• The Korean Journal of Applied Statistics
• /
• v.36 no.5
• /
• pp.399-413
• /
• 2023

Recently, monitoring and detecting anomalies in social networks have become an interesting research topic. In this study, we investigate the detection of abnormal changes in a network modeled by the DCSBM (degree corrected stochastic block model), which reflects the propensity of both individuals and communities. To this end, we propose three methods for anomaly detection in the DCSBM networks: One method for monitoring the entire network, and two methods for dividing and monitoring the network in consideration of communities. To compare these anomaly detection methods, we design and perform simulations. The simulation results show that the method for monitoring networks divided by communities has good performance.

• The Korean Journal of Applied Statistics
• /
• v.34 no.1
• /
• pp.25-38
• /
• 2021

Recently the need for network surveillance to detect abnormal behavior within dynamic social networks has increased. We consider a dynamic version of the degree corrected stochastic block model (DCSBM) to simulate dynamic social networks and to monitor for a significant structural change in these networks. To apply a control charting procedure to network surveillance, in-control model parameters must be estimated from the Phase I data, that is from historical data. In network surveillance, however, there are many situations where sufficient relevant historical data are unavailable. In this paper we propose a self-starting Shewhart control charting procedure for detecting change in the dynamic networks. This procedure can be a very useful option when we have only a few initial samples for parameter estimation. Simulation results show that the proposed procedure has good in-control performance even when the number of initial samples is very small.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.245-247
• /
• 2003

Ad Hoc망은 이동 호스트들로만 구성된 네트워크로서, 토폴로지의 작은 변화나 중앙 집중화 된 모니터링과 관리면에서의 기술 부족으로 인해 많은 취약점을 가지고 있다. 반면에 유선 네트워크에서 개발된 많은 침입 탐지 기술은 새로운 환경에서는 적절치가 않다. 따라서, 본 논문에서는 무선 Ad Hoc 네트워크상에서 이동 에이전트를 호스트 모니터링과 네트워크 모니터링의 기능을 분류하여 네트워크 망 내에서 연결된 개수에 따라 노드의 역할을 분담하여 침입을 감내 할 수 있는 방안을 제안하고자 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.11a
• /
• pp.529-531
• /
• 2005

본 논문은 한국을 비롯하여 미국, 러시아 중국 등 4개국을 연결하는 글로벌 과학기술협업연구망인 글로리아드의 활용도를 측정하여 망의 유지, 보수 및 관리를 도와주며 망의 사용국가, 사용성격 등을 분석하는데 유용하게 사용할 수 있도록 하기 위하여 한국과학기술정보연구원에서 수행하고 있는 글로벌 과학기술협업연구망 구축사업의 일환인 글로리아드-한국 링크 활용도 모니터링 시스템 (GMON-KR) 개발 연구를 소개한다. GMON-KR은 넷플로우(Netflow) 기반의 트래픽 모니터링 시스템으로써 넷플로우 데이터를 분석하여 웹페이지 기반의 테이블과 그래프로 결과를 보여주며 10분을 주기로 결과 값을 자동으로 갱신한다. 또한, 분석 결과 값을 데이터베이스에 저장하므로 추후에 원하는 정보를 추출해낼 수 있다.

• The Journal of the Institute of Internet, Broadcasting and Communication
• /
• v.11 no.1
• /
• pp.93-102
• /
• 2011

In this paper we describe an efficient and easy to use network monitoring system which can identify network configuration automatically by means of capturing and analyzing the ARP broadcasting packets. After identifying network nodes, it gathers detail information of each node such as NETBIOS name and number of hop counts using ICMP and then shows subnet configuration with graphical method. This monitoring system also has a subset of intrusion detection system that can monitor any port scanning trial. With this automatic network configuration functions, it helps to lessen address keeping track overhead which is crucial for network monitoring so that it provides efficient network management.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04d
• /
• pp.19-21
• /
• 2003

본 논문은 CDMA2000 1x 망에서 무선 품질을 PPP에서의 측정으로 파악하는 방법을 기술한다. 무선 연결은 높은 오류율과 지연으로 인해 유선과는 다른 특징을 가지며, CDMA2000 1x의 경우 이런 무선 특성을 극복하기 위한 재전송 특징이 나타난다. 본 논문에서는 무선 연결에서의 상위 계층 성능 개선을 위하여, 무선 상태를 파악하는 지표로서 PPP 계층에서 측정한 무선 연결에서의 패킷 전송 시간과 PPP오류 형태를 제시한다. 실제 CDMA2000 1x 망에서의 실험을 통해 제시한 측정값들이 무선 상태 변화를 반영하고 있음을 보인다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10d
• /
• pp.356-359
• /
• 2006

