우회적인 공격에 대한 실제 IP 역추적 실시와 포렌식 자료 생성

윤병선(Byung-Sun Youn),김동준(Dong-Jhoon Kim),양해술(Hae-Sool Yang) 한국컴퓨터정보학회 2008 韓國컴퓨터情報學會論文誌 Vol.13 No.1

본 논문에서는 자신의 Real IP 주소의 노출을 피하기 위하여 우회적인 공격을 하는 침입자를 대상으로 하여 IP 역추적을 실시한다. Real IP 역추적을 위하여 IP 역추적 서버와 에이전트 모듈을 설계하고 실험실 인터넷 네트워크 시스템에 설치한다. 우회 접속자의 공격 탐지 및 추적 범위를 설정하고, 실제 공격을 하여, 일반적인 IP 접속 자료와 침입탐지 후에 치명적인 공격으로 차단된 Real IP 자료를 생성하여 DB에 저장한다. 공격자의 Real IP는 Whois 서비스로 실체를 확인하고, 이를 법정의 증거자료로 삼기위한 무결성과 신뢰성을 확보한 Forensic 자료를 생성한다. 본 논문 연구를 통하여 유비쿼터스 정보화 사회의 역기능인 사이버 범죄의 예방효과와 효과적인 Real IP 역추적 시스템을 제시하고, 법의 처벌에 대한 Forensic 자료 생성 기준을 확보한다. Execute IP traceback at this paper as target an intruder's attacking that Bypass Attack in order to avoid an exposure of own Real IP address. Design IP traceback server and agent module, and install in Internet network system for Real IP traceback. Set up detection and chase range aggressive loop around connection arbitrariness, and attack in practice, and generate Real IP data cut off by fatal attacks after data and intrusion detection accessed general IP, and store to DB. Generate the Forensic data which Real IP confirms substance by Whois service, and ensured integrity and the reliability that buy to early legal proof data, and was devoted to of an invader. Present the cyber criminal preventive effect that is dysfunction of Ubiquitous Information Society and an effective Real IP traceback system, and ensure a Forensic data generation basis regarding a judge's robe penalty through this paper study.

우회공격에 대한 Real IP 역추적과 Forensic 연구

박대우(Dea-Woo Park),유병선(Byung-Sun Yoon) 한국컴퓨터정보학회 2007 한국컴퓨터정보학회 학술발표논문집 Vol.15 No.2

본 논문에서는 자신의 Real IP 주소의 노출을 피하기 위하여 우회적인 공격을 하는 침입자를 대상으로 하여 IP 역추적을 실시한다. Real IP 역추적을 위하여 IP 역추적 서버와 에이전트 모듈을 설계하고 실험실 인터넷 네트워크 시스템에 설치한다. 우회 접속자의 공격 탐지 및 추적 범위를 설정하고, 실제 공격을 하여, 일반적인 IP 접속 자료와 침입탐지 후에 치명적인 공격으로 차단된 Real IP 자료를 생성하여 DB에 저장한다. 공격자의 Real IP는 Whois 서비스로 실체를 확인하고, 이를 법정의 증거자료로 삼기위한 무결성과 신뢰성을 확보한 Forensic 자료를 생성한다. 본 논문 연구를 통하여 유비쿼터스 정보화 사회의 역기능인 사이버 범죄의 예방효과와 효과적인 Real IP 역추적 시스템을 제시하고, 법의 처벌에 대한 Forensic 자료 생성 기준을 확보한다.

