• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.36 no.5B
• /
• pp.443-450
• /
• 2011

The Internet has become an essential part in our modern life by providing useful information. So, the volume of Internet traffic has been increasing rapidly, which emphasizes the importance of network traffic analysis for effective network operation and management. Signature based analysis have been commonly used, but it is shown that the increase of signatures due to the increase of applications causes the performance degradation of real-time traffic analysis on high-speed network links. In this paper, we propose OS fingerprinting method for real-time traffic analysis. The previous problems can be solved by utilizing the OS information. The OS fingerprinting method for real-time traffic analysis, proposed in this paper, conducts under passive mode, and improves the limitation of a previous method such as low completeness and accuracy. In this paper, we enlarged an input data to improve completeness, and used the User-Agent field in HTTP packet to extract various OS signatures. Also, we changed an input data from packet to flow to improve accuracy.

• Journal of KIISE:Computer Systems and Theory
• /
• v.30 no.1
• /
• pp.22-32
• /
• 2003

Many of multimedia applications in distributed environments generate the packets which have the real-time characteristics for continuous audio/video data and transmit them according to the teal-time task scheduling theories. In this paper, we model the traffic for continuous media in the distributed multimedia applications based on the high-bandwidth networks and introduce the PDMA algorithm which is the hard real-time task scheduling theory for guaranteeing QoS requested by the clients. Furthermore, we propose the admission control to control the new request not to interfere the current services for maintaining the high quality of services of the applications. Since the proposed admission control is sufficient for the PDMA algorithm, the PDMA algorithm is always able to find the feasible schedule for the set of messages which satisfies it. Therefore, if the set of messages including the new request to generate the new traffic. Otherwise, it rejects the new request. In final, we present the simulation results for showing that the scheduling with the proposed admission control is of practical use.

• Proceedings of the KAIS Fall Conference
• /
• 2006.05a
• /
• pp.517-521
• /
• 2006

네트워크 가상현실 시스템은 먼 거리에 떨어진 사용자들 사이에 일관성 있는 가상 세계를 제공하며, 군사, 오락, 건축 등 여러 부분에 응용되고 있다. 본 논문에서는 그 동안 고성능 그래픽 워크스테이션 환경에서 중심적으로 연구되어 왔던 네트워크 가상현실 시스템을 가장 보편적인 플랫폼인 네트워크 환경에서 구현할 때 생기는 3차원 그래픽 처리 성능의 문제 등과 같은 이에 대한 해결책들을 제시하고 미로 환경과 지형 환경에 근거한 가상 세계를 응용 실험 대상으로 삼아 성능을 분석하였다. 실시간으로 상호 작용하는 어플리케이션은 성능을 유지하면서 모든 참가자들에게 동일한 뷰를 보여주는 것이 중요하다. 동일한 뷰를 제공하기 위해 참가자들이 전송하는 이벤트마다 재생 지연 시간을 설정하고, 수신한 이벤트에 대해서는 예정 재생 시각까지 버퍼에 저장하여 모든 참가자들이 동시에 이벤트를 실행하도록 하는 기법이 제안되어 왔다. 그러나 네트워크 트래픽이 동적으로 변하므로 네트워크 상에서 발생하는 전송 지연 시간도 동적으로 변화한다. 그러므로 고정된 재생 지연 시간을 사용할 경우, 네트워크 트래픽 감소에 따라 상호 작용 성능을 향상시킬 수 있는 기회를 상실하게 되고, 네트워크 트래픽 증가에 따라 이벤트 손실률이 크게 증가하게 되어 참가자들 간에 일치하지 않는 뷰를 초래하게 된다. 네트워크 트래픽이 적어서 전송 지연 시간이 짧을 경우 짧은 재생 지연 시간을 적용하여 상호작용 성능을 높여주고, 트래픽이 많은 경우에는 재생 지연 시간을 늘림으로써 상호 작용 성능을 해치지 않는 범위에서 이벤트 손실률을 줄인다. 실험을 통하여 제안하는 기법의 성능을 평가하였으며 그 결과 본 동기화 기법이 고부하(heavily loaded) 네트워크 상태가 지속되는 동안 기존 기법에 비해 참가자들에게 일치된 뷰를 제공할 수 있고, 저부하(lightly loaded) 네트워크 상태에서는 상호 작용 성능을 향상시킬 수 있다는 것을 확인하였다.

• Proceedings of the IEEK Conference
• /
• 1998.06a
• /
• pp.90-93
• /
• 1998

컴퓨터 통신에서 실시간 멀티미디어 응용은 보장된 통신 서비스 성능을 요구하므로 이를 위해서는 트래픽이 버스트할 때 망 내에서 자원을 예약하여 접속시 피크율을 기반으로 망의 이용율을 높인다. 본 논문에서 결정론적 지연 범위을 이용하여 모든 접속에서 피크 율의 합이 링크 속도 보다 더 커질 때 버스트 상태의 트래픽에 대한 링크를 넘어 보장될 수 있음을 보인다. 또한 트래픽이 버스트할 때 새로운 결과는 연결수락된 접 속의 수를 증가시키므로 이러한 결과는 스위치에서 속도가 제어된 서비스 규율을 사용함으로써 단일 스위치로부터 망의 이용율을 개선할 수 있다.

