• 제목/요약/키워드: 연결망 모니터링

검색결과 51건 처리시간 0.024초

유비쿼터스 홈 서버 보안 요구사항 및 구현방안 (Security Requirements and Proposals for the Home Server in Ubiquitous Home Networks)

  • 김정태;범민준;박혜경;백의현
    • 전자통신동향분석
    • /
    • 제20권2호통권92호
    • /
    • pp.83-92
    • /
    • 2005
  • 유비쿼터스 환경의 현실화와 일반화의 시발점인 홈 네트워크 기술은 PC와 노트북, 프린터, 냉장고, DTV, 오디오/비디오를 포함하는 댁내의 모든 가전기기들을 하나의 네트워크로 연결함으로써 사용자가 언제 어디에 있든 인터넷을 이용하여 댁내의 상황을 모니터링하고 모든 기기들을 제어할 수 있게 해주는 기술이다. 현재 대부분의 기업들은 각자 회사의 네트워크를 보호하기 위하여 방화벽(firewall)이나 침입탐지시스템(intrusion detection system) 및 가상 사설망(virtual private network) 등의 방어책을 응용하고 있지만, 홈 네트워크는 기업과 비교하여 규모면에서나 보안 기술에 대한 고려 및 응용이 활발하지 않다. 이러한 다양한 보안 정책은 다가올 유비쿼터스 홈 네트워크 환경에서의 중추적 역할을 해야 될 홈 서버의 중요한 역할 중 하나이다. 따라서 본 문서의 유비쿼터스 홈 네트워크 환경에서 홈 서버의 보안 요구사항 및 구현방안들을 살펴 본다.

네트워크 통합관리와 리눅스를 이용한 NMS구현 (Network Unified Management and Implementation of Linux NMS)

  • 황규홍;여현
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2002년도 추계종합학술대회
    • /
    • pp.279-282
    • /
    • 2002
  • 초고속 통신망이 발달함에 따라 대기업은 물론, 학교와 중소기업에도 네트워크로 연결되어 업무 및 학습과 행정업무를 처리하고 있다. 인터넷을 이용한 재택근무, 재택교육 등이 발달하고 있는 시점에서 안정적이고 효율적인 네트워크환경을 제공하기 위해서는 네트워크상에 존재하는 다양한 자원들을 모니터링하고 제어하는 네트워크의 관리의 개념이 필요하게 되었다. 하지만, 대부분의 기업체나 학교에서는 구축비용측면에서 이를 투자하기를 꺼려하고 있다. 이에 본 논문에서는 중소기업 및 학교업무에서 일반적으로 사용되고 있는 MRTG(Multi Graphic Rotor Grapher)를 연계하여 웹을 이용한 손쉽게 망을 관리할 수 있는 툴을 perl을 이용하여 구현하였다. 장애의 대부분이 네트웍 자원관리와 실시간 로그관리를 이용할 경우 대부분의 장애를 미연에 방지할 수 있다는 점에 착안하여 텍스트를 처리함에 있는 탁월한 기능을 가진 perl을 이용하여 로그처리 데몬프로그램을 작성하였고, 자원관리와 이력관리를 위해서는 MySQL을 이용하였다.

  • PDF

VoIP 서비스의 도청 공격과 보안에 관한 연구 (A Study about Wiretapping Attack and Security of VoIP Service)

  • 박대우;윤석현
    • 한국컴퓨터정보학회논문지
    • /
    • 제11권4호
    • /
    • pp.155-164
    • /
    • 2006
  • Ubiquitous-IT839전략 중에 8대 신규서비스에 VoIP 기술이 들어있다. 본 논문은 VoIP 인터넷 네트워크에 연결된 소프트폰과 LAN 구간과 연결된 인터넷전화 및 디바이스, IP PBX, 기간사업자 망이 연결된 WAN 구간에서의 VoIP 서비스의 도청 실험을 하였다. 실험 네트워크에서 도청 실험을 한 결과 CVE 리스트에 따르는 단말기와 Proxy 및 허브와 같은 VoIP 네트워크의 연결점에서의 취약점이 발견되었고, 해커의 공격에 의한 도청이 성공되었다. 현재 070으로 명명된 VoIP 네트워크에서 각 도청 구간별로 접근제어, 기밀성, 신뢰성, 가용성, 무결성, 부인봉쇄의 6가지 보안기능의 관점에서 도청의 보안방안을 적용하였다. 보안 방안의 적용 후에 도청 실험을 실시한 결과, 패킷에 대한 AES 암호화로 내용의 도청을 방지하였으며, 접근차단과 인증 및 메시지 해시함수 및 착신거절의 사용으로 도청을 예방하였고. 네트워크 모니터링과 감사기록으로 보안성과 감사기록을 유지하여 VoIP 정보보호를 이룩할 수 있었다.