IP 비디오 Wall 기반 실시간 양방향 모바일 방송시스템에 관한 연구

조영욱,노광현 사단법인 한국융합기술연구학회 2023 아시아태평양융합연구교류논문지 Vol.9 No.2

Onoff line broadcasting and performances are developing as a trend, and the need for broadcast performances in the form of high-definition, large-capacity on-tact performances is being studied. This research proposes a real-time interactive broadcasting system that allows multiple participants' images to be freely displayed on an IP video wall-based display. Participants can watch mobile broadcasting interactively in real-time. The display part utilized the CDAS (Computer Distributed Arrangement System) type IP video wall technology. The operation control part was controlled using API between the IP video wall and the mobile participant system. The function that constituted the scenario was additionally interlocked. The existing self-conference video conference solution was upgraded as the mobile participant system to suit mobile participants. An HD-level video transmission test was conducted on 50 participants to verify the proposed approach. The result shows that a latency of 50 people is possible within 1 second on IOS and Android OS mobile devices, and video reception of FHD or higher is more than 2 seconds, recognizing the need for additional research. 온오프(Onoff)라인 방송 및 공연이 트렌드로 발전하고 있고 고화질, 대용량 온택트 공연 형태로 방송공연의 필요성이 대두되고 있다. 본 연구에서는 IP 비디오 Wall 기반의 디스플레이에 다수 참여자의 영상을 자유자재로 표출하고 참여자들이 실시간 양방향으로 모바일 방송을 시청할 수 있는 실시간 양방향 방송 시스템을 연구하였다. 디스플레이 부분은CDAS(Computer Distributed Arrangement System) 방식의 IP 비디오 Wall 기술을 활용하였고 운영제어부분은 IP 비디오 Wall과 모바일 참여자 시스템 간에 API를 이용하여 제어되고 시나리오를 구성한 기능을 추가로 연동하였다. 모바일 참여자 시스템은 기존 자체 화상회의 솔루션을 업그레이드하여 모바일 참여자에게 맞게 재구성하여 50명의 참가자가 1초 이내 HD급 영상을 송수신할 수 있는지 연구하였다. IOS와 안드로이드 OS의 모바일 기기에서 레이턴시가1초 이내에 50명 가능함을 확인하였고, FHD 이상 영상은 2초이상 영상 수신이되어추가적인 연구가 필요함을 인식하게 되었다.

실시간 통신을 위한 확장된 TCP/IP 프로토콜 개발에 관한 연구

윤영찬,박재현,Yoon, Young-Chan,Park, Jae-Hyun 한국전기전자학회 1998 전기전자학회논문지 Vol.2 No.1

본 논문에서는 이더넷을 기반으로 연결되어 있는 분산 soft real-time 시스템에 적용될 수 있는, LAN/TCP라 명명된 확장된 TCP/IP 프로토콜을 제안하고 있다. LAN/TCP는 기존의 TCP/IP 환경에서 아무런 충돌 없이 호환성을 유지하면서 soft real-time 특성을 제공하기 때문에 기존의 응용 프로그램을 별 다른 수정 없이 사용할 수 있다. LAN/TCP는 주기적으로 수집, 갱신되는 제어 신호를 상대적으로 낮은 트래픽으로 전송할 수 있는 PTM(Periodic Transmission Mode)전송 방식을 제공한다. 본 논문은 제안된 프로토콜의 시뮬레이션 및 실험 결과를 제시하고 있다. This paper proposes an extended TCP/IP protocol, LAN/TCP, that can be used for the distributed soft real-time systems connected through the Ethernet-based local area network. Since LAN/TCP shows soft real-time performance with keeping compatibility and interoperability with the standard TCP/IP, the existing application software can be used without any modification. LAN/TCP also provides the periodic transmission mode(PTM) with which the periodical data collection and updating the control signals can be efficiently implemented with relatively small traffic overhead. This paper includes the computer simulation and experimental results of the proposed protocol.

