• 인터넷정보학회논문지
• /
• 제3권2호
• /
• pp.87-95
• /
• 2002

초고속 유/무선인터넷 기술의 급속한 발전으로 언제 어디서나 가능한 인터넷 비즈니스 현상이 전개되고 있다. 이 같은 환경 하에서 이동에이전트(mobile agents) 기술은 사용자를 대신하여 자율적으로 실행할 수 있는 소프트웨어 객체로서 이동성을 지원하기 때문에 개인 휴대단말기들을 위해 유용한 메커니즘을 제공한다. 따라서, 본 논문은 유/무선인터넷 환경 하에서 이동에이전트를 지원하는 휴대단말기용 이동에이전트 플랫폼을 개발 구현한다. 이를 위해, 이미 선행 개발된 자바(Java) 기반 이동에이전트 시스템인 JAMAS를 수정 갱신하여 휴대단말기용 시스템으로 구축한다. 제안된 시스템을 기반으로 하여 유/무선인터넷상에서 네트워크 환경을 구성하고 감시할 수 있는 휴대단말기용 SNMP(Simple Network Management Protocol) MIB(Management Information Base)를 접근하여 브라우징 하는 어플리케이션을 구현한다. 제안된 시스템 어플리케이션은 SNMP 에이전트의 관리 정보인 MIB를 접근하여 네트워크 맵 뷰어(map viewer), MIB 갱신 등을 브라우저를 통해 관리자에게 제공한다. 그러므로, 휴대단말기용 이동에이전트를 이용하면 홈 네트워크 관리, Mobile-Commerce, 원격지 DB 시스템 통합, Active Message, Active Network 관리 등을 확장성 있게 지원할 수 있다.

• 한국콘텐츠학회논문지
• /
• 제3권4호
• /
• pp.48-54
• /
• 2003

최근 다양한 트래픽 폭주 공격으로 인해 원격 호스트나 해당 네트워크가 정상적인 서비스를 제공할 수 없는 사례가 빈번히 발생하고 있다. 이러한 공격은 다른 해킹을 위한 초석으로 사용될 수 있어 공격 기법 중 가장 위험한 공격으로 분류되고 있다. 본 연구에서는 이러한 트래픽 폭주 공격을 검출하기 위해 SNMP의 MIB를 이용해 시스템의 트래픽 정보를 수집한다. 대부분의 트래픽 폭주 공격들은 유사한 트래픽 특징을 보이므로 이러한 특징을 이용하여 임계값을 적용시켜 분석하였다. 그 결과, 각각의 트래픽 폭주 공격의 유형에 따라서 독특한 특성을 가짐을 발견하였다. 본 연구의 결과로 얻어진 이러한 특징들을 트래픽 폭주 공격을 조기에 탐지 하는 기법과 보호하는 기법 연구에 많은 도움을 줄 것으로 예상된다.

• 한국소프트웨어감정평가학회 논문지
• /
• 제15권1호
• /
• pp.37-42
• /
• 2019

컴퓨터 프로그램 분쟁 조정 해결 방법중 하나인 유사도 분석 방법은 많은 연구되어왔다. 본 논문은 MIB (Management Information Base) 파일의 정량적 유사도 분석에 관한 내용이다. 정량적 유사도란 두 컴퓨터의 소스코드 등을 분석하여 일정한 기준을 적용하여 비교한 결과를 수치로 나타낸 것을 의미한다. 분석대상 프로그램은 WiMAX CPE 장치에 대해서 SNMP 프로토콜을 사용하여 구성관리, 장애관리, 성능 관리 등 네트워크 장치 관리 기능을 제공하는 프로그램이다. 여기서, WiMAX는 IEEE 802.16 무선 네트워크 표준 프로토콜을 말하며 고정형 WiMAX와 모바일 WiMAX로 구분될 수 있다. WiMAX CPE는 고객 집 또는 사무실 등 실내에 고정하여 사용하는 무선인터넷 단말기이다. 본 논문에서는 A사와 B사의 MIB 파일에 대한 유사도 분석을 수행하고, 피해회사에서 유출된 MIB 파일이 단순한 제품사양을 설명하기 위한 리스트가 아니고 그 재산적 가치가 인정될 수 있는 자료인지 여부에 대하여 분석해 보기로 한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2008년도 춘계학술발표대회
• /
• pp.950-953
• /
• 2008

