• 한국컴퓨터정보학회논문지
• /
• 제9권4호
• /
• pp.127-131
• /
• 2004

본 논문에서는 소규모 실습실을 대상으로 웹기반의 네트워크 트래픽 모니터링 시스템을 제안한다. 제안된 시스템은 네트워크 관리자로 하여금 네트워클 분석하여 네트워크와 시스템의 운영 및 관리, 확장. 그리고 디자인을 지원할 수 있다. 전체 시스템은 네트워크 정보를 수집하고 분석하며, 네트워크 트래픽의 실시간 분석을 지원하는 분석 서버와 서버로부터 수신된 결과를 분석하여 사용자에게 그래픽적인 데이터로 보여주는 웹기반 사용자 인터페이스인 클라이언트 시스템으로 구성된다. 제안된 시스템은 웹기반 기술인 자바로 구현되었으며 다양한 분석 기능 및 활용방안을 제공함으로써 관리자로 하여금 실습실에 대한 효율적인 관리 활동을 지원할 수 있도록 한다.

• 한국정보과학회논문지:정보통신
• /
• 제29권6호
• /
• pp.613-624
• /
• 2002

최근 들어 TCP/IP 프로토콜을 사용하고 있는 통신망들은 전 세계적으로 엄청나게 증가하고 있다. 특히 인터넷과 WWW(World Wide Web) 서비스의 증가는 통신망에서의 트래픽 증가를 더욱 가속화하고 있다. 본 논문에서는 먼저 네트워크 트래픽 모니터링 및 분석을 위한 요구사항을 조사하고, 웹 기반의 트래픽 모니터링 및 분석 시스템을 설계하고 구현한다. 또한 SNMP 분석 파라미터들을 정의하고 이를 이용하여 네트워크 트래픽 분석을 수행한다. 마지막으로 수집된 트래픽 결과를 기반으로 분석 형태에 따라 GUI(Graphic User Interface)형태로 표현한다. 본 논문에서 제시한 시스템은 웹을 이용하여 플랫폼에 종속되지 않고, 분석 파라미터에 따라 인터넷 트래픽 상황을 분석할 수 있도록 하여 사용자가 자신의 호스트에서 직접 인터넷 트래픽을 관리할 수 있다.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제8권4호
• /
• pp.1307-1323
• /
• 2014

With the exhaustion of global IPv4 addresses, IPv6 technologies have attracted increasing attentions, and have been deployed widely. Meanwhile, new applications running over IPv6 networks will change the traditional traffic characteristics obtained from IPv4 networks. Traditional models obtained from IPv4 cannot be used for IPv6 network monitoring directly and there is a need to investigate those changes. In this paper, we explore the flow features of IPv6 traffic and compare its difference with that of IPv4 traffic from flow level. Firstly, we analyze the differences of the general flow statistical characteristics and users' behavior between IPv4 and IPv6 networks. We find that there are more elephant flows in IPv6, which is critical for traffic engineering. Secondly, we find that there exist many one-way flows both in the IPv4 and IPv6 traffic, which are important information sources for abnormal behavior detection. Finally, in light of the challenges of analyzing massive data of large-scale network monitoring, we propose a group flow model which can greatly reduce the number of flows while capturing the primary traffic features, and perform a comparative measurement analysis of group users' behavior dynamic characteristics. We find there are less sharp changes caused by abnormity compared with IPv4, which shows there are less large-scale malicious activities in IPv6 currently. All the evaluation experiments are carried out based on the traffic traces collected from the Northwest Regional Center of CERNET (China Education and Research Network), and the results reveal the detailed flow characteristics of IPv6, which are useful for traffic management and anomaly detection in IPv6.

• 한국산업정보학회:학술대회논문집
• /
• 한국산업정보학회 2002년도 춘계학술대회 논문집
• /
• pp.69-75
• /
• 2002

본 논문에서는 SNMP를 이용하여 네크워크 트래픽을 실시간으로 모니터링하는 시스템을 제안하였다. 제안된 시스템은 네트워크 정보를 수집하여 분석하고, 실시간 모니터 링을 지원하는 분석 서버 시스템과 분석된 결과를 그래픽적으로 보여주는 클라이언트 시스템으로 구성된다. 분석 서버 시스템은 클라이언트 시스템의 분석 요구에 따라 네트워크 트래픽의 정보를 수집하여 분석하고 응답한다. 클라이언트 시스템은 사용자의 관리요청에 대한 사용자 인터페이스 기능과 분석된 결과를 출력하는 기능이 있으며, 실제 네트워크 상에서의 활용성을 높이기 위해 웹 기반 기술을 적용하였다. 제안된 시스템은 사용자가 웹을 통해 네트워크 상의 관리 행위를 효과적으로 수행할 수 있도록 도움을 줄 것이다.

