• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10d
• /
• pp.59-63
• /
• 2006

이동 애드 혹 네트워크(Mobile Ad Hoc Network; MANET)는 인프라 없이 빠른 구성이 가능한 네트워크이다. 하지만, 긴급 상황과 같은 특수한 경우가 아닌 일상생활에서 사용 가능한 네트워크로 발전하기 위해서는 MANET과 인터넷의 연결이 꼭 필요하다. 인터넷 노드와 MANET 노드 간의 통신을 가능하게 만드는 것은 인터넷과 MANET을 중계하는 인터넷 게이트웨이를 통해서 이다. 고장 감내(fault tolerance)를 지원하고 대역폭을 늘리기 위해 다중 인터넷 게이트웨이들을 MANET에 배치하여 사용할 수 있다. 다중 게이트웨이들 간의 부하를 잘 분배한다면 네트워크 성능 향상을 얻을 수 있으므로, MANET 내에 여러 개의 인터넷 게이트웨이가 존재할 경우 이들 간의 부하 균등화는 중요한 이슈이다. 본 연구에서는 노드들의 이동이 빈번하고 인터넷 게이트웨이들이 고정되어 있는 MANET 환경에서의 부하 균등화 인터넷 게이트웨이 발견 기법들을 제안한다. 기존에 제안된 부하 균등화 기법들로 Shortest Path (SP), Minimum Load Index(MLI), Running Variance Metric (RVM) 기법들을 소개하고 각 기법들에 대한 시뮬레이션 결과를 제공한다. 시뮬레이션을 통해 이들 기법을 분석하여 문제점을 찾아내고 이를 수정 및 보완하여 새로운 기법들을 제안하며, 새로운 기법들의 성능이 기존 기법들에 비하여 향상되었음을 보인다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.11a
• /
• pp.304-306
• /
• 2005

이동 애드혹 네트워크(Mobile Ad Hoc Network: MANET)는 유선 인프라 없이 구축된 무선 네트워크로 멀티 홉 통신을 수행할 수 있다. 인터넷 노드와 통신하고자 하는 MANET 노드에게 인터넷 연결을 가능하게 하는 방법이 요구되며 인터넷 연결은 인터넷과 MANET을 중계하는 인터넷 게이트웨이를 통해 지원된다. 게이트웨이들 간의 부하를 잘 분배한다면 네트워크 성능 향상을 얻을 수 있으므로, MANET 내에 여러 개의 인터넷 게이트웨이가 존재할 경우 이들 간의 부하균등화는 중요한 이슈이다. 본 연구에서는 부하균등화 기법을 제어 메시지의 플러딩 방법과 인터넷 게이트웨이를 선택하는 주체에 따라 4가지로 분류하며, 부하균등화 문제를 해결하기 위한 새로운 메트릭(metric)을 제안한다. 시뮬레이션을 통하여 홉 수와 라우팅 엔트리의 수를 메트릭으로 이용하는 새로운 기법의 성능이 기존 기법에 비하여 향상되었음을 보인다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.04a
• /
• pp.763-765
• /
• 2004

오늘날 인터넷은 가장 주목받고 있는 정보통신 혁명을 주도하였다. 회사, 연구소, 대학교 다양한 직장에서는 서브넷에 이더넷망을 구축하고, 백본망에는 FDDI, ATM 등의 다양한 고속망을 구축하여 인터넷 서비스를 제공받고 있는 상황이다. 아울러 가정이나 소규모 오피스에서는 홈 게이트웨이 장비를 활용하여 인터넷에 접속하고 있는 상황이다. 홈 게이트웨이 장비에 접속되어 PC에서 인터넷 전화, 데이터 통신을 하는 통신장비의 개발에 필수적이다. 본 논문에서는 홈 게이트웨이와 접속되는 이더넷 접속용 VoIP 장비를 임베디드 OS 환경하에서 개발하였다. 개발 환경으로는 STLC1502$^{[4]}$ 를 싱글 칩 솔루션으로, VxWorks$^{[6]}$ 를 RTOS로 활용하고, VoIP 표준 Protocol인 H.323$^{[5]}$ 뿐 아니라 DHCP, NAT, PPP를 채택하였으며 코딩 언어는 ANSIC 언어를 사용하였다. 홈 게이트웨이와 이더넷으로 접속되는 본 장비 황용은 이더넷 포트를 통한 PC상에서의 인터넷 서비스 및 본 장비에 장착된 인터넷 전화이다.

