• Title/Summary/Keyword: 네트워크 운용

Search Result 991, Processing Time 0.027 seconds

A Policy-based Network Management Architecture Using Lookup Service (Lookup서비스를 이용한 정책기반 네트워크 관리구조)

  • Heo, Joon;Hong, Choong-Seon
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2003.04d
    • /
    • pp.241-243
    • /
    • 2003
  • 최근 정책기반의 네트워크 관리구조는 토폴로지의 확장과 이 기종의 다양한 장비를 효율적으로 관리할 수 있는 새로운 패러다임으로 대두되고 있다. 정책기반 네트워크 관리는 네트워크의 구성 요소에 정책을 변화시킴으로써 시스템의 운용을 동적으로 수정할 수 있으므로 환경변화에 능동적으로 대처할 수 있다. 그러나 네트워크 장비의 물리적 위치 변화나 동일한 정책이 적용되는 도메인 변화 등의 문제점이 발생하였을 경우 관리자가 정책 린 도메인을 다시 설정해 주어야 하므로 효율적이고 즉각적인 네트워크 관리에 어려움이 있게 된다. 본 논문에서는 이러한 문제점을 해결하는 방안으로 코바(CORBA) 기반의 룩업(Lookup) 서비스를 정책기반 네트워크 관리시스템에 적용하여 관리자의 재 설정 및 수정 없이 네트워크상의 구성요소들이 필요한 정보를 얻고 정책을 적용 받을 수 있는 구조를 제안하였다.

  • PDF

Threat Response Framework based on Software Defined Network (소프트웨어 정의 네트워크 기반 위협 대응 프레임워크)

  • Lee, Seunghyeon;Shin, Seungwon
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2015.04a
    • /
    • pp.373-375
    • /
    • 2015
  • 소프트웨어 정의 네트워크(SDN)의 등장은 학계와 산업계에 큰 영향을 주었다. SDN은 물리적인 장치를 변경하지 않고 네트워크 관리자의 의도대로 대상 네트워크를 관리 할 수 있기 때문에, 능동적이고 유연한 관리환경을 제공한다. 보안측면에서 SDN 기반의 네트워크는 다양한 공격을 탐지하는 데 유용하게 쓰인다. 하지만 대부분의 SDN을 이용한 보안 연구는 네트워크에만 집중되어 있고, 호스트를 고려하지 않고 있다. 이와 더불어 SDN 기반의 보안 애플리케이션을 제작하기 위해서는, SDN을 운용하는 컨트롤러와 다양한 지식이 요구된다. 본 연구에서는 SDN 기반의 호스트와 네트워크를 모두 고려하는 보안 애플리케이션 제작의 어려움을 해결하기 위해, 소프트웨어 정의 네트워크 기반 위협 대응 프레임워크를 제안한다.

A Study on Improvement Methods for Encrytion and Authentication in Batt le Field Management System(C4I) (전장관리체계(C4I)에서의 암호 및 인증방법 개선 방안에 관한연구)

  • Lee, Won Man;Koo, Woo Kwon;Park, Tae Hyeong;Lee, Dong Hoon
    • Convergence Security Journal
    • /
    • v.12 no.6
    • /
    • pp.39-50
    • /
    • 2012
  • Battlefield management systems are operated by the Public Key Infrastructure (PKI) and cryptographic equipment is distributed through the personal delivery to the enemy has deodorizing prone to structure. In addition, Per person each battlefield management system (C4I) encryption key operate and authentication module to manage multiple encryption so, encryption key operating is restrictions. Analysis of the problems of this public key infrastructure(PKI), Identity-Based Cryptosystem(IBC) and Attribute-Based Cryptosystem(ABC) to compare construct the future of encrypt ion and authentication system were studied. Authentication method for the connection between the system that supports data encryption and secure data communication, storage, and communication scheme is proposed.

