• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.04a
• /
• pp.487-490
• /
• 2001

Mobile IP는 HA(Home Agent)와 FA(Foreign Agent)간의 터널링을 이용하여 IP망에서 단말기의 이동성을 지원하는 표준 프로토콜이다. 하지만 이러한 터널링 방법은 현재 제안되고 있는 인터넷 서비스 연구 즉 통합 서비스(Integrated Service) 및 차별화 서비스(Differentiated Service) 등을 적용하기 위해서는 많은 문제점을 가진다. 대표적인 문제점은 통신망에서는 전송되는 IP 패킷의 헤더에 의해서 세션을 구별하게 되는데 터널링 패킷의 경우 실제 세션과 다른 헤더를 사용하므로 망에서 세션에 대한 처리를 하기 위해서는 내재된 패킷의 정보가 터널링 패킷의 헤더에 반영되어야 한다. 본 논문은 이러한 문제점을 도메인 게이트웨이 라우터에 HA/FA 기능을 추가하는 동시에 RSVP(Resource Reservation Protocol) 플로우를 군집하는 도메인 레벨 QoS(Quality of Service)와 이동성 지원 프로토콜에 QoS를 의존하는 마이크로 레벨 QoS를 분리하는 이단계 구조를 통해 단-대-단 QoS를 보장할 수 있는 방안을 제안한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.10e
• /
• pp.280-282
• /
• 2002

최근 업무 전산화로 인한 분산 컴퓨팅 환경이 확대되고 네트워크 기반의 응용 서비스들이 다양하게 개발됨에 따라 네트워크 트래픽은 증가 일로에 있으며 어느 호스트에서 어떤 형태의 트래픽이 얼마만큼 유발되는지를 알아내는 일은 한정된 네트워크 자원을 효율적으로 활용하는데 매우 중요한 일이 되었다. 하지만, 현재의 네트워크관리시스템들은 트래픽 모니터링에 따른 통계값 제공 등의 단순 평면적인 정보만을 제공할 뿐, 네트워크를 정밀 분석하고 그에 따른 대책을 마련하기에는 미약하다. 따라서 효율적인 네트워크 자원 활용을 위하여 네트워크 트래픽을 자세히 분석하며, 네트워크 계층별, 지역별, 호스트별 및 응용 서비스 별로 트래픽을 측정 및 분석할 수 있는 시스템의 개발이 필요하다. 본 논문은 한국전력데이터통신망을 대상으로 네트워크 트래픽의 발원지로부터 목적지까지의 백본 및 LAN 구간에서의 트래픽을 플로우별로 수집, 분석할 수 있는 트래픽 분석 시스템을 설계 및 구현하였다본 시스템은 트래픽 측정을 위해 백본에서는 Netflow 기능을 이용하며, LAN 구간에서는 패킷 캡처 방식의 Probe를 이용한다. 이때 기존의 패킷 캡처 방식의 기능을 개선하여 이를 플로우화 함으로써 LAN구간에서도 동일한 인터페이스를 통하여 네트워크 트래픽을 분석할 수 있게 하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 1999.10c
• /
• pp.572-574
• /
• 1999

인터넷 통합 서비스 모델(Internet Integrated Service Mode)은 인터넷에서 화상, 음성, 데이터 등의 다양한 멀티미디어, 실시간 응용들에 대해서 서비스 품질을 제공하기 위해 새로운 인터넷 서비스 모델이다. 현재 인터넷을 통해 제공되는 서비스는 최선형 서비스(best effort service)에 속한다. 따라서 인터넷 서비스 제공자는 사용자가 원하는 서비스 품질을 보장할 수 없다. 인터넷 통합 서비스 모델에서는 자원 예약 프로토콜과 새로운 구성을 추가하여 각 플로우에 대해 예약된 서비스 품질을 제공한다. 즉, 인터넷 통합 서비스 모델에서는 신호 프로토콜, 패킷 분류자, 패킷 스케줄러, 수락 제어 등의 요소를 사용하여 각 플로우에 대해 예약된 서비스 품질을 제공한다. 본 논문에서는 FreeBSD 기반이 라우터에 SCFQ(Self-Clocked Fair Queueing) 스케줄링방식, 버퍼 관리 방식 및 RSVP(ReSource Reservation Protocol)와 커널 사이의 트래픽 제어 인터페이스 부분을 구현하여 RSVP를 이용한 자원 예약을 가능하게 함으로써 라우터가 인터넷 통합 서비스를 지원할 수 있도록 구현하였다. 그리고 테스트 베드 상에서 기존 라우터와 구현된 라우터와의 성능 평가를 수행하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.11b
• /
• pp.244-246
• /
• 2005

