• 제목, 요약, 키워드: 고속네트워크

검색결과 875건 처리시간 0.033초

실시간 고속 네트워크 침입 탐지 엔진 설계 및 구현 (Design and Implementation of Real-Time and High Speed Detection Engine for Network Intrusion Detection System)

  • 조혜영;김주홍;장종수;김대영
    • 한국정보과학회:학술대회논문집
    • /
    • /
    • pp.307-309
    • /
    • 2003
  • 초고속 인터넷 망이 빠른 속도로 구축이 되고, 네트워크에 대한 해커나 침입자들의 수가 급속히 증가함에 따라, 실시간 고속 패킷 처리가 가능한 네트워크 침입 탐지 시스템이 요구되고 있다. 이러한 실시간 고속 네트워크 침입 탐지 시스템의 핵심 기술로써 수신된 패킷에서 침입 정보를 고속으로 탐지해내는 침입 탐지 엔진 기술은 필수적이다. 본 논문에서는 인텔의 IXP1200 네트워크 프로세서를 기반으로 하는 하드웨어 구조상에서 고성능 네트워크 침입 탐지 시스템을 위한 실시간 고속 탐지 엔진 구조와 프로그래밍 방법을 제안하였다.

  • PDF

네트워크 프로세서를 활용한 리눅스용 고속 네트워크 프로토콜 설계 및 구현 (Design and implementation of high speed Linux network protocol using network processor)

  • 김주홍;조혜영;성종우;정성인;김대영
    • 한국정보과학회:학술대회논문집
    • /
    • /
    • pp.628-630
    • /
    • 2002
  • 기가급 이상의 고속 인터넷 접속이 필수적인 고성능 리눅스 서버 시스템에 사용되는 네트워크 프로토콜의 성능향상을 위하여, 기존의 소프트웨어 성능향상 기술과 고속 패킷 처리 전용의 네트워크 프로세서를 활용하여 고속 네트워크 프로토콜을 설계 및 구현하였다. 네트워크 정합 장치로는 인텔의 IXP1200 네트워크 프로세서가 탑재된 네트워크 카드를 사용하였고, 리눅스 커널의 TCP/UDP/IP 네트워크 프로토콜 스택 중 계층 3 IP 프로토콜 이하를 네트워크 프로세서가 처리하게 함으로써 커널의 오버헤드를 줄이고, 고속의 프로토콜 처리가 가능하게 되었다.

  • PDF

고속네트워크에서 네트워크 혼잡상태에 적응적인 UDT 병렬전송 기법 (UDT Parallel Transfer Technologies Adaptive to Network Status In High Speed Network)

  • 박종선;조기환
    • 스마트미디어저널
    • /
    • v.2 no.4
    • /
    • pp.51-59
    • /
    • 2013
  • 백본망의 지속적인 고속화는 충분한 가용대역폭을 제공하고 있지만 장거리 대용량 데이터 전송에서 이를 잘 활용하지 못하고 있다. 이는 대부분 응용들이 TCP를 사용하는데서 원인을 찾을 수 있으며 TCP는 전송메커니즘 특성상 고속네트워크에서 신속한 가용대역폭 확보가 어렵다. UDT는 응용계층 전송프로토콜로써 고속네트워크에서 용을 목표 설계된 잘 알려진 프로토콜이다. 본 논문에서는 네트워크 혼잡상태에 적응적인 UDT 병렬전송기법에 대해 제안하고 다음 두 가지 관점에서 성능을 평가한다. 첫째, UDT Rate 혼잡제어에 따른 전송성능을 측정하고 UDT의 성능과 비교한다. 둘째, 네트워크 상태에 적응적인 UDT 병렬전송기법의 전송성능에 대해 분석한다. 실험결과 UDT Rate 혼잡제어의 경우 jitter를 30ms로 설정한 경우 RTT 100ms 구간에서 UDT에 비해 106%의 성능향상을 보였다. 또한 Rate 혼잡제어를 적용한 병렬전송의 경우 jitter를 20ms로 설정한 경우 RTT 400ms 구간에서 UDT 병렬전송에 비해 107% 성능향상을 실험을 통해 확인하였다.