실시간 미디어 전송의 종단간 성능 향상을 위한 혼성 모니터링 기법

박주원,김종원,Park Ju-Won,Kim JongWon 한국통신학회 2005 韓國通信學會論文誌 Vol.30 No.10B

As real-time media applications based on IP multicast networks spread widely, the end-to-end QoS (quality of service) provisioning for these applications have become very important. To guarantee the end-to-end QoS of multi-party media applications, it is essential to monitor the time-varying status of both network metrics (i.e., delay, jitter and loss) and system metrics (i.e., CPU and memory utilization). In this paper, targeting the multicast-enabled AG (Access Grid) group collaboration tool based on multi-Party real-time media services, a hybrid monitoring scheme that can monitor the status of both multicast network and node system is investigated. It combines active monitoring and passive monitoring approaches to measure multicast network. The active monitoring measures network-layer metrics (i.e., network condition) with probe packets while the passive monitoring checks application-layer metrics (i.e., user traffic condition by analyzing RTCP packets). In addition, it measures node system metrics from system API. By comparing these hybrid results, we attempt to pinpoint the causes of performance degradation and explore corresponding reactions to improve the end-to-end performance. The experimental results show that the proposed hybrid monitoring can provide useful information to coordinate the performance improvement of multi-party real-time media applications. 네트워크 및 종단 노드의 시스템에 걸친 제한된 자원을 활용하여 실현되는 영상/음성 전달 서비스를 위한 멀티미디어 응용 프로그램의 품질을 보장하기 위해서는 지연, 지터, 손실과 같은 전송 상태와 CPU, 메모리의 사용량과 같은 시스템의 상태를 동시에 관찰하는 것이 필요하다. 본 논문에서는 액세스그리드 (Access Grid) 경우와 같이 IP 멀티캐스트 상에 동작하는 RTP/RTCP에 기반한 실시간 미디어 응용 프로그램을 대상으로 동적/정적 모니터링 방식을 혼용하여 멀티캐스트 상태와 시스템 상태를 측정하는 혼성 모니터링 방식을 제안한다. 또한 종단간 전송 품질이 저하된 경우 제안한 모니터링 방식에서 측정된 결과를 비교/분석하여 품질 저하의 원인을 판단하고 원인에 적합한 대응방안을 연계하고i라 한다. 이 결과를 바탕으로 네트워크/시스템의 상태 변화에 적응적인 영상/음성 전송 서비스의 가능성을 타진하고 종단간 전송 품질 저하 방지를 위한 효과를 예상한다.

실시간 미디어 전송을 위한 응용계층 멀티캐스트 트리 구성 알고리즘

송황준,이동섭,Song Hwangjun,Lee Dong Sup 한국통신학회 2004 韓國通信學會論文誌 Vol.29 No.11B

최근까지 네트워크 계층에서 수행되는 IP 멀티캐스트는 많은 관심과 연구가 진행되고 있다. 하지만 유니캐스트 라우터들로 구성된 현재의 인터넷 망에서 IP 멀티캐스트의 적용은 불가능한 상태이다. 때문에 응용계층 멀티캐스트가 IP 멀티캐스트의 대안으로 제시되고 있다. IP 멀티캐스트가 네트워크 라우터들에 의존적인 반면 응용계층 멀티캐스트는 네트워크 계층과 독립적으로 수행된다. 본 논문에서는 실시간 미디어의 효과적인 전송을 위한 source에서 end-system들에 이르는 평균 지연 시간을 최소화하는 응용계층 멀티캐스트 트리 구성 알고리즘을 제안한다. 제안하는 알고리즘은 제어 변수로써 각 end-system들의 계산 수행능력과 네트워크 조건을 고려하며 트리를 구성하는 몇몇 end-system들에게만 부하가 집중되는 현상을 방지하도록 구성되었다. 제안하는 알고리즘에 의한 응용계층 멀티캐스트 트리는 clustering과 변형된 Dijkstra 알고리즘에 의해 구성된다. 즉, source와 proxy-sender들 사이의 트리와 각 cluster안에서 트리를 구성함으로써 전체 트리를 생성한다. 실험을 통하여 제안하는 알고리즘이 기존 알고리즘 보다 효과적임을 보였다. This paper presents an application layer multicast tree constructing algorithm to minimize the average time delay from the sender to end-systems for the effective real-time media delivery. Simultaneously, the proposed algorithm takes into account the computing power and the network condition of each end-system as a control variable and thus avoids the undesirable case that loads are concentrated to only several end-systems. The multicast tree is constructed by clustering technique and modified Dijkstra's algorithm in two steps, i.e. tree among proxy-senders and tree in each cluster. By the experimental results, we show that the proposed algorithm can provide an effective solution.

