• 한국컴퓨터정보학회지
• /
• 제15권1호
• /
• pp.53-64
• /
• 2007

본 논문에서는 최근의 해킹사고에서 침입자는 피해시스템에서 자신의 IP주소 노출을 피하기 위하여 피해 시스템을 직접 공격하지 않고 Stepping stone(경유지)을 이용하여 우회 공격을 수행한다. 본 논문에서는 로그기반에서는 네트워크 감사 정책을 이용하고, TCP 기반에서는 CIS, AIAA 기법과 네트워크 기반에서는 Thumbprints Algorithm, Timing based Algorithm, TCP Sequence number를 이용한 알고리즘, Sleep Watermark Tracking 기법을 이용하여 역추적 시스템을 제시하였으며, 현 인터넷 망의 구성의 물리적 또는 논리적 복잡성이 크다는 단점을 보완하기 위해, 날로 발전하고 빠른 기술 개발 속도를 갖는 침입 기술에 대응하기위해 하나의 시스템에 하나의 모듈이 아닌 기존의 알고리즘을 이용해 효과적인 역추적 시스템을 제시 하려 한다.

• 한국정보통신학회논문지
• /
• 제12권12호
• /
• pp.2165-2170
• /
• 2008

본 논문에서는 인터넷 기반 전송기술인 TCP/IP 네트워크의 한 분야인 AoIP(Audio over Internet Protocol)를 기반으로 한 지역분산형 오디오시스템을 구현하였다. 이 시스템은 SNMP 프로토콜을 기반으로 제어하며 입력된 아날로그 음원을 디지털로 변환하여 패킷으로 만들어 UDP로 전송하게 된다. 구현된 지역분산형 오디오 시스템은 최근 들어 각광받고 있는 홈시어터 시스템과 같이 다중 채널의 음향을 이용하는 경우와 다양한 음원 소스를 여러 지역에 분산하여 전송하는 PA(Public Address)시스템 등의 실용 가능성을 제시하였다.

• 한국정보과학회논문지:컴퓨팅의 실제 및 레터
• /
• 제10권3호
• /
• pp.231-242
• /
• 2004

정보가전의 원격 제어 및 모니터링을 위해서는 실시간 운영체제와 함께 TCP/IP 프로토콜 같은 네트워크 모듈이 요구된다. 하지만 수백 KByte의 코드 크기와 수십 KByte의 메모리를 요구하는 전통적인 TCP/IP는 8비트 또는 16비트 CPU를 사용하고 상대적으로 메모리 자원이 부족한 소형 정보가전에서 이용하기에는 너무 크고 비효율적이다. 따라서 소형 정보가전에 적합하도록 프로토콜 스택의 크기가 소형화된 마이크로 TCP/IP 프로토콜 스택의 개발이 요구되며, 인터넷을 통하여 이들을 원격으로 제어 및 모니터링하기 위해서는 내장형 웹 서버 및 내장형 CGI기술의 개발 또한 필요하다. 본 연구에서는 웹을 기반으로 정보가전을 원격에서 제어하기 위한 마이크로 TCP/IP프로토콜 및 웹 서버를 구현하였다. 이를 위해서 우선 소형 내장형 시스템과 인터넷의 연동 및 정보가전의 웹 기반 제어에 필요한 요구사항을 조사하였다. 그 다음 구현된 마이크로 TCP/IP 프로토콜 스택 및 소형 웹 서버의 성능 및 목적 코드 크기를 타깃 운영체제인 QPlus의 네트워크 모듈 및 RTIP와 비교하였다. TCP/IP의 목적코드 크기는 RTIP와 QPlus의 네트워크 모듈에 비해 각각 약 2/3와 약 1/4정도 크기로 줄일 수 있었다. 지연확인 응답을 사용하지 않은 경우에 약 2.9Mbps의 속도를 나타내어, 본 연구에서 구현한 모듈의 성능은 RTIP 및 QPlus의 네트워크 모듈과 비슷하였다.