• The KIPS Transactions:PartC
• /
• v.13C no.5 s.108
• /
• pp.621-626
• /
• 2006

A mobile ad hoc network (MANET) is an infrastructureless network that supports multi-hop communication. For the MANET nodes wishing to communicate with nodes in the wired Internet, the global Internet connectivity is required and this functionality can be achieved with the help of the Internet gateway. For the support of reliability and flexibility, multiple Internet gateways can be provisioned for a MANET. In this case, load-balancing becomes one of the important issues since the network performance such as the network throughput can be improved if the loads of the gateways are well-balanced. In this paper, we categorize the load-balancing mechanisms and propose a new metric for load-balancing. Simulation results show that our proposed mechanism using the hop distance and the number of routing table entries as a load-balancing metric enhances the overall network throughput.

• Journal of the Korea Society of Computer and Information
• /
• v.10 no.5 s.37
• /
• pp.237-244
• /
• 2005

IP-Internet Telephony Service has not vet been achieved that of operating an IP-PBX service and a consumer Internet telephone services using VoIP technologies. In this paper, i suggest that the technologies of the VoIP Secure Gateway have connecting and securing for IP-Internet Telephony Service which makes If telephony protocols, firewall VPN tunneling, using Application Level Gateway, connection of the VoIP Secure Gateway. I suggest of telecommunication technologies that are enables an enterprise If-PBX service to interoperate with a consumer IP telephony service through a firewall. Also, I have proposed the solutions of security problems which was the security for VoIP Secure Gateway.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10c
• /
• pp.271-273
• /
• 2004

소형, 저가, 저전력의 센서노드와 무선 네트워크가 접목된 센서 네트워크 기술에 대한 연구가 활발히 진행되고 있다. 그러나, 기존의 센서 네트워크는 인터넷에 접속되지 않으므로 센서 네트워크의 서비스를 원격으로 이용할 수 없다는 문제점이 있다. 이에 본 논문에서는 센서 네트워크와 인터넷 망을 연동하여 센서 네트워크 서비스를 제공하는 센서 네트워크 게이트웨이를 설계하고 구현하였다. 센서 네트워크 게이트웨이는 인터넷 망의 IT 주소 및 소켓 정보를 센서 노드들의 주소와 맵핑함으로써 외부의 인터넷 망에서도 센서 네트워크에 접근할 수 있게 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.06d
• /
• pp.301-303
• /
• 2006

Mobile Ad Hoc Networks(MANET)은 기존의 인프라없이 독립적으로 네트워크를 구성할 수 있는 장점이 있다. 이에 대한 관심의 증대에 따라 새로운 도전 영역으로써 MANET에 인터넷 서비스를 제공하는 인터넷게이트웨이가 등장하고 있는데. MANET boundary를 공유하는 영역에서의 노드는 이러한 여러 개의 인터넷 게이트웨이들에 대한 선택문제가 있게 된다. 이러한 문제점에 대해서 네트워크의 환경에 맞는 적절한 해결책은 아직 미흡한 상태이다. 기존의 해결책은 hop count를 기준으로 간단하게 게이트웨이를 선택하고는 있지만 노드의 이동성에 따른 전송량 감소가 빈번해서 문제점이 있다. 본 논문에서는 MANET이 모바일 환경적 특성을 지니고 있는 점을 고려해서 노드의 이동성향을 고려해서 게이트웨이를 선택하도록 하여 전체네트워크의 전송량을 증가시키는 대안을 제시한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2001.11a
• /
• pp.237-240
• /
• 2001