• 한국컴퓨터정보학회논문지
• /
• 제6권3호
• /
• pp.64-71
• /
• 2001

본 논문에서는 네트워크 관련 장비와 선로에 대한 분석과 진단을 통해 네트워크 사용자에게 네트워크 및 시스템의 운영과 관리, 확장 및 설계를 지원하고자 하는 네트워크 트래픽 모니터링 시스템을 제안하였다. 제안된 모니터링 시스템은 성능 및 장애 분석 항목과 그 계산 알고리즘을 기반으로 하여 관리 공간의 제약, 사용의 불편성 그리고 플랫폼 의존성이라는 한계를 극복하고, 실제 네트워크 상에서 적용성과 활용성을 높이기 위해 JAVA를 이용한 웹 기반 기술을 적용하였다. 본 논문에서 구현된 웹 기반 네트워크 트래픽 모니터링 시스템은 사용자가 웹을 통해 네트워크 진단과 장애 감지. 네트워크 구성 및 설계 등과 같은 네트워크 상의 관리 행위를 효과적으로 수행할 수 있도록 도움을 줄 것이다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2015년도 춘계학술대회
• /
• pp.449-450
• /
• 2015

이 논문에서는 XG-PON (10-Gbps-capable passive optical network) 시스템에서 전송요청을 사용하지 않는 동적대역할당 알고리즘의 성능을 평가한다. OLT (optical line termination)는 ONU(optical network unit)의 상향 대역폭 사용량을 monitoring 해서 ONU의 전송허가량을 추측한다.

• ETRI Journal
• /
• 제27권1호
• /
• pp.22-42
• /
• 2005

Traditional traffic identification methods based on wellknown port numbers are not appropriate for the identification of new types of Internet applications. This paper proposes a new method to identify current Internet traffic, which is a preliminary but essential step toward traffic characterization. We categorized most current network-based applications into several classes according to their traffic patterns. Then, using this categorization, we developed a flow grouping method that determines the application name of traffic flows. We have incorporated our method into NG-MON, a traffic analysis system, to analyze Internet traffic between our enterprise network and the Internet, and characterized all the traffic according to their application types.

• 한국정보통신학회논문지
• /
• 제16권8호
• /
• pp.1613-1618
• /
• 2012

네트워크 기술이 빠르게 성장하고 있어서 네트워크 환경이 복잡해지고 있다. 이에 따라, 네트워크 트래픽이나 정보를 이용하여 실시간으로 자원을 모니터링 하는 기술들이 발전하고 있다. 대표적인 모니터링 툴은 Cacti이다. Cacti는 RRDTool(Round Robin Database tool), SNMP(Simple Network Management Protocol)를 기반으로 한 모니터링툴 이고, Libpcap는 네트워크 카드에서 패킷 캡쳐를 용이하게 해주는 라이브러리이다. 본 논문에서는 Cacti와 Libpcap 기반으로 시스템을 개발하여 실시간으로 대상을 모니터링 할 수 있고 스마트폰으로 실시간 알림 이메일을 받을 수 있다. 본 시스템은 Libpcap으로 포착한 네트워크 트래픽 패킷을 분석하고 그래프 형식으로 Cacti에서 표현되어 모니터링 할 수 있다. 이는 높은 효율성을 가지며 관리가 간편하고 정확성을 가지므로, 향후 널리 활용될 것으로 보인다.

• 대한전자공학회논문지TC
• /
• 제45권8호
• /
• pp.106-113
• /
• 2008

본 논문에서는 ntop, ethereal, netperf, nettest 등 기존의 네트워크 모니터링 시스템의 취약점을 보안하고 동적인 firewall 기능을 가진 네트워크 트래픽 매니지먼트 시스템인 MAGI를 설계, 구현하고 이를 분석한다. MAGI 는 소프트웨어로 개발된 기존의 네트워크 모니터링 시스템과는 달리 소프트웨어와 하드웨어가 결합된 형태를 가진다. 소프트웨어 측면에서는 기존 모니터링 시스템과 차별화된 웹 유저 인터페이스(web user Interface) 시스템을 적용하여 트래픽 분석 및 방화벽 적용이 간편할 뿐만 아니라, 하드웨어의 상태를 모니터링 및 관리 할 수 있는 기능을 지닌다. 웹 유저 인터페이스는 PHP 와 MySQL 을 연동하여 데이터베이스(database)를 이용할 수 있어 데이터 분석이 간편한 장점을 지닌다. 하드웨어 파트인 어플라이언스(appliance)는 네트워크에 브릿지(bridge) 모드로 설치하여 모니터링 하는 시스템에 부하가 걸리지 않게 구현하였다. 또한, 어플라이언스 관리를 위하여 ncurses 기반의 인터페이스를 만들어 탑재함으로써 다양한 환경에 적용이 가능하다.

• 대한전기학회:학술대회논문집
• /
• 대한전기학회 2006년도 제37회 하계학술대회 논문집 A
• /
• pp.179-180
• /
• 2006

The real time monitoring of the power systems covering wide area are essential for the stable operation and control of the power system. Synchronized phasor measurement is a key for the precise monitoring and control of the power systems. In this paper, to suggest an appropriate network topology of Power Infrastructure Defense System(PIDS) and to estimate the maximum network bandwidth with using the network analyzer, we simulate a PIDS and analyze the network traffic.