• Review of KIISC
• /
• v.8 no.1
• /
• pp.99-112
• /
• 1998

ATM 방식을 근간으로 한 광대역 통신망의 급속한 발전에 따라 점차로 그 수요가 증가할 데이터 응용들을 위한 ABR서비스는 우선 순위가 높은 다른 서비스들이 이용하고 남는 가용 대역폭을 최대한 활용해야 한다. 따라서 최근까지도 피드백을 이용한 대응적 제어를 이용한 폭주 제어 방식들에 대한 연구가 진행되어왔고 여러 알고리즘들이 제안되었다. 본 논문에서는 ATM망에서의 ABR(Available Bie-Rate) 트래픽의 특성과 ATM포럼과 ITU-T등에서 표준화되었거나 현재 연구중인 다양한 제어 기법들에 대한 개괄적인 분석이 수행되었다. 그와 아울러 각 알고리즘들의 장, 단점을 살펴보고 개선되어야 할 사항들을 제시하였으며 좀 더 효듈적인 제어를 위해 고려되어야 할 트래픽 특성들을 설명하고 있다.

• Proceedings of the Korea Society of Information Technology Applications Conference
• /
• 2001.05a
• /
• pp.69-70
• /
• 2001

인터넷의 폭발적인 증가와 다양한 무선 서비스에 대한 계속적인 수요 증가에 따라 용량이 크고, 데이터 전송 속도가 빠르며, 멀티미디어를 지원할 수 있는 무선 서비스가 필요하게 되었다. 비동기식 제3세대 이동통신시스템에서 단말과 인터넷망을 연결하는 GPRS network에서 GGSN의 인터넷 패킷 트래픽을 효과적으로 처리할 수 있는 방안이 연구되어져야 한다. GGSN은 기존의 라우터 처럼 하드웨어적으로 구현되는 것이 이상적이지만 GTP(GPRS Tunneling Protocol) 가 추가되므로 좀더 복잡한 형태의 gateway가 초기단계에서는 소프트웨어적으로 구현되어 질것이다. 이러한 GGSN의 성능과 용량을 최적화 시키기 위한 패킷 트래픽 처리방안에 대한 연구가 필요하다. 본 논문에는 GGSN의 하향 링크상에 서 입력되는 각 클래스별 크래픽 모델을 정립하고 트래픽에 대한 특성과 버퍼 관리에 대해 살펴본다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2017.05a
• /
• pp.641-644
• /
• 2017

Usage of LTE(Long Term Evolution) technology is expanded to industrial an emergency service field beyond commercial communications of mobile internet focused on smartphone. In this paper, transmission performance of LTE technology be supplied to various service area is analyzed on the level of application traffics. Performance is evaluated with compter simulation based NS(Network Simulator)-2, CBR(Constant Bit Rate), VBR(Variable Bit Rate File) traffic is used as simulation target. Results and methods of this paper can be used for research and developmemt of LTE based networks.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.21 no.1
• /
• pp.39-52
• /
• 2011

An application-layer attack can effectively achieve its objective with a small amount of traffic, and detection is difficult because the traffic type is very similar to that of legitimate users. We have discovered a unique characteristic that is produced by a difference in client intention: Both a legitimate user and DDoS attacker establish a session through a 3-way handshake over the TCP/IP layer. After a connection is established, they request at least one HTTP service by a Get request packet. The legitimate HTTP user waits for the server's response. However, an attacker tries to terminate the existing session right after the Get request. These different actions can be interpreted as a difference in client intention. In this paper, we propose a detection algorithm for application layer DDoS attacks based on this difference. The proposed algorithm was simulated using traffic dump files that were taken from normal user networks and Botnet-based attack tools. The test results showed that the algorithm can detect an HTTP-Get flooding attack with almost zero false alarms.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.29 no.7B
• /
• pp.641-649
• /
• 2004

We propose a dynamic traffic management model which uses adaptive priority reassignment algorithm to deliver service differentiation in home networks, and implement adaptive priority reassignment algorithm using FPGA. The proposed architecture is designed to handle home network traffic without the need for signaling protocol. We categorize home network traffic into three kinds of traffic class: control data traffic class, the Internet data and non-real-time data traffic class, and multimedia data traffic class (include non-real-time and real-time multimedia data traffic). To support differential service about these kinds of traffic class, we designed and implemented a traffic management framework that dynamically change each traffic class priority depending on bandwidth utilization of each traffic class.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.07a
• /
• pp.436-438
• /
• 2005

실시간 센서네트워크 응용은 사용자의 요구에 따른 실시간성을 보장하여야 한다. 센서네트워크에서 혼잡 문제를 다룬 기존의 연구들은 소스 노드 흑은 중간 노드에서의 전송률 제한 및 전송 지연을 통해 트래픽을 억제하는 방식을 사용하기 때문에 실시간성을 보장하지 않는다. 본 논문에서는 일정 시간 동안 전송되는 실제 데이터 수준을 유지하는 동시에 네트워크 트래픽을 억제하는 방식을 통해 실시간 센서네트워크 응용에 적절한 혼잡 회피 기법을 제안한다. 이는 네트워크에 존재하는 데이터를 실시간성을 기준으로 분류하여, 각각 병합 및 첨부 방식을 통해 하나의 패킷에 다수의 데이터를 포함시키는 기법이다. 시뮬레이션 결과에 의하면 본 기법의 적용에 의해 실시간 응용의 성능은 전송 성공률과 실시간성 측면에서 그렇지 않은 경우에 비해 높은 성능을 보여주고 있다.