• Journal of KIISE:Information Networking
• /
• v.32 no.2
• /
• pp.203-214
• /
• 2005

The integration of 3G networks and WLANs as complementary has been begun to attract much attention in industry as well as academia. This topic is becoming a burning issue, and one of the key questions which it raises is how to support a seamless vertical handoff. This paper introduces a new network interface selection algorithm for energy-efficient vertical handoff in tightly coupled systems capable of supporting seamless handoff. Our proposed scheme, Wise Interface Selection (WISE) switches the active network interface, after taking into consideration the characteristics of the network interface cards and the current level of data traffic, with the cooperation of the mobile terminals and network. Network interface switching operates independently on both the downlink and the uplink for the purpose of energy conservation. We show through simulation that less energy is consumed with WISE than when only a 3G network or WLAN interface is used, resulting in a longer lifetime for the mobile terminals. In the case of TCP connections, additional throughput gain can also be obtained.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.11b
• /
• pp.1607-1610
• /
• 2002

TCP/IP 의 성능을 향상 시키기 위하여 주로 커널 레벨에 구현되어 있는 TCP/IP 프로토콜 계층을 네트워크 인터페이스 카드로 이전시키는 기술을 TCP/IP offloading 기술이라고 한다. 본 논문은 최근의 TCP/IP offloading기술의 동향을 살펴보고 또한 Tcp/IP offloading 기술을 시스템에 적용할 때 고려해야 할 점등을 기술한다.

• Convergence Security Journal
• /
• v.3 no.3
• /
• pp.43-50
• /
• 2003

Computer Communications and networks have been revolutionized by technological advances in the last decade. There has been an increasing interest in the network security because of the growing popularity of Internet and the importance of networking in business area. With this growing interest, Network engineers come to more concern about improving network survivability. In this paper, we suggest the method that improves the survivability of wired and wireless network. To achieve this goal, we propose the integrated IP management with monitoring network nodes in the same network and controlling its activities.

• Convergence Security Journal
• /
• v.5 no.1
• /
• pp.35-43
• /
• 2005

It is need to control network access that a user personally change own IP or network devices in managing network address. Also, When we use new network devices or assign network address, we do them by design, not arbitrarily. And then, we can immediately control network's problems. It could be used network management and security in low level. But most of managers do this works by hand not automatically. This paper propose the solutions that improve the security by network address authentication in VLAN environment, such as corporations and public offices.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 1997.11a
• /
• pp.33-38
• /
• 1997

최근에 윈도 NT를 탑재한 고성능 PC의 등장, ATM 카드, 실시간 MPEG 인코더/디코더 보드의 개발 등, 컴퓨터 업계의 눈부신 발전으로 영상 데이터를 네트워크에 분산 저장하고, 브라우저를 사용하여 필요한 자료를 검색, 활용, 편집할 수 있는 멀티미디어 방송 제작 환경 구축이 가능하게 되었다. 본 연구에서는 실시간 영상 전송을 위해 ATM 망을 구성하고, 네트워크상에서 효율적인 검색을 위한 클라이언트/서버 모델을 제시하며, 자동 인덱싱 기능을 가진 동영상 검색 브라우저 시스템을 구현해 보고 앞으로의 연구방향을 검토하였다. 모든 사용자 인터페이스 편리한 윈도 GUI 환경을 사용하므로 사용자는 프로그램을 쉽게 사용할 수 있으며, 프로그램 전체는 C++를 사용하여 클래스 단위로 제작되어 향후 시스템 개발이 용이하게 설계되었다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.07a
• /
• pp.760-762
• /
• 2005

본 논문은 TCP 기반의 인터렉티브 응용 프로그램을 대상으로 무선 네트워크 인터페이스 카드의 전력 소모를 최소화할 수 있는 기법을 제안한다. 네트워크를 사용하는 응용 프로그램은 각각 다른 트래픽 특성을 보이기 때문에 최적의 동작 모드를 결정하는 데 동일한 판단 기준을 적용하기 어렵다. 인터렉티브 응용 프로그램은 사용자의 요청에 따라 트래픽이 발생하는 특징이 있기 때문에 트래픽 발생 주기 및 트래픽의 과다한 정도를 측정하고 이를 기준으로 최적의 동작 모드를 결정할 수 있다. 본 논문에서는 인터렉티브 응용 프로그램의 특성을 구별하는 기준을 제시하고 이를 기반으로 최적의 동작 모드를 결정하는 알고리즘을 제안한다.