최근 바이오 데이터 분석에는 데이터 양의 급격한 증가와 이에 따른 문제의 복잡성도 함께 증가하고 있다. 이 결과 다양한 분석 툴들의 유연한 조합과 고성능, 고처리 컴퓨팅이 가능한 분석 시스템이 절실히 요구되고 있다. 본 논문에서는 병렬 컴퓨팅 환경을 이용하고 워크플로우 기반에서 다양한 생물정보 분석 툴들을 자유롭게 조합하여 작업을 수행할 수 있는 바이오워크벤치를 소개한다. 바이오워크벤치 내에는 컴퓨팅 자원 및 작업정보에 대한 모니터링 툴, 각 툴 들과 데이터를 손쉽게 가공할 수 있도록 고안된 인터페이싱 툴 워크플로우 디자인 툴을 포함 하고 있다. 이 기능모듈을 활용함으로써 다양한 생물정보 분석 툴을 이용하는 과정에서 효율적인 분석을 수행을 지원하는 바이오 워크벤치의 기능 및 아키텍쳐을 제시한다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2015.07a
• /
• pp.252-253
• /
• 2015

군중의 이상행동을 검출하는 것은 군중 모니터링, 보안 및 CRM 시스템의 관점에서 중요한 요소 중의 하나이다. 기존의 방법은 대다수가 옵티컬플로우를 기반으로한 검출방법으로 객체가 움직이지 않는 경우에는 객체로 인식할 수 없는 문제점이 생긴다. 또한, 많은 데이터량을 처리하기 때문에 실시간성이 보장되지 않는다는 단점이 있다. 이를 극복하기 위해서, 본 논문에서는 특징점 맵 보정과 분포분석을 통한 군중의 밀집과 대피하는 현상을 검출하는 방법을 제안한다. 먼저, 군중에서 옵티컬플로우 기반으로 움직이는 FAST 특징점을 추출하고 추출된 특징점의 분포에따라 특징점맵을 복원한다. 복원된 특징점 맵과 특징점의 분포에 기반하여 군중의 이상정도를 결정하게 된다. PETS2009 데이터베이스를 사용하여 결과를 측정하였다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2015.07a
• /
• pp.275-276
• /
• 2015

네트워크 가상화를 위한 대표적인 개방적 아키텍처로 OpenFow를 들 수 있다. OpenfFow는 가상 네트워크(Software Defined Network) 개념을 실현하기 위한 랜 스위치 제어 프로토콜의 집합체로서 데이터 센터 등 주로 유선랜 환경을 목표로 설계되어 활용되고 있다. 이 논문에서는 OpenFlow를 무선랜의 AP(Access Point)에 적용하여 WiFi 디바이스들로 구성된 가상 무선 네트워크 관리 프레임을 구현한다. 구현된 관리 프레임은 WiFi 디바이스들의 토폴로지와 트래픽 상황을 중앙 관제 센터에서 모니터링할 수 있고, 플로우 경로를 설정함으로써 라우터를 경유하지 않고 AP 수준에서 스위칭(라우팅)이 가능하여 전체적인 트래픽 혼잡을 크게 줄일 수 있다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2014.04a
• /
• pp.180-181
• /
• 2014

서버 하드웨어 성능 향상과 가상화 소프트웨어 기술의 발달로 클라우드 컴퓨팅 환경은 꾸준히 확산되고 있으며, 이에 따라 인터넷 트래픽 또한 대용량화와 집중화가 진행 중이다. 이와 함께, 지속적인 DDoS 공격 및 사이버테러는 전자정부, 금융, 등 모든 조직을 대상으로 꾸준하게 일어나고 있다. 다양한 사이버테러 공격에 대응하고, 대용량 클라우드 서비스 트래픽을 정밀 분석 하는 정책서버 기반의 서비스별/사용자별/그룹별 트래픽 모니터링 및 제어 관리가 필요하다. 본 논문에서 이를 위한 오픈플로우 기반의 고성능 Open DPI(Deep Packet Inspection) 플랫폼 구조를 제안한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2015.04a
• /
• pp.362-365
• /
• 2015