• 전자공학회논문지CI
• /
• 제45권6호
• /
• pp.60-67
• /
• 2008

RFID 시스템은 현재 다양한 분야에서 사용되어 지고 있는 바코드 인식 시스템이나 자기 인식 장치들이 근본적으로 내재하고 있는 실용성 및 보안성 문제점들을 보완할 수 있는 대체 시스템으로 각광받고 있다. 특히 RFID 시스템은 교통카드, 출입구 보안 및 출결 카드 분야를 포함한 상거래와 직접적인 관련이 있는 물류관리, 재고관리, 항만관리, 동물관리 등 물류 및 유통 분야에서도 빠르게 응용 및 확산되어 사용되어 지고 있다. 본 논문에서는 유비쿼터스 컴퓨팅의 한 예로서 RFID시스템을 TCP/IP를 이용하여 네트워크화하여 구성한 안전하고 효율적인 원격 출입 제어 시스템을 제안한다. 먼저 원격 출입 제어에 적합한 인증 프로토콜을 제안하며, 제안한 인증 프로토클 기반의 원격 보안 출입 제어 시스템이 원활한 자동문 제어가 가능함을 임베디드 시스템과 TCP/IP 기반의 RFID 시스템으로 구성된 자동문 세트를 활용한 모의실험을 통해 실용성을 증명한다.

• 한국항행학회논문지
• /
• 제12권1호
• /
• pp.68-73
• /
• 2008

근래에 원격지 감시와 제어하는 기술이 발달하고 있다. 또한 홈 네트워크 서비스의 보편화와 초고속 통시망의 폭넓은 확대로 인하여 디지털 비디오 기술을 이용한 감시체계가 점차 늘어나고 있다. 웹에서 제공하던 감시 체계를 사용자가 좀 더 편리하게 사용할 수 있도록 기존의 웹을 기반으로 하던 디지털 감시 체계에 개인 단말기를 이용하여 사용자가 이동 중에도 인터넷이 되는 곳에서 이 모듈을 제어할 수 있도록 구현하였다.

• 한국방송∙미디어공학회:학술대회논문집
• /
• 한국방송공학회 2013년도 추계학술대회
• /
• pp.20-23
• /
• 2013

최근 방송사에서는 사용하는 고화질 제작용인 대용량 영상파일의 사이트간 전송을 위해 Public IP Network 을 많이 사용하고 있으나, 특히 장거리 Public IP Network 는 QoS 를 보장되지 않는 다양한 원인으로 인해서 전송성능이 저하가 심각하게 발생한다. 본 논문에서는 방송 디지털미디어의 대용량 HD 영상파일을 장거리 전송하는데 발생하는 성능 저하의 원인을 분석하고, 고속 파일전송을 위하여 Parallel TCP Application을 이용해서 다중세션으로 호스트간 Network 을 연결을 하는 방법을 통해서 Network 사용 효율성을 극대화하고 이용하는 구현 사례를 알아본다. 그리고 대용량 HD 영상파일의 고효율 고속 전송시스템을 방송사에서 사용한 결과를 실증하여 IP network 을 사용하는 효율적인 영상전송방식을 검증한다.

• 한국전자통신학회논문지
• /
• 제5권5호
• /
• pp.477-486
• /
• 2010

본 논문은 스마트그리드 전력망과 정보통신망의 이원화된 별도의 망을 하나의 통신체제로 재구성하고 스마트그리드 융합 정보통신망을 구현하기 위한 보안 방향과 향후 사이버 공격으로부터 방어를 위한 네트워크를 3단계 주요 핵심 망으로 재구성 및 기존 정보통신망 구성 계층인 TCP/IP Layer 4계층과 전력망과의 계층적 분리를 통한 방어 방향을 제안하고 있다. 또한 현재 스마트그리드 전력망의 문제점과 취약성 그리고 3가지 보안 모델을 제안함으로써 연구와 실험을 위한 기반을 제안하고 있다. 미래지향적인 전력산업의 한 기술로써 발전 방향과 현황을 제시하고 본 논문을 통하여 TCP/IP Layer별 공격과 방어를 전력망과 융합하고 새로운 스마트그리드 전력통신망 기술과 시장의 발전방향 및 스마트그리드 향후 정보보안 과제를 알아보는데 의의가 있다.