  • PDF

UDT 환경에서 RTT 예측에 의한 Sync-Interval 구간의 Rate Control 기법 (A Rate Control Method for Sync-Interval Period based on RTT Estimation in the UDT Environment)

  • 안도식;왕기철;조기환
    • 한국정보처리학회:학술대회논문집
    • /
    • /
    • pp.1038-1041
    • /
    • 2010
  • 오늘날 대부분의 네트워크는 수십 Gb/s 를 지원하는 광네트워크다. 이러한 고속 네트워크에서 대부분 TCP 전송 프로토콜을 사용하고 있다. TCP 전송 프로토콜은 AIMD 방식의 특성으로 인해 고속 네트워크에 적합하지 않다. 반면 UDT 는 DAIMD 방식을 사용하기 때문에 고속 네트워크에서 가용대역폭을 충분히 활용 가능하다. 그러나 UDT 는 sync-interval 간격으로 rate control 이 이루어 지기 때문에 sync-interval 동안 가용 대역폭을 충분히 활용하지 못하는 문제점이 발생한다. 본 논문에서는 RTT 예측을 통한 sync-interval 구간에서의 rate control 기법을 제안한다. sync-interval 구간 동안 RTT 예측을 통해 rate control 을 함으로써 기존 UDT에 비해 고속 네트워크 환경에서 보다 빠르게 가용대역폭을 활용할 수 있다. 네트워크 시뮬레이션 결과 기존 UDT 에 비해 throughput 및 안정성이 향상되었다.

  • PDF

IEEE802.16e 접근 네트워크에서 네트워크 기반 고속 IPv6 핸드오버 기법 (A Network-based Fast IPv6 Handover Scheme in IEEE 802.16e Access Networks)

  • 이욱재;한연희;이효범;민성기;정용배
    • 한국정보과학회:학술대회논문집
    • /
    • /
    • pp.514-519
    • /
    • 2007
  • 본 논문에서는 최근 IETF에서 표준화되고 있는 네트워크 기반 IPv6 이동성 프로토콜인 Proxy Mobile IPv6 (PMIPv6)를 IEEE 802.16e 네트워크에 적용할 때에 고속으로 핸드오버를 처리함과 동시에 패킷 버퍼링을 통하여 패킷의 손실과 순서의 어긋남 문제를 해결하여 단말 사용자가 서로 다른 IP 네트워크를 옮겨다니더라도 그에 따르는 패킷손실이나 세션 끊김 현상을 최소화하는 기법을 제안한다.

  • PDF

고속 TCP에서 혼잡으로부터 혼잡 제어창의 빠른 회복 메커니즘 (A Study of Quickly Recovering Methods from Low Congestion Windows in High Speed TCP)

  • 전진영;서유화;강정호;피영수;신용태
    • 한국정보과학회:학술대회논문집
    • /
    • /
    • pp.832-834
    • /
    • 2004
  • 미래의 인터넷이 저속 네트워크에서 고속 네트워크로 그 특성이 변하고 있음에 반해 비교적 저속 네트워크에 최적화된 TCP의 성능 개선은 이루어지지 않고 있어 이래 인터넷에서 TCP의 효율적인 동작을 보장하기 어려운 실정이다. 이를 위해 본 논문에서는 기존 AIMD 메커니즘을 수정한 HSTCP와 네트워크로부터 명확한 피드백을 요하는 새로운 프로토콜인 XCP에 대해 살펴보고 고속 네트워크에 적합한 개선된 HSTCP 메커니즘을 제안한다.

  • PDF

고속네트워크 트래픽 저장 및 검색을 위한 데이터베이스 성능 비교 (Performance Comparison of Databases for Store and Search of High Speed Network Flows)

  • 박현욱;최선오;김종현;서동일;김익균
    • 한국정보처리학회:학술대회논문집
    • /
    • /
    • pp.1152-1155
    • /
    • 2015
  • 네트워크상의 사이버 공격을 막고 원인분석 및 공격지를 찾기 위하여, 네트워크패킷 캡쳐 및 플로우 데이터를 수집 저장하고, 수집된 정보를 고속으로 검색하여 분석하는 것을 필요로 한다. 인터넷의 발달과 네트워크를 이용하는 기기들이 많아짐에 따라 네트워크상에는 1초에 수백만 개의 네트워크 패킷이 이동하고 있다. 이러한 대용량 네트워크 패킷을 고속으로 저장하고 검색하기 위하여, 대용량 저장 및 검색에 가장 적합한 데이터베이스를 이용하는 것이 중요하다. 대용량 네트워크 데이터의 저장에 가장 최적인 데이터베이스를 찾기 위해 이 논문에서는 관계형 데이터베이스(MySQL)와 컬럼기반 데이터 베이스(InfiniFlux), 그리고 Bitmap Index 기반 저장구조(FastBit)를 사용하여 로딩속도와 검색 속도, 그리고 각각의 디스크 사용량을 비교하였다.

