• Proceedings of the Korean Information Science Society Conference
• /
• 2001.10c
• /
• pp.364-366
• /
• 2001

현재 제안되고 있는 멀티캐스트 메커니즘은 각 라우터에서 멀티캐스트 라우팅을 위만 상태 정의를 바탕으로 데이터를 전송하게 된다. 따라서, 각 라우터는 상태정보를 유지해야 하므로 확장성 문제가 발생하게 된다. 이 문제의 해결을 위하여 제안된 메커니즘으로 Explicit Multicast (Xcast)[1]가 있다. 하지만 Xcast의 경우 각 경로상의 라우터는 반드시 Xcast를 탑재해야 하는 제약을 가지고 있다. 이러만 제약은 현재의 망에 구현 관점에서는 큰 문제가 된다. 따라서 본 논문은 상태 정보가 없이 멀티캐스트를 점진적으로 적응할 수 있는 Multicast based on Virtual Topology (MVT)즉 제안한다. MVT는 멀티캐스트 데이터가 분기되는 라우터를 분기라우터로 지정하고 분기라우터간의 가상 토폴로지 정보를 헤더에 삽입함으로써 멀티캐스트 서비스를 제공하는 메커니즘이다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.04a
• /
• pp.472-474
• /
• 2001

인터넷 사용자들의 요구에 부응하기 위해 인터넷 트래픽은 점차 멀티미디어화, 고대역화로 나아가고 있다. 이에 따라 초고속 통신망의 구축이 전 세계적으로 활발히 이루어지고 있으며 고속의 백본망에서 고속 라우터의 중요성이 대두되었다. 고속 라우터는 차세대 인터넷 환경의 핵심장비이며, 고속 라우터를 안정적이며 효율적으로 관리하는 것이 중요한 문제로 대두되고 있다. 아울러 현재 고속 라우터에서 제공하는 다양한 응용 서비스를 효율적이고, 편리한 방법으로 제공할 수 있도록 해주는 망관리 매니저의 역할이 중요하다. 본 논문에서는 고속 라우터 시스템의 Web 기반 SNMP(Simple Network Management Protocol) 망관리 메니저 기능과 EWS(Embedded Web Server)을 이용한 운용자 정합기능을 설계하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.10a
• /
• pp.247-249
• /
• 2001

인터넷 망의 핵심은 라우팅 기능에 있다. 일반적으로 라우터의 데이터 전달 기능이 인터넷 망 성능의 저해 요인이 되고 있다. 그래서 라우터의 데이터 전달 능력을 개선시키기 위한 많은 연구가 진행되고 있다. 본논문은 이런 라우터의 성능을 향상시키는 방법에 대해 논의하고 있다. 이 논문의 핵심은 대형 라우터 시스템에서 라우터로 보내지는 데이터의 양을 감소시켜 라우터의 성능을 개선시키는 것이다. 이 기능이 가능하게 하기 위해서는 라우터의 각 데이터 송수신하는 포트에서 포워딩 테이블을 유지해야 한다. 이 포워딩 데이블을 이용하여 포트에 데이터를 직접 착신지로 전달할 수 있다. 본 논문에서는 이에 대한 내용을 설명하고 이 기능은 가능케하기 위해구현 방법에 대해서도 설명한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2012.11a
• /
• pp.873-876
• /
• 2012

RFC 4271 에 규정되어 있는 BGP 는 대규모네트워크 망에서 효과적인 라우팅 정보전달을 위해 사용되어지는 프로토콜이다. 이러한 BGP 는 TCP Port 179 번을 사용함에 따라 TCP/IP 가 가지고 있는 보안위협에 노출되어 있다. BGP 보안 위협은 AS-PATH 공격, IP Hijacking 공격, BGP Neighbor 공격으로 라우터 자체의 보안설정으로 대부분 방어가 가능하나 BGP SYN Attack 에 대해서는 취약하다. BGP SYN Attack 은 호스트나 서버가 아닌 BGP 를 사용하는 라우터를 직접 공격하여 라우터의 TCP 나 BGP 관련 리소스를 고갈시켜 정상적인 기존 BGP 세션을 단절시키거나 새로운 BGP 세션 연결을 방해하여 결국 BGP 라우팅 정보를 교란하여 네트워크를 마비시킬 수 있다. 본 논문에서는 이러한 BGP SYN Attack 에 차단하기 위하여 이웃라우터간 안정적인 BGP 연결을 위해 설정한 BGP Neighbor Password 를 Key 로 활용한 개선된 BGP TCP 구조를 제안한다.