네트워크 망 관리를 위해 사용되는 SNMP(Simple Network Management Protocol)는 다양한 네트워크장비에 대해 표준화된 정보를 제공한다. 네트워크의 고속화, 대형화로 인해 관리를 위한 정보 수집 트래픽이 증가하고 정보 수집 시간 지연 문제가 발생한다. 본 논문에서는 기존의 SNMP를 이용한 정보수집 방법의 문제점을 파악하여 네트워크 관리를 위한 트래픽량을 줄이고, Polling 소비 시간을 최소화하는 알고리즘을 제안한다. 제안한 알고리즘은 관리 대상 시스템의 각 링크의 트래픽 변화 유무를 예측하여 불필요한 수집을 줄이는 방법이다. 관리 대상 시스템이 많고, 주기적으로 관리 정보를 수집하는 경우 제안한 알고리즘이 효율적으로 사용될 것으로 기대된다. Enterprise 네트워크 형태의 학교 Campus NMS에 적용하여 알고리즘의 타당성을 증명하였다.

• 한국정보처리학회논문지
• /
• 제6권9호
• /
• pp.2470-2478
• /
• 1999

이 논문에서느 sSNMP MIB-II를 이용하여 이용률을 예측하기 위한 알고리즘을 제안하고자 한다. TCP/IP 프로토콜을 기반으로 하는 인터넷에서 SNMP의 MIB-II를 활용하여 회선의 이용률을 구하고 과거의 회선 이용률을 기반으로 미래의 회선 이용률을 예측하는 방법을 알고리즘화하여 제안한다. 이를 위해 ARIMA 방식 중 차분을 취한 형태의 MA모델을 예측 기법의 기본 모델로 사용하였다. 예측하기 위해 필요한 전체 시스템과 회선 이용률 예측에 필요한 알고리즘을 제시하였다. 제시된 알고리즘에 대한 실험을 위해서 실존하는 라우터를 대상으로 분석 결과를 제시하고 검증하였다. 분석은 제안된 알고리즘을 기준으로 예측된 데이터를 얻고 실제 데이터와 비교해 보았다. 과거의 데이터가 평균과 분산에서 벗어나는 특이값이 적을 때 분석은 정확성을 띠었다. 회선 이용률 예측 알고리즘은 망 관리자가 미래의 전체 TCP/IP 통신 네트워크 상태를 예상하여 증설을 가능하게 함으로써 회선 용량 계획과 비용 절감측면에서 볼 때 네트워크 관리에 많은 도움을 줄 것으로 기대된다.

• 정보처리학회논문지C
• /
• 제16C권1호
• /
• pp.13-20
• /
• 2009

DoS/DDoS공격과 웜 공격으로 대표되는 트래픽 폭주 공격은 그 특성상 사전 차단이 어렵기 때문에 정확하고 빠른 탐지에 의한 대처는 공격 탐지 시스템이 갖추어야 할 필수요건이다. 본 논문에서는 SNMP MIB의 다양한 상관관계 분석을 통해 빠르고 정확한 탐지 알고리즘을 제안하고, 이를 적용한 실시간 탐지 시스템을 구현하였다. 공격 탐지 방법은 SNMP MIB의 갱신 주기를 이용하여 공격 탐지 시점을 결정하는 단계와 수신된 패킷의 상위 계층 전달률, 수신된 패킷에 대한 응답률, 그리고 폐기된 패킷 개수와 같은MIB 정보간의 상관 관계를 이용하여 공격의 징후를 판단하는 단계, 프로토콜 별 상세 분석을 통하여 공격 유무 탐지 및 공격 유형 분류를 수행하는 단계로 구성된다. 제안한 탐지 방법은 빠른 탐지로 발생되는 시스템 부하와 관리를 위한 소비 트래픽의 증가 문제를 효율적으로 해결하여 다수의 탐지 대상 시스템의 관리가 가능하며, 빠르고 정확하게 공격의 유무를 탐지하고 공격 유형을 분류해 낼 수 있어 공격에 대한 신속한 대처가 가능해 질 수 있다.