A Study on Key Delivery Protocols for End-to-End Secure Communication (종단 간 암호화 통신을 위한 키 전달 프로토콜에 관한 연구)

  • Kim, Jung-Yoon;Hwang, In-Yong;Lee, Jong-Eon;Kim, Seok-Joong;Lee, You-Shin;Choi, Hyoung-Kee
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2009.01a
    • /
    • pp.391-394
    • /
    • 2009
  • All-IP는 통신에 관련된 모든 개체가 IP를 사용하는 네트워크를 의미한다. All-IP 네트워크에서는 보안을 위해 통신 내용에 대한 암호화가 반드시 이루어져야 하며, 신뢰할 수 있는 3자 (trusted third party)는 서비스 중재 및 부가 서비스 제공을 위해 통신에 사용된 암호화 키를 획득할 수 있어야 한다. 이는 통신 개체가 다른 개체에게 암호화 키를 전달하는 메커니즘이 필요하다는 것을 의미한다. 우리는 본 논문을 통해, 통신 개체가 다른 개체에게 키를 전달하는 기법을 37에로 분류하고 각 기법에 대해 상세히 설명한다. 또한, 우리는 새로운 키 전달 프로토콜을 제안하고 3가지 운용 모드를 제시한다. 우리가 제안하는 프로토콜용 사용자의 필요에 따라 보안 기능을 선택적으로 운용할 수 있다. 성능평가 및 분석 결과에 따르면, 보안 가능과 성능은 뚜렷한 트레이드오프(trade-off) 관계가 있음을 알 수 있고, 기본적인 기능만을 운용할 경우 추가적인 오버헤드가 거의 없음을 알 수 있다.

  • PDF

An Implementation of Image Security System Based on Web (웹기반 화상 감시 시스템의 구현)

  • Park Young-Seak;Cho Pyung-Kee
    • Journal of the Institute of Convergence Signal Processing
    • /
    • v.1 no.1
    • /
    • pp.74-81
    • /
    • 2000
  • In this paper we have developed an image security system based on Internet Web in order to overcome the problem of existing systems that use the dedicated network. The developed system resolves the safety problem of the centralized control model by adapting the distributed control model based on Web, and has the functions of remote control and automatic monitoring for grouped multiple sites on remote Web browser. And the system can operate various computers or operating system because it' s operating software was designed by the concepts of Java Virtual Machine and Virtual Instrument. Also, our system has not need of additional cost for network construction by using Internet and can greatly improve the managemental efficiency of system because the maintenance and publishing of software updates can be performed through Web Server.

  • PDF

An study on the common message design of Korean message format(KMTF) and direction of management procedure & tool (한국형 메시지포맷(KMTF)의 공통메시지 설계 및 관리 절차/도구 개발 방향 연구)

  • Ju, Jin-Chun;Kang, Suk-Jung;Lim, Dae-Yong
    • Proceedings of the Korean Society of Computer Information Conference
    • /
    • 2010.07a
    • /
    • pp.349-352
    • /
    • 2010
  • 인터넷의 등장은 세계를 초단위 정보 소통 영역으로 묶어 정보가 사회를 주도하는 형태로 발전시켰듯이, 미래 전쟁 양상도 정보가 전쟁의 승패를 결정하는 네트워크중심전(NCW)으로 발전되고 있으며, NCW의 핵심은 무기체계간 상호운용성이다. 무기체계간 상호운용성을 확보하기 위해서는 표준화된 정보를 활용해서 연동하는 중요하며, 우리 군은 무기체계간 연동을 위해 연동메시지인 KMTF를 활용하고 있다. 그러나 현 KMTF 표준은 메시지구조(message frame)만을 제시하고 세부적인 메시지는 정의하지 않아 각 체계 개발자가 나름대로 메시지를 정의함으로써 중복된 메시지를 각 체계별로 관리하고 있고, 동일한 메시지를 다른 방식으로 적용하는 부작용이 발생할 수 있으며, 체계간 연동을 위해 별도의 변환기를 개발해야 하는 문제점이 발생하고 있다. 이를 위해 본 논문에서는 첫째, 미군 메시지포맷인 USMTF를 벤치마킹하여 무기체계에 공통 적용이 가능한 공통메시지 설계방안을 제시하며, 둘째, 메시지 생명주기 관리 및 메시지 추가등록 절차 관리를 위한 KMTF 표준 관리 절차를 제시하고, 셋째, 개정된 메시지 규격에 맞는 KMTF 관리도구 개발의 방향을 제시한다.