  • PDF

무선 센서 엑츄에이터 네트워크에서의 시간지연을 고려한 노드 스케줄링 제어 기법 (A Node Scheduling Control Scheme with Time Delay Requirement in Wireless Sensor Actuator Networks)

  • 변희정
    • 인터넷정보학회논문지
    • /
    • 제17권5호
    • /
    • pp.17-23
    • /
    • 2016
  • 무선 센서 엑츄에이터 네트워크(WSAN) 시스템은 기존의 무선 센서 네트워크(WSN)에서 엑츄에이터 기능을 추가한 센서 노드들을 연결하여 망을 구성하는 시스템이다. 엑츄에이터는 센서 노드와 함께 작동하며, 재난구호, 군용 감시체계, 건강 모니터링 및 기반시설 보안 등의 여러 응용분야에 적용된다. 이러한 응용분야는 적시에 정확하게 작동하여 데이터를 신뢰성 있게 전달하는 능력이 요구된다. 생물학적으로 영감을 받은 모델링 기법은 개별적인 단순함을 유지하면서 동시에 강인성과 확장성, 적응성을 달성할 수 있는 기법으로 최근 상당한 관심을 받아오고 있다. 본 논문에서는 생물학적 메커니즘 중 전염병 전파 모델을 기반으로 이산 동적 모델을 제안하고 WSAN 시스템에 적용하고자 한다. 이를 위해 에너지 소모를 최소화하면서 동시에 시간지연 구속조건을 갖는 데이터 전파를 위한 노드 스케줄링 기법을 제안한다. 제안된 기법의 평형 상태 분석과 제어이론을 바탕으로 시스템의 안정성을 분석한 후 시뮬레이션 결과를 통해 요구 지연 시간을 만족하는 동시에 에너지 소모를 줄이는 성능을 검증한다.

SNA를 통한 국내 스마트공장 기술에 관한 특허 출원 조사 분석 (Patent Application Research Analysis on Domestic Smart Factory Technology Through SNA)

  • 황재효;김기중
    • 한국전자통신학회논문지
    • /
    • 제19권1호
    • /
    • pp.267-274
    • /
    • 2024
  • 본 논문에서는 스마트공장에 관한 연도별 국내 특허 출원 건수, 연도별 국내 특허 공개 건수 및 연도별 국내 등록 건수를 조사하였고, 출원인 유형별 특허 출원 건수를 조사하였다. 조사된 특허를 기반으로 가장 많은 특허에서 나타나는 IPC는 G05B 19/418이라는 것을 밝혀냈다. 또한 스마트공장 특허 IPC의 사회 연결망 분석을 통해 G05B 19/418이 연결중심성이 가장 높은 IPC임을 밝혀냈다. 이상의 내용을 통해 스마트공장으로 제출된 특허의 핵심기술의 IPC가 G05B 19/418일 경우, G05B 23/02와 조합된 기술 즉, "공장 제어"와 "모니터링"이 복합된 기술이 특허로 가장 많이 출원되었다는 것과 핵심기술의 IPC가 G06Q 50/04일 경우, G06Q 50/10과 조합된 기술 즉, "제조"와 "서비스"가 복합된 기술이 특허로 가장 많이 출원되었다는 것을 확인할 수 있었다. 이를 통해 스마트공장으로 특허를 출원하기 위해서는 이러한 IPC간의 연결성 고려한 특허출원이 필요한 것을 알 수 있었다.