GMON-KR 시스템은 한국을 비롯하여 미국, 러시아, 중국 등 4개국을 연결하는 글로벌 과학기술협업연구망인 글로리아드의 활용도를 모니터링하여 망의 유지, 보수 및 관리를 도와주며 망의 사용국가, 사용성격 등을 분석하는데 유용하게 사용할 수 있도록 하기 위하여 2005년에 글로리아드-미국과 한국과학기술정보연구원에서 공동으로 개발하였다. 본 논문에서는 이러한 GMON-KR 시스템을 확장하여 좀더 사용자 친화적인 방법으로 글로리아드-한국 망의 트래픽을 분석할 수 있도록 하기 위한 가시화 연구의 결과를 소개한다.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2015.11a
• /
• pp.39-40
• /
• 2015

방송망의 효율적인 관리 및 운영을 위해 다양한 측정 및 모니터링 방법이 제안되고 있다. 특히 디지털 방송신호의 특징상 송신 장비의 열화가 진행되더라도 수신 장비의 채널 복호 및 오류정정, 다양한 형태의 페이딩(fading) 간섭으로 인해 이를 정확히 파악하기 어렵다. 또한 운영 인력의 축소, 관리 대상 매체의 증가 등 방송사의 인력관리의 문제등도 감안할 때, 다양한 매체의 종합적인 품질 관리를 위해서는 집약적이고 시간 지속적인 측정방법의 도입이 필요하다. 본 논문은 이러한 다매체 다채널 방송 환경에서 효율적인 측정 및 모니터링을 위해 집적화된 형태의 방송 모니터링 시스템의 구현 방법을 제안한다. 제안하는 시스템은 다양한 매체의 튜너를 하나의 제어기에 연결하고 이를 스케줄링 기법에 의해 순차적으로 측정한 후 방송 품질의 핵심 파라미터 측정결과를 네트워크를 통해 원격 서버로 전송한다. 이를 통해 단기 및 장기모니터링을 실시할 수 있으며, 일간, 월간, 연간 신호의 변화를 종합적으로 측정 및 모니터링 할 수 있어 시간 및 계절에 따른 신호 품질의 변화 및 순간적인 방송 신호의 변화 등을 감지할 수 있는 새로운 형태의 방송 품질 모니터링 시스템이다.

• Review of KIISC
• /
• v.24 no.5
• /
• pp.75-81
• /
• 2014

현재 우리나라는 2013년 제주 스마트그리드 실증단지사업을 완료한 이후, 현재 AMI 및 ESS 보급사업을 진행 중이고 더불어 주요 7~8개 도시에 대한 스마트그리드 시티 사업도 준비 중에 있다. 스마트그리드 인프라의 본격적인 확산과 더불어 가장 우려되는 사안 중의 하나가 사이버 보안 이슈이며, 이는 기존의 주요 전력망 보안정책이 폐쇄망 운영을 골자로 하고 있다는 점에서 볼 때 상충되는 측면이 있다. 스마트그리드의 중심이 기존의 대형 전력망 중심에서 스마트 홈 기반 중심으로 옮겨가면서, 전력망은 외부 네트워크와의 연결성이 강화되고 있으며 통신 분야에서 진행되어 오던 사물통신(Internet of Things: IoT) 개념과 결합하면서 그 개방성의 진행이 가속화되고 있다. 따라서 기존의 폐쇄망 정책만으로는 보안성을 확보하는데 명확한 한계가 존재하며 시대적 조류에도 부합하지 않기 때문에, 새로운 패러다임이 필요한 때라고 판단된다. 그 대안 중의 하나로 개방 네트워크로 인해 증가하는 연결성을 보안 위협의 루트가 아닌 보안성을 강화하기 위한 환경으로 활용하는 것이다. 촘촘히 연결된 네트워크를 통해 각 개체가 서로를 상호 모니터링 함으로써 전체 시스템이 오염되는 것을 막을 수 있다. IoT의 도입을 통해 기기 간에는 사회적 연결성이 강화될 것이며, 이러한 연결성과 그 안에 숨겨진 맥락을 통해 이상 여부를 사전에 감지해낼 수 있다. 본 논문에서는 그러한 사회적 관계성에 근거하여 AMI 네트워크에서의 이상 징후를 감지하기 위한 기본적 방법론을 제안하고자 한다.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.13 no.8
• /
• pp.1713-1720
• /
• 2009

An local area weather condition monitoring system to minimize many disasters from the sudden change of weather condition in local and mountain ales is proposed. Firstly, the comparison of present state of the related monitoring systems and the possibility of realization with some merits are investigated. Moreover, this paper present direction of local area weather condition monitoring system based on integration of wireless sensor network and CDMA network following some case study. The sensor node for wireless sensor network and an interface dongle are fabricated for the system. The stand-alone software in cellular phone is also developed. Through the efficient integration of both networks, the measured weather condition data from sensors can be transmitted to the server or mobile to monitor with high reliability. The proposed monitoring system will guide new type of project in wireless sensor network and support alarm service of the sudden change of weather condition to mobile user from central official regulations.