• Information and Communications Magazine
• /
• v.31 no.6
• /
• pp.32-38
• /
• 2014

소프트웨어기반의 네트워크 미들박스 시스템은 특정 하드웨어의 종속성을 탈피하고, 다양한 여러 기능을 유연하게 제공할 수 있는 장점이 있어 최근 큰 각광을 받고 있다. 더욱이 최근 멀티코어 및 매니코어 프로세서의 발전 및 큰 대역폭을 지원하는 네트워크 카드의 등장은 저렴한 범용 컴퓨팅 하드웨어 기반에서도 높은 성능의 미들박스 서비스를 소프트웨어만으로 쉽게 제공할 수 있는 가능성을 보여주고 있다. 하지만 기존의 소프트웨어기반 네트워크 미들박스 시스템 개발에서 쓰이는 네트워킹 소프트웨어 스택은 여러 미들박스 서비스를 쉽게 만들고 유지하기에 불편한 점이 많이 있다. 첫째로, 리눅스(Linux)와 같은 범용 운영체제는 버클리 소켓(Berkeley socket)과 같이 엔드 노드를 위한 네트워킹 스택을 지원하는 반면 네트워크 미들박스 서비스 제작을 위한 전용 스택은 지원하지 않고 있다. 이로 인해 미들박스에서 많이 쓰는 플로 관리 같은 기능을 IP 패킷처리부터 새로 구현해야 하는 부담이 생긴다. 두번째로, 전용 스택의 부재는 같은 기능을 갖는 여러 미들박스 서비스가 공존할 때에도 그 구현을 공유하지 못하는 문제를 만들어 낸다. 또, 여러 미들박스 서비스가 하나의 물리적 하드웨어 위에서 수행될 경우에도 인터페이스가 일정하지 않아 같은 연산을 중복 수행해 자원 낭비를 초래한다. 본 논문에서는 차세대 소프트웨어기반 미들박스 서비스 설계 및 제작을 용이하게 하기 위한 전용 소프트웨어 스택의 필요성을 알아보고, 이런 전용 스택이 만들어 낼 수 있는 여러 가능성을 짚어본다.

• Journal of IKEEE
• /
• v.2 no.1 s.2
• /
• pp.114-121
• /
• 1998

This paper proposed a collision avoidance scheme to improve the network performance and priority control scheme to support real-time ATM applications in CIF(Cells in Frames), which carries ATM cells over existing Ethernet interfaces. The proposed scheme has optimized for the two nodes Ethernet, that is a typical CIF network, and doesn't require any hardware modification of existing Ethernet interface card. The collision avoidance scheme gives fair access opprtunities with minimized contention to the nodes by assigning different inter-frame gap to each element of CIF network. The priority control scheme guarantees preemptive transmission of real-time frames to the medium by exchanging queuing status information between two nodes. Therefore in this paper it is shown that CIF network which has both the collision avoidance scheme of MAC layer and the priority control scheme of CIF layer has a improved network performance and supports real-time ATM applications efficiently.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.21 no.2
• /
• pp.119-129
• /
• 2011

TCP-related Flooding attacks still dominate Distributed Denial of Service Attack. It is a great challenge to accurately detect the TCP flood attack in hish speed network. In this paper, we propose the NIC_Cookie logic implementation, which is a kind of security offload engine against TCP-related DDoS attacks, on network interface card. NIC_Cookie has robustness against DDoS attack itself and it is independent on server OS and external network configuration. It supports not IP-based response method but packet-level response, therefore it can handle attacks of NAT-based user group. We evaluate that the latency time of NIC_Cookie logics is $7{\times}10^{-6}$ seconds and we show 2Gbps wire-speed performance through a benchmark test.

• Proceedings of the IEEK Conference
• /
• 2001.09a
• /
• pp.825-827
• /
• 2001

SDR(Software Defined Radio)은 여러 세대의 이동 통신 시스템 무선방송 및 다양한 통신 시스템이 존재하는 환경에서 소프트웨어 업그레이드로 무선장치 및 서비스를 제공할 수 있는 효율적인 해결 방안으로 대두되고 있다. SDR 이라는 기술은 하드웨어 수정 없이 모듈화 된 소프트웨어의 변경만으로 단일의 송수신 시스템을 통해 다수의 무선 통신 규격을 통합 수용하는 무선 인터페이스 기술이다[1]. 이러한 기술을 실현하기 위해서는 소프트웨어 다운로드 기술이 매우 중요하게 된다. 왜냐하면 시스템에 프로그램을 다운로딩해서 하드웨어가 Reconfiguration 되어 사용자가 원하는 대로 시스템이 셋팅이 될 수 있어야 하기 때문이다. 소프트웨어 다운로드 방법에는 크게 공중파를 이용하는 방법, 컴팩트한 이동식 디바이스로부터 다운로딩 받는 방법, 전화나 케이블 서비스 등을 통해 근거리/원거리 호스트 서버로부터 소프트웨어를 다운로딩 받는 방법, 네트워크를 통해서 소프트웨어를 다운로드 하는 방법 등이 있다[2]. 이 중에서 본 논문에서는 SDR을 위한 임베디드 시스템을 구현 하였고, 리눅스 포팅을 하였으며 스마트 카드를 이용한 소프트웨어 다운로드 방범을 제시함으로써 SDR 의미 구현을 시도해 보았다.