• 한국정보통신설비학회:학술대회논문집
• /
• 한국정보통신설비학회 2005년도 하계학술대회
• /
• pp.318-322
• /
• 2005

An IP address plays both endpoint identifier and location identifier in wire based network. However, one IP address can not provide both endpoint identifier and location identifier for mobile Internet environment such as cellular network and portable Internet. To resolve this problem, mobile IPv4 and mobile IPv6 technologies are developed. These technologies are based on the concept of separation the endpoint identifier from location identifier. This paper describes some results of the recent studies such as mobile IPv4, mobile IPv6, host identify protocol and so on. Also, we propose the criteria to decide which technologies are suitable for deployment in the practical network environment.

• 한국정보통신학회:학술대회논문집
• /
• 한국해양정보통신학회 2010년도 춘계학술대회
• /
• pp.730-733
• /
• 2010

인터넷 프로트콜에 적용가능한 모든 Mobile단말은 데이터, 통신들의 상호 편리하고 자유로운 커뮤니케이션의 급속한 발전을 가져왔으나 이때 가장 취약한 점이 바로 보안부분이다. 현재 제시되고 있는 각망의 연동기술의 현황을 분석하고 단말및 이종 네트워크간의 상이한 보안체계의 연동과정에서 발생가능성 있는 취약성 및 예상가능한 각종 보안위협에 대하여 대응책등을 고려하려 보다 강화된 보안기술 및 성능분석을 제시하고자 한다.

• 대한전자공학회:학술대회논문집
• /
• 대한전자공학회 2002년도 ITC-CSCC -2
• /
• pp.1094-1097
• /
• 2002

Realtime applications like VoIP(Voice over IP) in All-IP networks need smooth handoffs in order to minimize or eliminate packet loss as a Mobile Host(MH) transitions between network links. In this paper, we design a new dynamic buffering(DB) mechanism for IPv6 by which an MH can request that the router on its current subnet buffers packets on its behalf while the MH completes registration procedures with the router of a new subnet. Performance results show that our proposed buffering scheme with a dynamic buffer space allocation is quite appropriate for mobile Internet, or the All-IP environment in terms of the datagram loss rate.

• 한국산학기술학회논문지
• /
• 제10권10호
• /
• pp.2733-2740
• /
• 2009

최근 All-IP 네트워크 환경이 구축되면서 다양한 형태의 트래픽이 송수신되고 있으며, 이와 더불어 악의적 공격이 급증하고 있어 이에 대한 능동적 대응 방안이 제시되어야 한다. 기존 연구로는 SPIE 시스템을 통해 일방향 해쉬함수와 Bloom Filter 방식을 적용한 라우터 중심 패킷 경로 추적 기법이 제시되었으나, DDoS 공격이 발생할 경우 이를 능동적으로 차단하면서 공격 근원지를 효율적으로 추적하기에는 문제점이 있다. 따라서 본 연구에서는 기존 SPIE 및 Sinkhole 기반 라우터 기법의 장단점에 대한 분석을 통해 두 방식의 장점을 결합하여 All-IP 네트워크 환경에 적합한 IP 추적 방식을 설계하고 이를 구현하였다. 본 연구에서 제시한 기법은 기존의 Sinkhole 방식과 유사하게 공격 패킷에 대한 수집/모니터링 기능을 제공하면서도 추적 패킷 Manager 시스템을 기반으로 공격 패킷에 대한 판단 및 수집/제어기능을 제공하여 성능 향상과 함께 DDoS 공격에 대한 능동적 대응이 가능하였다.

• 한국정보통신학회논문지
• /
• 제16권4호
• /
• pp.737-744
• /
• 2012

최근 VoIP는 IP기반에서 유선과 무선을 이용하여 음성뿐만 아니라 멀티미디어 정보전송을 제공하고 있다. VoIP는 All-IP방식과 Gateway방식과 mVoIP 등이 사용되고 있다. 유무선 VoIP는 네트워크상에서 VoIP 호 제어 신호 및 불법 도청이, 서비스 오용 공격, 서비스 거부 공격의 대상일 뿐만 아니라, WiFi Zone의 무선 인터넷은 무선이 가지고 있는 보안취약점이 존재하다. 따라서 유무선 VoIP에 대한 보안 취약점을 분석하고, 해킹사고에 대한 연구와 보안 대책에 대한 연구가 필요하다. 본 논문에서는 VoIP에 All-IP방식과 Gateway방식의 VoIP시스템과 네트워크에 대한 Scan을 통하여 IP Phone 정보를 획득하고 취약점을 분석한다. 발견된 All-IP방식과 Gateway방식의 VoIP 취약점에 대한 해킹 공격을 실시하여 서비스거부 공격, VoIP 스팸 공격을 실시한다. 그리고 실제 VoIP시스템을 설치 운영하고 있는 현장에서의 조사와 분석을 통해 보안 대책을 제안한다.

• 한국인터넷방송통신학회논문지
• /
• 제12권6호
• /
• pp.297-302
• /
• 2012

이동 백홀 망에서 RAN은 이동통신 기지국을 이동 백홀망에 연결시켜 준다. 이 시스템은 여러 세대의 이동 통신 기술에 따른 인터페이스, 즉 셀 사이트 영역에서는 TDM, ATM, 그리고 이더넷, 이동 백홀 영역에서는 이더넷 인터페이스로 구성된다. 조만간에 TDM 기반의 이동통신 네트워크는 모두 IP/Ethernet으로 전환될 것이고, 궁극적으로 이더넷 및 TDM 트래픽이 IP 네트워크를 통하여 전달될 것 이다. 따라서 이들 기술들을 이동 백홀 망으로 전송되기 위하여 각각은 캡슐화가 되어야 한다. 본 논문에서는 각각의 캡슐화, 즉, ATM, MPLS, IP/UDP, 그리고 MEF8에 따른 성능이 측정되었다.

