RISS 학술연구정보서비스

검색
다국어 입력

http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.

변환된 중국어를 복사하여 사용하시면 됩니다.

예시)
  • 中文 을 입력하시려면 zhongwen을 입력하시고 space를누르시면됩니다.
  • 北京 을 입력하시려면 beijing을 입력하시고 space를 누르시면 됩니다.
닫기
    인기검색어 순위 펼치기

    RISS 인기검색어

      검색결과 좁혀 보기

      선택해제
      • 좁혀본 항목 보기순서

        • 원문유무
        • 원문제공처
        • 등재정보
        • 학술지명
        • 주제분류
        • 발행연도
        • 작성언어
        • 저자
          펼치기

      오늘 본 자료

      • 오늘 본 자료가 없습니다.
      더보기
      • 무료
      • 기관 내 무료
      • 유료
      • KCI등재

        정보보호 : 웹 DDoS 대피소 시스템(WDSS) 구현 및 성능검증

        박재형 ( Jae Hyung Park ),김강현 ( Kang Hyoun Kim ) 한국정보처리학회 2015 정보처리학회논문지. 컴퓨터 및 통신시스템 Vol.4 No.4

        WDSS는 네트워크 연동구간을 이용한 DDoS 대피소 시스템에 L7 스위치와 웹캐시서버를 추가 구성하여 웹 응용계층 DDoS 공격에 대한 방어성능을 향상시킨 시스템이다. WDSS는 웹 DDoS 공격 발생 시 백본 네트워크로부터 트래픽을 우회한 뒤 비정상 요청은 DDoS 차단시스템과 L7 스위치에서 차단하고 정상적인 클라이언트의 요청에 대해서만 웹캐시서버가 응답하게 함으로써 소규모 트래픽 기반의 세션 고갈형DDoS 공격에 대응하고 정상적인 웹서비스를 유지한다. 또한 정상 트래픽을 웹서버로 재전송하기 위한 IP 터널링 설정이 없이도 공격 대응이 가능하다. 본 논문은 WDSS를 국내 ISP 백본 네트워크상에 구축하여 시스템 작동에 대한 유효성과 웹 응용계층 DDoS 공격 방어성능을 검증한 결과를 다룬다. 웹 DDoS 방어성능 평가는 실제 봇넷과 동일한 공격 종류와 패킷수의 공격을 수행할 수 있는 좀비 PC로 구성한 DDoS 모의 테스트 시스템을 이용하여 실시하였다. 웹 응용계층 DDoS 공격 종류와 강도를 달리하여 WDSS의 웹 DDoS 방어성능을 분석한 결과 기존의DDoS 대피소 시스템에서 탐지/방어하지 못한 소규모 트래픽에 기반하며 동일 플로우를 반복적으로 발생하지 않는 웹 DDoS 공격을 탐지/방어할 수 있었다. The WDSS improves defensive capacity against web application layer DDoS attack by using web cache server and L7 switch which are added on the DDoS shelter system. When web DDoS attack occurs, security agents divert traffic from backbone network to sub-network of the WDSS and then DDoS protection device and L7 switch block abnormal packets. In the meantime, web cache server responds only to requests of normal clients and maintains stable web service. In this way, the WDSS can counteract the web DDoS attack which generates small traffic and depletes server-client session resource. Furthermore, the WDSS does not require IP tunneling because it is not necessary to retransfer the normal requests to original web server. In this paper, we validate operation of the WDSS and verify defensive capability against web application layer DDoS attacks. In order to do this, we built the WDSS on backbone network of an ISP. And we performed web DDoS tests by using a testing system that consists of zombie PCs. The tests were performed by three types and various amounts of web DDoS attacks. Test results suggest that the WDSS can detect small traffic of the web DDoS attacks which do not have repeat flow whereas the formal DDoS shelter system cannot.