스마트-독립전력망을 사용한 소규모 태양광 발전소의 건설과 운영: 한국-탄자니아 적정기술 거점센터의 사례 (Construction and Operation of Small Solar Plant Using Smart-Off-Grid: Case of Tanzania-Korea Innovative Technology and Energy Center)

  • 김지수;정우균;하보라;문지현;이협승;안성훈
    • 적정기술학회지
    • /
    • 제5권2호
    • /
    • pp.62-69
    • /
    • 2019
  • 안정적인 전력 공급은 해당 지역의 생활수준 개선과 소득 수준에 중요한 역할을 하기 때문에, 공적개발원조 (Official Development Assistance, 이하 ODA)의 중요한 목표중에 하나이다. 하지만 수많은 개도국의 교외지역은 국가 전력망과 제대로 연결되지 못하여 전력을 전혀 공급 받지 못하고 있고, 국가 전력망과 연결된 일부 받는 지역도 전력 용량의 한계로 인해 수시로 정전이 일어나고 있는 상황이며, 이는 해당 지역의 소득 수준 향상과 생활수준 개선에 큰 장애요소로써 작용하고 있다. 서울대학교가 넬슨-만델라 아프리카 과학기술원 (Nelson-Mandela African Institution of Science and Technolgoy, 이하 NM-AIST)과 협력하여 건립된 한국-탄자니아 적정기술거점센터 (Korea-Tanzania Innovative Technology and Energy Center, 이하 iTEC)은 이러한 문제를 해결하기 위해, 전력이 공급되지 않는 탄자니아 교외지역에 스마트-독립전력망을 활용한 소규모 태양광 발전소를 건설하고, 이와 연계된 사업을 진행함으로써, 이러한 문제를 해결하고자 한다. 이를 위해 킬리만자로 (Kilimanajaro) 주 음카라마 (Mkalama) 마을과 아루샤 (Arusha) 주 응구르도토(Ngurdoto) 마을에 각각 10 kW, 7 kW급 태양광 발전소를 건설하여, 각각 50 여가구에 전력을 공급하고 있다. 또한, 이에 대한 데이터를 수집하고 발전소와 배전 시스템의 운영을 위해 스마트 모니터링 시스템을 설치하였다. 이를 통해 고장 진단, 사용량 측정 등 다양한 기능을 수행하고 있다. ITEC에서는 이러한 스마트-독립전력망을 활용한 소규모 태양광 발전소 건설과 전력 공급, 그리고 다양한 연계사업 진행을 통해 지속가능한 개발도상국 농촌 주민의 소득수준과 삶의 질 향상을 도모하고 있다.

Home Network 게이트웨이에서 효율적인 MSAC 설계 및 구현 (Design and Embodiment in Home Network at Gateway is Stabilization MSAC)

  • 윤운관;최경호;김귀남
    • 융합보안논문지
    • /
    • 제6권1호
    • /
    • pp.105-110
    • /
    • 2006
  • 홈 게이트웨이는 가정 내 홈네트워크를 구성하는 유비쿼터스 컴퓨팅(Ubiquitous Computing) 환경에서 통신과 제어 및 모니터링의 중심 역할과 더불어 외부 인터넷으로의 연결을 물리적으로 제공해 주는 장비이다. 홈게이트웨이를 통하여 홈네트워크 제어를 포함하는 다양한 서비스가 제공되고 있으며 홈 게이트웨이가 댁내망의 매체들간에 중재역할을 할 때 서비스 외부 공격 요인들로부터 데이터의 분석, 도청, 위/변조 등으로부터 대응할 수 있는 효율적인 보안기법을 채택하고, 홈 게이트웨이시스템을 최적의 상태론 유지함으로서 전송매체들간에 송/수신되는 데이터의 무결성을 보장하는 구조적인 보안시스템을 제시하고자 한다.