• 한국산학기술학회:학술대회논문집
• /
• 한국산학기술학회 2006년도 춘계학술발표논문집
• /
• pp.529-533
• /
• 2006

인터넷의 이용이 보편화 되면서 사용자들은 유 ${\bullet}$ 무선에 관계없는 다양한 인터넷서비스를 요구하고 있다. 그러나 이러한 서비스 제공을 위해서는 서로 다른 트래픽 특성 및 전송속도 등에 대한 충분한 고려가 있어야 하며, 그 이전에 유 ${\bullet}$ 무선 네트워크의 통합이 전제되어야 한다. 현재 이러한 문제점을 해결하기 위해 다양한 연구가 진행되고 있으며, 이 중 가장 유력한 대안으로 떠오르고 있는 것이 ALL-IP 네트워크이다. ALL-IP 네트워크는 인프라 구성과 다양한 RAN 지원 등의 장점을 가지고 있지만, 근본적으로 IP 전송 기술을 기반으로 하고 있기 때문에 서비스 품질 보장 측면에서는 많은 취약점이 있다. 따라서 서비스 품질 보장에 대한 문제는 다가오는 ALL-IP 기반의 유 ${\bullet}$ 무선 통합 네트워크 환경에서 시급히 해결해야 할 문제로 인식되고 있다. 이를 위해 본 논문에서는 유 ${\bullet}$ 무선 통합망의 서비스 품질을 보장에 관하여 최적의 방법을 연구하였다

• 한국철도학회논문집
• /
• 제16권3호
• /
• pp.189-195
• /
• 2013

최근의 철도차량은 안전성 향상 및 승객에의 멀티미디어 서비스 제공을 위해 광대역 열차통신네트워크를 설치하고 있다. 플라스틱 광섬유(POF)는 일반 광섬유에 비해 직경이 크고 내구성 및 유지보수성이 우수하기 때문에, 진동 및 온도변화가 큰 환경에서 운행하는 철도차량에 적합하다. 이에 따라, 철도차량내 모든 장치를 POF를 이용하여 All-IP 방식으로 접속하는 1Gbps급 열차통신네트워크를 구현하기 위한 연구를 수행하였다. 한국철도규격에 의거한 특성 시험을 통하여 POF가 철도차량의 진동 및 온도변화 환경에 적합하다는 것을 확인하였으며, POF 인터페이스를 갖는 전용의 Layer-2 스위치를 개발하였다. 개발된 Layer-2 스위치와 POF를 이용하여 시운전중인 도시철도차량에 1Gbps급 열차통신네트워크를 구성하고 데이터 전송률과 손실률을 측정하여 성능을 검증하였다. POF는 경제성도 우수하며, 향후 철도차량용 통신네트워크는 POF 기반으로 광대역화될 것으로 기대된다.

• 한국인터넷방송통신학회논문지
• /
• 제21권3호
• /
• pp.91-98
• /
• 2021

대부분 해킹 과정에서 공격자는 자신의 원점 IP(Internet Protocol) 노출을 방지하고자 다양한 우회접속 방법을 이용한다. 따라서 방어자 입장에서 공격자의 원점 IP를 식별하는 것은 공격자를 인식하는데 있어 중요한 이슈이다. 공격자가 프록시(proxy)를 이용할 경우에는 웹 브라우저가 아닌 다른 응용프로그램을 통해서 원점 IP 확인이 가능하다. 그러나 이러한 방법은 VPN(Virtual Private Network)을 이용할 경우에는 아무런 효과가 없다. VPN은 모든 애플리케이션에 영향을 미치기 때문이다. 학술적으로는 네트워크 장비를 이용하여 IP를 역추적하는 다양한 방법이 연구되고 있으나 표준화, 개인정보보호 등의 문제로 인해 실현되기에는 아직 요원한 상태이다. 이러한 한계를 극복하기 위해 본 논문에서는 VPN을 사용하는 접속자의 네트워크 라우팅 테이블 정보를 이용하여 원점 IP를 탐지하는 실제적인 방법을 제안한다. 이 방법은 접속자의 네트워크 사용에는 영향을 미치지 않으며 개인정보 또한 수집하지 않는다. 더구나 다양한 VPN 툴을 사용하여 실제 인터넷에서 제안된 방법을 구현하고 검증하였다.

• 한국정보통신학회논문지
• /
• 제16권11호
• /
• pp.2405-2410
• /
• 2012

4세대 이동통신 시스템인 LTE에서는 음성 서비스를 제공하기 위한 코어 망이 존재하지 않으며, IP 기반의 패킷 코어망으로 통합되었다. 따라서, 음성 서비스를 제공하기 위해서는 VoIP 방식이 도입되어야 하지만, LTE 초기에는 서비스 커버리지의 불연속성 등으로 3세대 네트워크의 음성 서비스 코어망을 통하여 일시적으로 음성 서비스를 제공하게 된다. 그러나, 향후 LTE 네트워크가 본격적으로 확산될 경우 고품질 음성 서비스를 위하여 필연적으로 VoIP 방식으로의 전환이 불가피하다. 본 논문에서는, 향후 본격적으로 상용화가 예상되는 VoLTE 서비스의 용량을 분석한다. 분석 결과에 따르면, LTE에서는 채널 대역폭 증가 비율 대비 VoLTE 용량 증가 비율이 높음을 확인할 수 있었다. 또한, VoLTE 용량 감소 없이 제어 채널용 자원을 늘릴 수 있는 방안이 존재함을 확인하였다.