태, " 이동 IPv6 환경에서 지역성에 기반한 효율적인 멀티캐스트 전송 메카니즘," 정보처리학회논문지 C, 제12-C권, 제3호, 2005.

Cited by

  1. The Proposal of IoT products tracking and inventory management system using IPv6 based on static IP vol.25, pp.2, 2015, https://doi.org/10.13089/JKIISC.2015.25.2.423