  • PDF

VoIP 이상 트래픽의 플로우 기반 탐지 방법 (A Flow-based Detection Method for VoIP Anomaly Traffic)

  • 손현구;이영석
    • 한국정보과학회논문지:정보통신
    • /
    • 제37권4호
    • /
    • pp.263-271
    • /
    • 2010
  • SIP와 RTP를 기반으로 한 인터넷 전화 서비스가 널리 보급되고 있다. 이와 함께 VoIP 전화연결 지연, 방해, 종료 및 음성 통화 품질 감소 등의 피해를 주는 VoIP 이상 트래픽들이 등장하기 시작했다. 국내 대부분의 VoIP 응용들은 현재 표준으로 정의되어 있는 보안 프로토콜을 사용하지 않고 있어 공격자가 패킷을 쉽게 스니핑하고 사용자의 정보 및 헤더 정보를 얻을 수 있을 뿐만 아니라 이상 트래픽을 쉽게 생성시킬 수 있다. 본 논문에서는 무선랜 상에서 SIP/RTP 패킷 스니핑을 통하여 CANCEL, BYE DoS 및 RTP 플러딩 이상 트래픽의 생성 방법과 플로우 기반 트래픽 모니터링을 통하여 VoIP 응용 이상 트래픽 탐지 방법을 제시한다. 실제 상용 VoIP 망에서 실험한 결과 이들 이상 트래픽을 97% 탐지하였다.

위급상황 시 효율적인 대처를 위한 ICT 기반의 엘리베이터 비상통화장치 시스템 및 성능 비교 연구 (A Study on a Elevator Emergency Call Device System and Performance Evaluation based on ICT for Efficient Handling in Emergency Situation)

  • 정세훈;박성균;박홍준;소원호;박동국;심춘보
    • 한국전자통신학회논문지
    • /
    • 제10권4호
    • /
    • pp.449-459
    • /
    • 2015
  • 2011년에 발생한 블랙아웃 사태 때 전기 공급이 중단된 엘리베이터에 많은 사람이 갇히는 일이 발생하였다. 그때 엘리베이터와 연결된 관리실 전화망이 부실하게 작동되는 문제점이 있었다. 본 논문에서는 ICT 기반 엘리베이터 비상통화장치 프로토타입 시스템을 제안하고 성능을 평가한다. 제안된 시스템은 승객의 안전을 보장하기 위하여 엘리베이터에서 위험 상황이 발생하면 신속하게 대응한다. 이를 위하여 먼저 관리실과 통화접속을 시도한다. 만일 접속이 실패하면 통화음 및 녹음음성의 분석을 통해 등록된 긴급연락번호 및 구조대로 순환 순서에 따라 순차적으로 연결을 시도한다. 또한 긴급 통화 접속이 신속하게 이루어 질 수 있도록 설계하였다. 마지막으로 제안된 시스템은 엘리베이터의 고장 정보를 고장 처리 단말기로 신속하게 전송하는 기능도 포함한다.

인터넷 정보가전을 위한 통합 홈 서버 설계 및 구현 (Design and Implementation of Integrated Home Sever For Internet Appliance)

  • 전병찬;이근왕;김윤수
    • 한국산학기술학회논문지
    • /
    • 제8권5호
    • /
    • pp.1104-1113
    • /
    • 2007
  • 최근 초고속 네트워크 인프라가 빠른 속도로 발전하고 PDA, 핸드폰 등 무선 단말의 사용이 증대됨에 따라 이들 유 무선 망을 통합하고 연동하는 다양한 응용 서비스가 대두되고 있다. 또한 기존의 가전기기들이 디지털화 되고 네트워크로 연동됨으로써 인터넷 정보가전기기로 진화되고 있다. 따라서 이들 기기들을 댁내에서 이더넷, 전력선, 전화선 및 IEEE1394로 연결함으로써 기기들 상호 간에 데이터 전송과 공유를 가능케 하여 다양한 서비스를 제공하고자 하는 홈 네트워크의 구축이 활발히 진행되고 있다. 그리고 홈 네트워크와 초고속 네트워크 인프라를 연동하여 인터넷상에서 정보가전기기들을 제어하고 모니터링 하는 인터넷 정보가전에 관한 연구가 활발히 진행되고 있다. 본 논문에서는 효과적으로 유 무선 통신망을 결합하여 댁내 외에서 홈 네트워크로 연결된 각 정보가전기기들에 접근하고 제어하는 무선 통합 홈 서버를 설계 구축한다. 또한 정보가전기기 시뮬레이터를 만들어 실제 동작을 테스트해 본다.

  • PDF