• 정보교육학회논문지
• /
• 제3권1호
• /
• pp.86-93
• /
• 1999

본 논문에서는 실습실 환경에서 SNMP를 이용하여 PC 관리를 위한 시스템 관리 MIB을 정의하고 이를 모니터링/제어하는 PC 관리 시스템을 설계하고 구현하였다. 시스템 관리 MIB은 PC의 시스템 정보, 프로세스 정보를 모니터링하는 MIB과 백업 및 복구를 위한 제어 MIB으로 설계되었다. 이를 위해 기존의 MIB에 시스템 정보, 프로세스정보 그리고 백업 및 복구 정보를 새로 정의한 MIB을 추가하였다. 또한 LAN환경에서의 관리 시스템과 피관리 시스템 사이의 구조를 제시하고, PC관리의 대상이 되는 시스템 정보 및 프로세스 정보 그리고 백업과 복구에 대한 수행과정을 제시하였다. 아울러 실제 환경에서 피관리 시스템의 윈도우 버전, CPU 타입, 시스템 메모리 그리고 가상 메모리 정보를 모니터링하고 백업과 복구를 실행하여 정상동작을 확인하였다. 관리 시스템은 피관리 시스템으로부터 시스템 정보와 프로세스 정보를 수집하고, 피관리 시스템의 장애복구를 위한 백업과 복구 명령을 수행함으로써 LAN상에 연결된 많은 PC들을 효율적으로 운영하고 관리할 수 있을 것이다.

• 한국통신학회논문지
• /
• 제28권4B호
• /
• pp.361-368
• /
• 2003

SNMP에서는 관리정책에 따라 Manager가 특정 Object 에 대하여 MIB 값을 Agent에 요청하고 Agent가 이에 응답하는 식으로 정보를 송수신하므로 많은 네트워크 traffic이 발생한다. 특히, Traffic의 경향분석 기능 수행시 동일 Object에 대한 반복적인 정보 송수신 발생은 매우 비효율적이다. 본 논문에서는 기존의 SNMP에 시간 기능을 수용할 수 있는 새로운 PDU를 추가하고, 이를 이용하는 Manager와 Agent간에 불필요한 정보 송수신을 최소화하면서 경향 관리 정보를 수집할 수 있는 효율적인 방안을 제시하였다. 시험 결과 구현된 SNMP는 기존 SNMP와 호환성을 유지하면서 네트워크 Traffic을 크게 감소시켰다.

• 한국정보처리학회논문지
• /
• 제5권8호
• /
• pp.2102-2116
• /
• 1998

본 논문에서는 TCP/IP 프로토콜을 기반으로 하는 인터넷에서 SNMP의 MIB-II를 활용하여 분석 파라미터를 정의하고 이를 계산하는 알고리즘을 제안하고자 한다. TCP/IP 망의 사용자에게 적절한 QoS를 제공하기 위해서는 성능과 장애에 관련된 파리미터를 기반으로 한 망 관리 행위를 수행해야 한다. 이를 위해서 인터넷 관리 표준을 정의된 MIB-II의 관리 정보를 기반으로 분석 파라미터를 정의하고 이를 계산하기 위한 알고리즘을 제시하고자 한다. MIB-II에서 system, interface, ip, snmp 그룹의 관리 변수를 Case 다이어그램에 따라 분석하여 선로 이용률, 에러 수신율, 인터페이스 패킷 송수신율, 인터페이스 패킷 송수신 손실률, 입출력 트래픽률, 방송형 송수신 트래픽 비율, 시스템 패킷 입출력률, 시스템 패킷 송수신 손실률, 시스템 자원 부하율, 패킷 전달률, 경로 설정 실패율, 관리 트래픽 이용률 등의 분석 파라미터와 계산 알고리즘을 제안한다. 분석 파라미터 계산 알고리즘에 대한 적용성을 실험하기 위해서 실존하는 라우터를 대상으로 분석 결과를 제시하고 진단하였다. 이러한 인터넷 분석 파라미터 계산 알고리즘은 망 관리자가 전체 TCP/IP 통신 네트워크를 진단하고 분석할 수 있는 자료로 활용될 수 있을 뿐만 아니라 인터넷 사용자에게 QoS를 제공하루 수 있을 것으로 기대된다.

• 정보처리학회논문지C
• /
• 제9C권3호
• /
• pp.431-438
• /
• 2002

SNMP는 네트워크의 장비들 사이에서 관리 정보를 주고받는 응용 계층 프로토콜로 동작 방법은 매우 간단하다. SNMP는 PDU를 통해서 관리 정보의 이름과 값을 서로 교환한다. 지금까지 네트워크 관리는 SNMP를 이용해 콘솔 기반으로 관리되었기 때문에 매우 불편했다. 이 논문에서는 새롭게 디자인된 사설 MIB와 GUI를 통한 웹 기반 SNMP 망 관리 시스템을 구현한다. 또한 확장성 문제를 해결하기 위해 가상 에이전트를 제안하고 구현한다. 제안된 가상 에이전트를 사용함으로써, 무분별한 트랩 발생에 대한 필터링과 계층적인 망 관리가 가능하게 된다.