      • LTE-A 이기종망의 상하향 링크에서 자원대체를 이용한 간섭회피기법

        김년우 ( Yeon-woo Kim ),김강현 ( Kang-hyoun Kim ) 한국정보처리학회 2013 한국정보처리학회 학술대회논문집 Vol.20 No.2

        본 논문에서는 매크로기지국과 펨토기지국의 간섭을 회피하는 방법인 자원대체 간섭회피기법을 제안한다. 이 기법은 펨토셀 영역의 여유로운 자원을 할당받은 후에, 이기종망 간의 발생할 수 있는 충돌을 미리 검사하고 충돌이 예상되면 충돌가능자원을 회피하고 여유로운 자원으로 대체하여 통신을 한다. 본 기법을 적용하면 하향링크 및 상향링크에서 이기종망 간의 직교주파수를 적용하면서 발생할 수 있는 지연을 최소화 할 수가 있으며, 이기종망 간에서 주파수를 분할하여 통신을 하는 SFR 기법과 비교하여, 자원의 효율성을 높일 수가 있다.

      • VANET 환경에서 다중경로 패킷전송기법을 이용한 라우팅 프로토콜 설계

        배극도 ( Keuk Do Bae ),김강현 ( Kang Hyoun Kim ) 한국정보처리학회 2013 한국정보처리학회 학술대회논문집 Vol.20 No.2

        본 논문에서는 수시로 차량이 빠르게 이동하고 차량 밀도가 변화하는 그리드 형태의 도로로 구성된 도심의 VANET 환경에서 패킷 전송 성공률을 높일 수 있는 다중경로 패킷전송기법을 제안하였다. 다중경로 패킷전송기법은 이웃노드 리스트의 정보를 이용하여 목적지까지 다중경로를 정한 후 도달가능성이 높은 순서대로 1개 이상의 다중경로로 패킷을 전송하는 방법이다. 다중경로가 발생할 가능성이 높은 그리드 형태의 도로환경에서 목적지까지의 거리 및 차량 밀도를 기반으로 다중경로를 선정하고 각 경로 별로 패킷 프레임에 선호경로 및 Trace 등의 정보를 추가하여 Local Maximum에 빠질 확률을 낮추고 경로 단절로 인한 경로 복구와 그에 따른 경로 중복 및 패킷 전송지연을 방지하여 패킷 단절률을 낮추고 패킷 전송 성공률을 향상 시킬 수 있다.

      • 특이점 제거를 통한 RSSI 기반의 위치 정보 보정

        김재형 ( Jae Hyoung Kim ),김강현 ( Kang Hyoun Kim ) 한국정보처리학회 2013 한국정보처리학회 학술대회논문집 Vol.20 No.1

        본 논문에서는 RSSI 기반의 위치 추정 시스템에서 위치 오차를 보정하여 정확도 향상을 위한 방법을 제안한다. 다중 노드의 RSSI값을 이용하여 삼변 측량을 사용하여 위치를 추정할 때, 추정 좌표들 집합의 외곽선을 이은 다각형의 무게중심 알고리즘을 활용할 경우 상대적으로 큰 오차가 발생되는 특이점을 제거하여 무게중심을 구하여 정확도를 향상하는 방법을 제안한다

      • DEVS 형식론과 모델분해에 관한 연구

        김강현 大田工業大學 1988 한밭대학교 논문집 Vol.5 No.2

        본 논문은 DEVS 형식론에 의한 분산 모델링과 분산 시뮬레이션에서 발생하는 모델 분해문제에 관하여 연구하였다. 이를 위해 DEVS HOMOMORPHISM의 이론을 연구하였으며 기본모델을 실험모델로 변형하는데 있어서 타당성을 유지하기 위한 판정조건을 제시 하였다. 이를 위한 이론적 기저를 위해 Transitive성을 증명하였으며, 또한 Approximate homomorphism인 경우 모델변형에 따른 Error Propagation을 증명 하였다. This paper illustrates the modeling problems in distributed simulation and presents a criteria for model decomposition with DEVS formalism. The theory of modeling and simulation is applied to establishing a criteria for model decomposition in DEVS formalism. The main concepts of this theory is proving the DEVS homomorphism transitive property and error propagation of approximate homomorphism for the basis of the criteria.

      • 분산 시뮬레이션

        김강현 大田工業大學 1988 한밭대학교 논문집 Vol.5 No.1

        Distributed simulation is the execution of a model on a network of tightly or loosely coupled processes. Study of distributed simulation has been motivated by the increasing demands for real time applications, the study of very complex systems and the availability of very fast and accurate VLSI components. Given the back ground information on distributed simulation designs, this paper presents a taxonomy of distributed simulation and discusses distributed simulation methodology.

      연관 검색어 추천

      이 검색어로 많이 본 자료

      활용도 높은 자료

      해외이동버튼