• Annual Conference of KIPS
• /
• 2014.04a
• /
• pp.506-509
• /
• 2014

최근 클라우드 서비스의 발전으로 인해 네트워크 트래픽이 폭발적으로 증가함에 따라 네트워크를 보다 효율적으로 관리하는 방법들에 대한 필요성이 제기되었고 해결책으로 소프트웨어 정의 네트워크(Software-Defined Network: SDN)가 제안되었다. 네트워크 구조가 기존보다 효율적인 SDN으로 변화함에 따라 보안 기술들도 함께 변화하고 있는데 본 논문에서는 보안 기술들 중 SDN을 이용한 네트워크 공격 탐지 기법들을 패킷 분석 기반과 임계값 기반으로 분류하고 보안성과 자원 사용에 대한 효율성 측면에서 분석하였다. 본 논문의 분석 결과를 통해 앞으로의 SDN 기반 네트워크 공격 탐지 기법들의 연구 방향을 제시하고 향후 새로운 SDN 기반 네트워크 공격 탐지 기법 연구와 탐지 시스템 구현에 기틀을 마련한다.

• Proceedings of the Korean Operations and Management Science Society Conference
• /
• 2005.05a
• /
• pp.775-783
• /
• 2005

이동통신 네트워크의 위치영역 설계는 위치관리 비용을 최소화하도록 네트워크를 위치영역으로 분리하는 문제이다. 기존 위치영역 설계 관련 연구는 설계의 모수가 되는 호 발생률 및 셀 간 가입자 이동률을 고정된 것으로 가정하였다. 그러나 실제 환경에서의 두 모수는 시간에 따라 변화하고, 일정한 패턴을 나타내며, 시간 당 셀 내 인구에 영향을 받는다. 본 연구에서는 이러한 인구유동 및 호 발생의 불확실성 및 시간에 따는 패턴 변화를 고려하여 기준 이상의 페이징 서비스 품질을 만족시키고, 비용을 최소화 하는 위치영역 설계 방식을 제안하였다. 모수의 변동에 일정 서비스 품질을 보장하기 위해 시간대 및 가동률 상한의 개념을 도입하여 추계적 문제를 정적 그래프 분리문제로 변환하였고, 이에 대한 솔루션은 Simulated Annealing을 응용한 경험적 최적해 도출 알고리즘을 이용하여 도출했다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2015.05a
• /
• pp.710-711
• /
• 2015

최근 사이버 공격이사회, 국가적 위협으로 대두되고 있다. 최근 신종 악성코드에 의한 A.P.T 공격이 사회적으로 큰 혼란을 야기하고 있다. 이에 따라 기업 내에서 방화벽, IPS, VPN 등의 네트워크 보안 시스템의 통합 관리를 목적으로 하는 통합관제시스템(ESM)의 필요성이 제기되었다. 그러나 기존의 ESM의 방식은 외부에서 내부로 유입되는 트래픽만을 모니터링하는 네트워크 기반 공격 탐지기법을 사용하기 때문에, 외부 사이버 공격만을 차단할 수 있다는 한계점을 가지고 있다. 따라서 본 연구는 주요 IT 기반시설의 네트워크, 시스템, 응용 서비스 등으로부터 발생하는 데이터 및 보안 이벤트 간의 연관성을 분석하여 보안 지능을 향상시키는 빅데이터를 활용한 보안로그시스템을 제안한다. 본 연구에서 제안한 빅데이터를 활용한 보안로그시스템을 통해 분산 기반의 저장/처리 기술 적용하고자 한다.본 기술을 적용한 지능형 정보 분석 플랫폼 구성을 통해, 가용성과 확장성을 확보하여 통합적 보안 관제가 가능하도록 한다. 뿐만 아니라 기업 내로의 악성코드 유입, 감염(전파) 그리고 실시간 모니터링이 가능하여 고객 서비스 만족도가 향상되는 파급효과가 기대된다.

• Information and Communications Magazine
• /
• v.23 no.8
• /
• pp.55-64
• /
• 2006

유비쿼터스홈 적응형 미들웨어란 디바이스/서비스의 상태 변화 혹은 장애에 의한 홈 네트워크의 Crash 및 성능저하 등을 자율적으로 감지, 억제, 복구, 치유할 수 있도록 지원해주는 유비쿼터스홈 유지 보수 프레임워크이다. 본 논문에서는 현재의 홈 네트워크 산업현황을 통하여 홈 에트워크 활성화 저해요소로 폐쇄적인 자사위주의 홈 네트워크 구조와 장애처리 및 유지보수의 부재를 지적하고, 디바이스의 지능화 서비스의 다양화, 사용자 요구사항의 다변화를 포함하는 유비쿼터스 홈네트워크 진화방향을 분석한다. 이를 지원하기 위해 본 논문에서는 적응형 홈네트워크 기술을 홈네트워크 상호운용성 제공기술, 홈네트위크 장애진단 및 복구 기술, 유비쿼터스홈 적응형 구성관리 기술로 기술하였다.