• Journal of KIISE:Information Networking
• /
• v.33 no.3
• /
• pp.269-276
• /
• 2006

This paper proposes a seamless handover scheme for high-speed trains using dual mobile routers to minimize service disruption time and packet loss during handovers. In the proposed scheme, each of the dual mobile routers is located at each end of the moving network for space diversity. One of the two mobile routers can continuously receive packets from its home agent, while the other is undergoing a handover, but they act as one logical mobile router. Analytical and simulation results showed that the proposed scheme could provide no service disruption or packet losses during handovers.

• Journal of the Korea Society of Computer and Information
• /
• v.10 no.6 s.38
• /
• pp.253-260
• /
• 2005

Active networks not only allows the network nodes, switches or routers. to perform routing and forwarding but so allows their users inject customized programs into the nodes of the network or the packets. that may modify, store or redirect the user data flowing through the network. In this paper, we proposed a new network management system built using active network technology, that can solve problems inherent in most of existing legacy centralized network management systems. The main contribution is to present the Smart Router model that can reduce traffics due to managing networks by way of making control packets into simplified patterns. The disadvantages of the centralized network management are presented and the current solution for distributed network management are discussed. The performance improvements that our architecture offers are showed through a service example experiment.

• Electronics and Telecommunications Trends
• /
• v.19 no.6 s.90
• /
• pp.74-82
• /
• 2004

인터넷의 도입 및 확대가 활발하게 이루어지면서 보다 많은 이용자들은 홈 네트워킹 기반의 정보 가전 기기, 텔레매틱스, 전자 물류 실현을 위한 전자 태크(RFID), 센서 네트워킹 등 모든 사물이 상호 통신할 수 있는 다양한 서비스를 요구하고 있으며 이를 해결하기 위한 연구가 활발히 진행되고 있다. 그러나 현재인터넷의 기반이 되고 있는 IPv4 주소 체계는 약 43억 개의 주소를 생성할 수 있도록 설계되어 있으며, 그 동안 비효율적인 주소 할당으로 유효한 주소는 불과 5~6억 개 정도만을 사용할 수 있는 실정이다. IPv4 기반의 인터넷 주소 체계로는 앞으로 도래할 유무선 통합 서비스 혹은 방송과 통신이 융합되는 사용자 중심의 인터넷 서비스 네트워크 구축에 많은 문제점을 갖고 있기 때문에 주소 자원을 거의 무한대로 제공하는 IPv6 기반의 인터넷(128비트 IPv6 주소는 2128개의 주소 지원) 도입이 필수적이다. 따라서 현재 IPv4 기반의 인터넷에서 IPv6 기반의 차세대 인터넷으로 전환되고 있으며, 또한 라우터 장비 시장은 차별화된 IPv6 기능을 제공하는 장비 중심으로 재편될 것으로 보인다. 본 고에서는 IPv6 라우터에 대한 IPv6 도입 배경 및 프로토콜에 관련된 제반적 기술을 살펴 보고, 이를 기반으로 외국 시스템들의 현재 구현 상태, IPv6 라우터를 개발하는 데 연구되어야 할 주요 사항 및 국내외 IPv6 도입 추진 현황을 살펴 본다.

• Proceedings of the Korean Institute of Communication Sciences Conference
• /
• 2004.11a
• /
• pp.464-464
• /
• 2004

• Convergence Security Journal
• /
• v.3 no.3
• /
• pp.91-97
• /
• 2003

As increasing of Internet user and fast development of communication, many security problems occur. Because of Internet is design and development for speed not security, it is weak to attack from malicious user. furthermore attack is more developed to have high efficiency and intelligent. We proposed effective traceback system in network and consider that ability of constitution. Traceback by Selected Router system is consists of managed router and manager system. Selected router marks router ID to packet which passing selected router, and use this router ID for traceback and filtering. Consequently this system reduce damage of attack.

• Journal of Internet Computing and Services
• /
• v.6 no.1
• /
• pp.13-25
• /
• 2005

Distributed Denial-of-Service(DDoS) attack prevent users from accessing services on the target network by spoofing its origin source address with a large volume of traffic. The objective of IP Traceback is to determine the real attack sources, as well as the full path taken by the attack packets. Existing IP Traceback methods can be categorized as proactive or reactive tracing. Existing PPM based tracing scheme(such as router node appending, sampling and edge sampling) insert traceback information in IP packet header for IP Traceback. But, these schemes did not provide enhanced performance in DDoS attack. In this paper, we propose a 'TTL based advanced Packet Marking' mechanism for IP Traceback. Proposed mechanism can detect and control DDoS traffic on router and can generate marked packet for reconstructing origin DDoS attack source, by which we can diminish network overload and enhance traceback performance.