윈도우즈 상에서 실시간 디바이스 드라이버를 위한 통합 미들웨어

조아라(Ah-Ra Jo),송창인(Chang-In Song),이철훈(Cheol-Hoon Lee) 한국콘텐츠학회 2013 한국콘텐츠학회논문지 Vol.13 No.3

최근 무기체계 산업에서 성능검증을 위해 사용되는 점검장비는 수락시험 시 데이터의 정밀성과 실시간성을 요구한다. 이러한 점검장비는 개발의 편의성을 위해 범용 운영체제인 윈도우즈를 사용하는데 윈도우즈의 경우 실시간성을 제공하지 못하는 문제가 있다. 따라서 본 논문에서는 군용 점검장비의 실시간 통신을 위해 윈도우즈 시스템에 실시간성을 제공하는 RTiK-MP(Real-Time implant Kernel-Multi Processor)을 이용한 통합 미들웨어를 설계 및 구현하였다. 또한 DLL(Dynamic Linking Library)을 사용하여 통합 미들웨어의 API(Application Program Interface)를 사용자에게 제공함으로써 기존의 복잡한 RTiK-MP의 내부 구현을 몰라도 개발이 용이하도록 개발의 편의성을 제공하였다. 본 논문은 군용 점검장비의 통신에 실시간성을 제공할 수 있는 통합 미들웨어를 설계 및 구현한 것으로써 많이 사용되는 TCP/IP LAN과 RS-232를 사용하였다. 마지막으로 성능검증을 위해 CPU 클럭 틱의 수를 반환하는 RDTSC 명령어를 사용하였고, 구현한 통합 미들웨어의 성능을 검증한 결과 TCP/IP 및 RS-232의 경우 각각 1ms 및 4ms 주기에서 오차범위 내에서 정상 동작함을 확인하였다. For the case of test equipments requiring data accuracy, real-time is highly required in acceptance test for performance evaluation of developed weapons. For convenience sake, test equipments are usually developed using Windows. However Windows does not support real-time in itself. Thus, in this paper, so as to reduce development time and expenses, we design and implement an integrated middleware for real-time device drivers using RTiK-MP. Using DLL, we also support user APIs for the sake of development convenience without details of the complex RTiK-MP structure. We evaluate the performance of the proposed integrated middleware using the RDTSC command which returns the number of CPU clock ticks. The evaluation results show that it operates correctly within error ranges in the periods of 1ms and 4ms for the cases of TCP/IP and RS-232, respectively.

TCP/IP 소켓을 이용한 실시간 감시 시스템 설계 및 구현

이종서 ( Jong Seo Lee ),김유두 ( Yu Doo Kim ),문일영 ( Il Young Moon ) 한국항행학회 2008 韓國航行學會論文誌 Vol.12 No.1

Multi-Homing RTP (mhRTP) for QoS-guaranteed Vertical Handover in Heterogeneous Wireless Access Networks

Igor Kim,김영탁 대한임베디드공학회 2010 대한임베디드공학회논문지 Vol.5 No.4

In this paper, we propose an application layer-based vertical handover management protocol, called multihoming RTP (mhRTP), for real-time applications with seamless mobility across heterogeneous wireless access networks. The proposed multi-homing RTP provides a soft handover by utilizing multiple available wireless access network interfaces simultaneously. The newly available path is dynamically added to the ongoing session by the mhRTP session manager. Also the decision making of QoS-improving or QoS-guaranteed handover is possible based on the estimation of available bandwidth in each candidate network. The performances of the proposed mhRTP have been analyzed through a series of simulations on OPNET network simulator. From the performance analysis, we confirmed that the proposed mhRTP can provide QoS-guaranteed vertical handover with efficient session managements.

Ethernet을 통한 실시간 네트워크 제어시스템 설계

김창유(Chang-Yu Kim),임현(Hyun Lim),이영삼(Young-Sam Lee),권오규(Oh-Kyu Kwon) 대한전기학회 2006 대한전기학회 학술대회 논문집 Vol.2006 No.10

Recently, network systems are widely used in several areas, and some considerable attentions have been directed La the Networked Control System(NCS). In NCS, network-induced delays are inevitable, and they sometimes degrade the performance of networked control systems to be a source of potential instability. In this paper, We proposes a compensation method for networked control system subject to network-induced delays by using a simple method, which is based on a sort of predictive strategy. To evaluate its feasibility and effectiveness, a real-time NCS for a rotary inverted pendulum is implemented via an Ethernet. Based on the experimental results. we show that the proposed simple method can be a practical and feasible solution to NCS design.