• Proceedings of the Korean Association of Geographic Inforamtion Studies Conference
• /
• 2009.04a
• /
• pp.273-274
• /
• 2009

도로네트워크 데이터는 교통 정보, 경로 안내서비스 등 실시간 정보제공을 위해 차량 항법용 데이터에서 가장 핵심적인 영역에 해당하며 효율적인 관리와 유지가 필수적이다. 기존 파일 기반 시스템인 미디어 포맷(KIWI, GDF 등)에서는 콤팩트한 데이터 구성으로 읽기 위주의 빠른 매체 접근 등에 좋은 이점이 있지만, 최근 모바일 시스템 환경에 DBMS를 활용한 위치 기반 서비스(LBS)에 대한 관심이 증가 하고 있다. 이에 본 연구에서는 임베디드 DBMS를 이용하여 네트워크의 계층성을 지원하는 데이터 모델과 이를 활용한 탐색 알고리듬을 설계하고 프로토타입 시스템을 구현하였다. 특히 대규모 도로망의 원거리 탐색을 대상으로 메모리 구성과 탐색 시간 측면에서 일반 영역 탐색방법과 계층 탐색방법의 검색 결과를 비교하여 계층 탐색 방법의 효율성을 검증하였다.

• Electronics and Telecommunications Trends
• /
• v.31 no.1
• /
• pp.86-98
• /
• 2016

초연결 사회는 Information & Communication Technology(ICT)를 바탕으로 하는 만물인터넷 또는 사물인터넷으로 사람, 프로세스, 데이터, 사물이 서로 연결되어 지능화된 통신인프라를 통해 새로운 가치와 혁신의 창출이 가능해지는 사회로 변화하게 된다. 이러한 초연결 사회의 유무선 통신서비스를 단일 통신인프라에서 제공할 수 있는 기술이 필요하다. 이를 구현하기 위해서는 분산된 네트워크 장비들을 소프트웨어적으로 용이하게 통합운영 관리할 수 있는 Software Defined Networking(SDN) 기술과 컴퓨팅, 서버 스토리지 및 네트워크 자원을 가상화하고, 오픈 인터페이스를 통하여 소프트웨어적으로 네트워크 기능제어가 가능한 Network Functions Virtualization(NFV) 기술에 의한 지능형 융합 통신인프라가 매우 중요하다. 본고에서는 초연결 통신인프라를 위한 클라우드 컴퓨팅 가상화 기술, NFV 기술동향 및 NFV Use Cases에 대한 내용을 통하여 향후 초연결 서비스 제공을 위한 통신인프라 구축 방향을 제시하고자 한다.

• Annual Conference of KIPS
• /
• 2002.04b
• /
• pp.1251-1254
• /
• 2002

최근 가전기기에 컴퓨팅 기능을 첨가하여 활용하는 정보 가전 기기에 대한 연구가 많이 이루어지고 있다. 특히 이러한 가전기기를 유무선 매체로 연동하여 다양한 서비스를 제공하고자 하는 홈 네트워크에 대한 관심도 고조되고 있다. 현재 HAVi를 사용하여 홈네트워크 상의 여러 기기를 관리하고 각 기기의 기능을 조합하여 새로운 서비스를 제공하는 연구가 진행되고 있다. 본 논문에서는 원격에서 HAVi 네트워크 상의 기기를 제어하기 위한 원격 제어 시스템의 설계 및 구현에 대해 기술한다.

• Annual Conference of KIPS
• /
• 2007.05a
• /
• pp.745-748
• /
• 2007

본 논문은 현재 대형 병원에서 널리 사용되고 있는 PACS의 데이터 백업, 데이터의 관리 등의 문제점을 해결하고자 지리적으로 분산된 PACS를 그리드 기술로 통합 연동하여 PACS의 효용성을 높이고 원격 이미지 파일 전송 및 협업, 원격진단과 같은 향상된 의료 정보기능을 제공하기 위하여 PACS-Grid DICOM Server, PACS-Grid 브라우저, PACS-Grid Provider를 정의하여 PACS-Grid 서비스 시스템을 설계하고 구현하였다.

• Journal of Internet Computing and Services
• /
• v.11 no.1
• /
• pp.153-165
• /
• 2010

In this paper, we proposed a Proactive Application Service Engine (PASE) supporting tailor-made distributed application services based on the Distributed Object Group Framework (DOGF) efficiently managing distributed objects, in the viewpoint of distributed application, composed application on network. The PASE consists of 3 layers which are the physical layer, the middleware layer, and the application layer. With the supporting services of the PASE, the grouping service manages the data gathered from H/W devices and the object's properties for application by user's request as a group. And the security service manages the access of gathered data and the object according to user's right. The data filtering service executes the filtering function to provide application with gathered data. The statistics service analysis past data. The diagnostic service diagnoses a present condition by using the gathered data. And the prediction service predicts a future's status based on the statistics service and the diagnostic service. For verifying the executability of the PASE's services, we applied to a greenhouse automatic control application in ubiquitous agriculture field.

• Journal of KIISE:Computing Practices and Letters
• /
• v.13 no.6
• /
• pp.388-396
• /
• 2007

In this paper, a ubiquitous parking management system(UPMS) using sensor network is proposed. Ubiquitous parking management system provides information on free space in the parking lot through PDA or cellular phone connected to wireless LAN. For the implementation of UPMS, we have developed sensor node, sensor application and web server application. The proposed system periodically updates parking space data and monitors in real-time according to the user's request from the personal internet device. Collected parking data are stored onto the database for further analysis. The implemented UPMS system was installed on campus parking lot using 10 sensor nodes and we successfully demonstrated its feasibility by accessing the web server from out of the campus.