• 한국전자통신학회논문지
• /
• 제5권6호
• /
• pp.625-630
• /
• 2010

다양한 정보보안 구축 사례를 보면, Firewall과 가상 사설 통신망[VPN(Virtual Private Network)], 침입 탐지 시스템[IDS(Intrusion Detection System)], 기업 보안 관리[ESM(Enterprise Security Management)] 등 단계적인 발전 절차를 갖는다. 각각의 보안 솔루션과 장비는 특성화된 보안 기술을 통해서 TCP/IP Layer별 또는 공격형태, 공격유형, 침해로 인한 보안정책의 문제점과 같은 분류를 기준으로 정보보안 을 위한 방어와 공격을 분석한다. 본 논문의 연구 방향은 TCP/IP Layer의 L3 계층 이상의 상위 등급 보안정책과 장비를 통한 기존 네트워크에 L2 계층 이하 등급의 장비 또는 정책을 적용 시에 발생하는 침입 가능한 대기시간[Latency Time]을 확인하고 보안장비 정책에서 특정 IP 영역에 대한 제한정책 설정과정에서 IP 선점(Preoccupation)으로 인한 발생 가능한 보안 취약점을 분석함으로써 기술적인 문제점을 알아보고자 한다.

• 제어로봇시스템학회:학술대회논문집
• /
• 제어로봇시스템학회 2003년도 ICCAS
• /
• pp.2151-2154
• /
• 2003

Internet is deeply rooted in everyday life and many things are performed using internet in real-world, therefore internet users increased because of convenience. Also internet accident is on the increase rapidly. The security vendor developed security system to protect network and system from intruder. Many hackings can be prevented and detected by using these security solutions. However, the new hacking methods and tools that can detour or defeat these solutions have been emerging and even script kids using these methods and tools can easily hack the systems. In consequence, system has gone through various difficulties. So, Necessity of intruder trace-back technology is increased gradually. Trace-back technology is tracing back a malicious hacker to his real location. trace-back technology is largely divided into TCP connection trace-back and IP packet trace-back to trace spoofed IP of form denial-of-service attacks. TCP connection trace-back technology that autonomously traces back the real location of hacker who attacks system using stepping stone at real time. In this paper, We will describe watermark trace-back system using TCP hijacking technique to supplement difficult problem of connection maintenance happened at watermark insertion. Through proposed result, we may search attacker's real location which attempt attack through multiple connection by real time.

• 한국정보전자통신기술학회논문지
• /
• 제1권2호
• /
• pp.131-136
• /
• 2008

인터넷 네트워크를 통한 상호연결망에서 전체시스템의 성능향상을 위해서는 메시지 전송 지연시간을 줄이는 방법으로 수행된 연구는 정보와 데이터 유통경로로서 통신망이 네트워크로 구축된 접속 장치들로 중계기, 브리지, 라우터, 게이트웨이, TCP/IP(Transmission Control Protocol/Internet Protocol)프로토콜에 이르게 되었다. 여기서 TCP/IP 프로토콜 제 3계층인 사용자 데이터 프로그램 프로토콜(UDP)과 전송 제어 프로토콜(TCP)의 전송제어 계층에서 버퍼 캐시를 사용하지 않으므로 통신 속도를 줄일 수 있는 무 복사(zero-copy)로부터 소프트웨어 통신 지연시간을 다루어 통신 성능을 개선하려는 것이다.