무선 통신과 인터넷의 결합인 무선 인터넷에서도 유선에서와 마찬가지로 정보의 보안은 중요한 문제이다. 현재 WAP에서는 WTLS라고 하는 전송 계층의 프로토콜로 인증 및 기밀성 문제를 해결하고 있다. WAP 게이트웨이는 유선 구간과 무선 구간의 프로토콜 변환이라는 기능의 특성상 WTLS와 SSL/TLS 보안 메커니즘을 동시에 유지해야 하는 번거로움이 있다. 이러한 문제를 해결하기 위해 본 논문에서는 WAP 게이트웨이에 IP 계층 보안 프로토콜인 IPsec을 적용하여 단일 IPsec 보안 메커니즘으로 유선과 무선의 양 구간에 대해 IP 상위 계층에 투명한 정보보호 서비스를 제공하는 WAP 게이트웨이 모델을 제시한다.

• 한국정보통신설비학회:학술대회논문집
• /
• 2007.08a
• /
• pp.200-203
• /
• 2007

일반적으로 홈 게이트웨이는 가정 내 PC와 인터넷 가전 모두에 대해 공유 인터넷 액세스가 가능하도록 통신 서비스와 홈게이트웨이 자체의 보안 및 홈 오토메이션과 같은 서비스를 제공한다. 또한 추가로 미래에 제공되어야 할 여러 서비스를 위해서는 현재 개발되는 홈 게이트웨이는 모듈식 아키텍쳐를 기반으로 해야 할 것이다. 이와 같은 홈 게이트웨이를 구현하기 위해서는 독창적이고 확장 가능한 하드웨어 플랫폼은 물론, 운영체제 및 애플리케이션의 업그레이드와 새로운 서비스의 배치를 가능케 해주는 강건한 파일 시스템을 포함해야 한다. 따라서 본 논문에서는 위와 같은 홈 게이트웨이 기능 및 새로운 서비스 추가 및 관리에 용이한 개방형 표준인 OSGi(Open Service Gateway Initiative)를 기반으로 한 홈게이트웨이를 설계하고, 본 플랫폼을 통한 댁내 가전제어를 위해 센서네트워크와 연동하여 실제 댁내에 부착된 액추에이터 센서노드를 제어할 수 있도록 개발했다. 가전제어를 위한 S/W는 OSGi 상에서 서비스 번들로 개발하였으며 언제 어디에서든 해당 번들을 다운받아 홈 제어가 가능하다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04a
• /
• pp.509-511
• /
• 2003

인터넷을 이용하는 인구가 늘어남에 따라 인터넷을 통해 제공되는 서비스도 점점 다양해지고 있다. 이로 인하여, 다양한 서비스를 제공하는 각종 서버들에 대한 보안 사고도 증가하고 있다. 그리고, 보안에 대한 관심과 필요성이 증가하면서 많은 보안 솔루션들이 개발되었으며. 다양한 보안 솔루션을 상호 연동함으로써 종합적인 보안 관리를 하기 위한 ESM 시스템이 제시 되었다. ESM 시스템은 보안 위협에 대해 빠른 판단, 대응, 그리고 원격지 네트워크에 대한 보안 관리를 가능하게 한다. 그러나, 원격지 네트워크에 대한 보안 관리는 인터넷을 거치기 때문에 많은 보안 위협에 직접적으로 노출될 수 있다. 이를 해결하기 위해서 ESM의 메인 시스템 부분이 인터넷과 직접 연결되지 않도록 하여 직접적인 보안 위협으로부터 보호하고, 타겟 시스템의 모니터링 정보가 유출, 위조, 변조되는 것을 방지하기 위해서 사용자의 접근을 인증해주는 인증 게이트웨이의 활용이 필요하다. 따라서, 본 논문에서는 ESM의 메인 시스템 부분에 인증을 거친 에이전트만이 접근할 수 있도록 하여 ESM 시스템의 에이전트로부터 오는 정보를 안전하게 받음으로써 원격지 네트워크상의 서버나 보안 솔루션에 대한 통합 보안 관리를 안전하게 수행할 수 있는 인증 게이트웨이를 활용한 ESM 시스템을 개발하였다. 본 논문의 ESM시스템은 에이전트, 인증 게이트웨이, 매니저, CA 서버, 운용 소프트웨어로 구성되어 있다.