  • PDF

Personal Firewall Operating System Using API Hooking Modules (API 후킹 모듈을 이용한 개인 방화벽 운용 시스템)

  • Han, Jong-Gil;Kim, Jong-Chan;Ban, Kyeong-Jin;Kim, Chee-Yong;Kim, Eung-Kon
    • Proceedings of the Korean Institute of Information and Commucation Sciences Conference
    • /
    • 2011.10a
    • /
    • pp.551-553
    • /
    • 2011
  • The popularization and development of 3D display makes common users easy to experience a solid 3D virtual reality, the demand for virtual reality contents are increasing. This paper proposes VR panorama system using vanishing point location-based depth map generation method. VR panorama using depth map gives an effect that makes users feel staying at real place and looking around nearby circumstances.

  • PDF

개방형 차세대 통신망 운용관리 기술

  • 황찬규;석승학;김성범
    • Information and Communications Magazine
    • /
    • v.18 no.5
    • /
    • pp.86-96
    • /
    • 2001
  • IP 네트워크를 기반으로 하는 차세대 통신망의 출현은 21세기 초반의 통신 환경을 근본적으로 변화시킬 것이다. 차세대 통신망은 사용자에게 제공될 서비스의 기능을 혁신적으로 향상시킬 것이며, 서비스를 제공하는 산업의 구조를 변화시킬 것이다. 통신장비 업체들은 차세대 통신망을 구축하기 위한 모든 제품을 경쟁적으로 개발하는 상황이며, 통신 사업자들은 이를 토대로 차세대 통신망을 구축하고 있다. 이에 따라서 차세대 통신망을 도입하려면 업무 프로세스, 관리기능과 정보, 제공된 서비스의 특성과 통신망의 규모와 복잡성이 반영된 운용관리시스템을 통해 구현된 효과적이고 효율적인 운용관리구조를 요구한다. 본 글에서는 이러한 차세대 통신망에 대한 개괄적인 기능 및 구성요소를 기술하고 이를 효율적으로 관리하기 위한 운용관리의 역할 및 기능에 대한 상세한 요구기능을 도출하고 분석하였다.

  • PDF

Architecture Modeling for Collaboration Component Interoperability based on J2ME (협업 컴포넌트 상호운용성을 위한 J2ME 기반 아키텍처 모델링)

  • 최성만;이창목;유철중;장옥배;이정열
    • Proceedings of the Korean Information Science Society Conference
    • /
    • 2004.10b
    • /
    • pp.400-402
    • /
    • 2004
  • 기존의 사용자 및 전사적인 조직의 시스템은 대부분 혼합 및 이질적인 컴퓨팅 시스템을 가지고 있다. 이러한 결과 시스템들 간에 원활하게 작동할 수 있도록 많은 이질적인 인프라의 구축 및 비용이 들어가고 있다. 이런 결과 상호운용성의 문제점이 중요하게 대두되었다. 본 논문에서는 협업 컴포넌트 상호운용성을 위한 J2ME 기반 아키텍처 모델을 제안하였다. 협업 컴포넌트 상호운용성을 위해서 다수의 벤더 환경에서 환경에 대한 기술을 구축할 아키텍처를 정의하였다. 이러한 아키텍처들은 크게 네트워크. 데이터, 애플리케이션, 관리로 이루어진다 이러한 결과 컴포넌트의 재사용성으로 인해 기존의 다양한 웽 애플리케이션 환경에서 활용이 가능하고 확장도 용이하게 하였다. 또한, 모바일 협업 플랫폼 인프라 구축 및 운영비를 절감할 수 있다.

  • PDF

A Use Case Modeling of Telecommunication Network Fault Correction for the Component-Based Software Development (TMN 컴포넌트 기반 소프트웨어 개발을 위한 망 장애해결 Use Case 모델링)

  • Kim, Hyo-Soo;Shin, Jeong-Gyll;Lee, Yong-Kwon;Baek, Cheong-Ho
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2003.05b
    • /
    • pp.751-754
    • /
    • 2003
  • 통신산업환경의 변화 즉 통신시장의 개방화, 글로벌화 및 경쟁체제의 돌입으로 통신사업자는 기존의 단위시설의 운용관리 개념에서 네트워크관리, 서비스관리, 사업관리개념으로 통합 발전되고 있는 국제 표준권고의 통신망의 운용 경영 방식인 TMN(Telecommunications Management Network)에 부합한 개방형 운용정보공유 및 일원화된 통신망 운용관리시스템 구축 및 관리로 전환하려는 추세이다. 본 연구에서는 TMN 컴포넌트 기반 소프트웨어 개발을 위한 망 장애 해결 Use Case 모델링을 설계하였다.

  • PDF