한국형 고속 전철에 적용된 열차 통신 네트워크의 고장 진단 기법에 관한 연구 (Study on Fault Diagnosis Method of Train Communication Network applied to the prototype Korean High Speed Train)

  • 조창희;박민국;권순만;김용주;김성신
    • 대한전기학회:학술대회논문집
    • /
    • /
    • pp.1335-1337
    • /
    • 2003
  • 한국형 고속 전철 과제는 6년의 과제 기간을 가시는 국가 연구 사업으로, 한국 실정에 적합한 차세대 고속 전철을 시험 제작하여 운용하는 것이 목적이다. 시속 350 km/h의 운행 속도를 목표로 하는 한국형 고속 전철은 현재 개발이 완료되어, 시험 주행 트랙에서 증속을 위한 시험 운행을 계속하고 있다. 한국형 고속 전철은 열차 내 각종 제어 장치들 간의 데이터 교환를 위해서 실시간 네트워크인 열차통신 네트워크(Train Communication Network; TCN)를 사용한다. 약 10년간의 표준 보완 기간을 거쳐서 1999년 국제 표준으로 확정된 TCN(IEC61373)은 열차 전용의 실시간 통신 네트워크로 열차 장치의 제어 및 진단에 적합한 다양한 기능과 특징을 가지고 있다. 한국형 고속전철은 열차의 주 제어 및 감시를 담당하는 주관 제어장치(SCU, Supervisory Control Unit)와 열차 안전에 중요한 역할을 하는 자동 열차 제어 장치(ATC, Automatic Train Control)을 포함하는 55개의 제어 장치들이 TCN으로 연결되어서 상호간의 데이터 교환을 수행하도록 구성되어 있다. 본 논문에서는 한국형 고속전철에 사용될 TCN의 구조와 실제 필드에 사용되어지기 위해서 필수적으로 필요한 네트워크의 고장 진단 기법에 대해서 설명한다.

  • PDF

네트워크 프로세서를 이용한 초고속 침입 탐지 시스템 설계 및 구현 (Design and Implementation of high speed Network Intrusion Detection System using Network Processor)

  • 조혜영;김주홍;장종수;김대영
    • 한국정보과학회:학술대회논문집
    • /
    • /
    • pp.571-573
    • /
    • 2002
  • 네트워크 관련 기술들이 테라급으로 급속히 발전하고 있는데 비해, 상대적으로 네트워크의 발전 속도에 뒤지고 있는 네트워크 침입 탐지 시스템의 성능 향상을 위해서, 기존의 소프트웨어 방식으로 구현된 침입 탐지 시스템을 고속의 패킷 처리에 뛰어난 성능을 가지고 있는 네트워크 프로세서를 이용하여 재설계 및 구현하였다. 네트워크 침입 탐지 시스템에서 대부분의 수행시간을 차지하는 네트워크 패킷을 분류하고, 이상 패킷을 탐지하는 기능을 인텔의 IXP1200 네트워크 프로세서의 마이크로엔진이 고속으로 패킷을 처리하게 함으로써 네트워크 침입 탐지 시스템의 성능 향상을 도모하였다.

  • PDF

고속전철의 통신 및 신호시스템

  • 이용복
    • 전기의세계
    • /
    • v.38 no.6
    • /
    • pp.50-57
    • /
    • 1989
  • 고속전철 시스템을 완성하는데 있어 일반적인 경우 전원공급 시스템(power supply system), ROollingstock 및 토목공사분야등이 중요시 되고 있다. 그러나 고속으로 운행되는 전철시스템이 정상적으로 운행되고 특히 인원의 안전을 보장하기 위해서는 통신 및 신호시스템의 중요함이 간과되어서는 안된다. 내부통신네트워크는 Trainset 자체가 정상적인 운행이 되도록 만들어 주는 신경역할을 하는 것으로 주로 컴퓨터 네트워크의 개념으로 접근하여야 하며 확장성, 가용성, 견고성 등이 고려요소가 된다. 특히, 확장성과 가용성의 측면에서 Token-ring아키텍쳐가 우선적으로 고려될 수 있음을 보았다. 네트워크에 접속되는 프로세서 및 터미날은 전체 시스템중 뇌(Brain)의 역할을 수행하는 것으로 마이크로 프로세서 개념으로 발전되어야 할 것이다. 원거리통신 네트워크는 전철과 지상설비간의 통신계통으로 요구되는 데이타의 형태, 량 및 전송속도에 따라 설계되어야 한다. 원거리 통신네트워크의 일부인 무선시스템은 고속주행시스템의 특성이 고려되어야 한다. 최근 급속히 발전되고 있는 셀룰라시스템의 개념을 적용할 수 있을 것이다. 특히 디지탈 세룰라의 실용화가 눈앞에 보이기 때문이다.

  • PDF