DDoS 공격의 빈도와 규모가 계속 증가하고 있으며 그에 따른 피해와 파급도 커지고 있다. 최근 동향에서 봇넷을 이용한 패킷 플루딩 공격이 여전히 상위 공격순위를 차지하고 있다. 공격유형으로는 TCP SYN, UDP fragment 및 SSDP 플루딩 공격 등이 여전히 강세를 보이고 있다. 이러한 공격들은 source IP가 변조된 악의적인 패킷을 대량으로 발생시켜서 공격대상 네트워크 인프라를 마비시킨다. DDoS 공격 탐지를 위해서는 내부로 유입되는 초당 패킷수와 사용자와 서버간의 연결이 네트워크 플로우수의 변화를 관측하는 것이 필요하며 방어를 위해 트래픽 제어 기술이 필요하다. 이에 본 논문에서는 네트워크 서비스 분석 및 제어 기술인 DPI/QoS 솔루션을 이용한 플로우 기반의 DDoS 탐지 및 방어 시스템을 제안한다. 네트워크 모니터링과 제어를 위하여 사용하던 DPI/QoS 솔루션에 DDoS 탐지 및 방어기능을 추가함으로써 효율성 및 경제성에서 강점을 가질 것으로 기대한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2004.05a
• /
• pp.265-268
• /
• 2004

최근 사회의 다양성과 기업환경의 변화, 정보기술(IT)의 발달로 조직운영의 생산성 및 효율성 제고와 대고객 서비스 수준향상을 위해 업무처리를 자동화 시키고자 하는데 많은 관심을 가지게 되었다. 현재는 누가 무슨일을 하고 있는지 파악이 어렵고, 조직에 의해 정의된 룰과 시스템에 따르기 보다는 개인의 주관과 판단에 따른 업무 수행이 되고, 무엇보다 변화하는 시장환경에 유연하게 대응하는데 어려움이 많다. BPM(Business Process Management)은 조직내의 사람과 시스템, 어플리케이션을 통합하는 개념으로서 워크플로우와 응용프로그램통합기술(EAI)이 결합된 시스템으로 업무의 자동화는 물론 모니터링, 평가등을 통하여 획기적으로 ROI를 개선해 주며 적용을 위해서는 프로세스와 시스템을 아우러는 컨설팅과 구현이 따른다. 그러나 BPM의 개념적 만족은 하지만 초기단계로서 적용사례가 부족하여, 적용하기 위한 의사결정은 쉽지 않다. 본 논문은 BPM의 개념파악과 BPR, 워크플로우와 BPM의 차이점을 비교분석 하고, 대규모 대량의 트랜잭션과 수천명의 사용자 및 다수의 비즈니스 어플리케이션이 관여하는 금융여신 프로세스에 BPM을 적용하는 사례를 제시하고자 한다.

• Journal of Internet Computing and Services
• /
• v.13 no.1
• /
• pp.37-44
• /
• 2012

Numerous scientists who are engaged in compute-intensive researches require more computing facilities than before, while the computing resource and techniques are increasingly becoming more advanced. For this reason, many works for e-Science environment have been actively invested and established around the world, but still the scientists look for an intuitive experimental environment, which is guaranteed the improved environmental facilities without additional configurations or installations. In this paper, we present an integrated scientific workflow execution environment for Scientific applications supporting workflow design with high performance computing infrastructure and accessibility for web browser. This portal supports automated consecutive execution of computation jobs in order of the form defined by workflow design tool and execution service concerning characteristics of each job to batch over distributed grid resources. Workflow editor of the portal presents a high-level frontend and easy-to-use interface with monitoring service, which shows the status of workflow execution in real time so that user can check the intermediate data during experiments. Therefore, the scientists can take advantages of the environment to improve the productivity of study based on HTC.