보안성과 전송 경로를 함께 개선한 NEMO의 통합적인 경로 최적화

조경산(Kyungsan Cho),신덕만(DukMan Shin) 한국컴퓨터정보학회 2008 韓國컴퓨터情報學會論文誌 Vol.13 No.5

NEMO의 기술 표준안인 기본 지원 프로토콜(BSP)은 경로 최적화를 지원하지 않는 취약점이 있으므로, NEMO의 경로 최적화를 위한 여러 기법들이 제안되었다. 본 논문에서는 기존 기법들의 제한점을 개선하여 통신하는 두 노드가 외부 인터넷 또는 NEMO 내부 연결을 통해 연결된 경우 모두를 통합적으로 지원할 수 있는 NEMO 경로 최적화 기법을 제안한다. 제안 기법은 TLMR과 NEMO 외부의 노드 사이에 HA를 통하지 않는 최적화 경로와 개선된 보안성을 지원하는 프로토콜을 제공하고 TLMR에게 외부 인터넷을 통과하지 않는 내부 경로의 관리를 지원하도록 하여, NEMO 통신의 전송 경로와 전송 지연을 개선하고 보안 기능을 강화시킨다. Because BSP(Basic Support Protocol) of NEMO(Network Mobility) has important limitation of not providing route optimization, several route optimization schemes have been proposed. By analyzing and improving the limitations of the existing schemes, we propose an advanced integrated route optimization scheme for the communication through both the internal and external routing of nested NEMO. Our proposal includes a secure route optimization protocol which connects TLMR directly to an external node CN without passing through any HAs, and allows TLMR to control the internal path without passing through the internet. Thus, our scheme can strengthen the security as well as improve the path and delay of NEMO communication.

개선된 휴리스틱 규칙 및 의사 결정 트리 분석을 이용한 P2P 트래픽 분류 기법

조경산(Kyungsan Cho),예우지엔(Wujian Ye) 한국컴퓨터정보학회 2014 韓國컴퓨터情報學會論文誌 Vol.19 No.3

본 논문에서는 기존 기법들의 제한점을 개선하기 위해 휴리스틱 규칙 및 기계학습 분석 결과를 이용한 두 단계의 P2P 트래픽 분류 기법을 제안한다. 첫 번째 단계는 패킷 레벨의 시그니처 기반 분류기이고, 두 번째 단계는 플로우 레벨에서 수행되는 패턴 휴리스틱 규칙 및 통계 기반 분류기이다. 제안된 패턴 휴리스틱 규칙은 분류의 정확도를 높이고 통계 기반 분류기가 처리할 트래픽의 양을 줄일 수 있다. 다양한 의사 결정 트리 알고리즘의 분석을 기반으로 통계 기반 분류기는 가장 효율적인 REPTree로 구현하고, 앙상블 알고리즘을 통해 통계 기반 분류기의 성능을 개선한다. 실제 환경의 데이터 집합을 이용한 검증 분석을 통해, 본 제안 기법이 기존 기법에 비해 높은 정확도와 낮은 과부하를 제공함을 제시한다. In this paper, an improved two-step P2P traffic classification scheme is proposed to overcome the limitations of the existing methods. The first step is a signature-based classifier at the packet-level. The second step consists of pattern heuristic rules and a statistics-based classifier at the flow-level. With pattern heuristic rules, the accuracy can be improved and the amount of traffic to be classified by statistics-based classifier can be reduced. Based on the analysis of different decision tree algorithms, the statistics-based classifier is implemented with REPTree. In addition, the ensemble algorithm is used to improve the performance of statistics-based classifier Through the verification with the real datasets, it is shown that our hybrid scheme provides higher accuracy and lower overhead compared to other existing schemes.

P2P 봇넷 탐지 연구의 비교 및 분석

조경산(Kyungsan Cho),예우지엔(Wujian Ye) 한국컴퓨터정보학회 2017 韓國컴퓨터情報學會論文誌 Vol.22 No.3

In this paper, we propose our four-phase life cycle of P2P botnet with corresponding detection methods and the future direction for more effective P2P botnet detection. Our proposals are based on the intensive analysis that compares existing P2P botnet detection schemes in different points of view such as life cycle of P2P botnet, machine learning methods for data mining based detection, composition of data sets, and performance matrix. Our proposed life cycle model composed of linear sequence stages suggests to utilize features in the vulnerable phase rather than the entire life cycle. In addition, we suggest the hybrid detection scheme with data mining based method and our proposed life cycle, and present the improved composition of experimental data sets through analysing the limitations of previous works.

블럭 입출력에 의한 메모리 참조 영향 분석

조성만(Sungman Jo),조경산(Kyungsan Cho) 한국정보과학회 1993 한국정보과학회 학술발표논문집 Vol.20 No.1

컴퓨터의 작업 처리능력은 강력한 계산능력, 빠른 메모리 참조 및 신속한 입출력 처리를 위한 구조적 특성에 의해 큰 영향을 받으며 시스템의 총체적 성능 향상은 이를 구성하는 각 부시스템의 균형된 성능의 구현에 의해 가능하므로, 부시스템간의 상호 성능적 연관 관계에 대한 연구가 필요하다. 본 논문에서는 블럭 입축력에 의한 메모리 참조 처리 성능의 영향을 연구하기 위해 공유 메모리 멀티프로세서 시스템의 packet-switched 버스에 의한 파이프라인식 메모리 참조의 성능 개선안 및 메모리 참조모델을 제시하였다. 또한 입출력의 특성에 의한 메모리 활용도에의 과부하 모델을 설정하였고, 블럭 입출력 전송에 의한 메모리 참조시간에 대한 영향 분석을 위해 프로세서의 처리능력, 버스의 블럭 전송 기능 및 메모리 접근시간등을 다양하게 변화하며 시뮬레이션을 수행하고 그 결과를 제시하였다.

UML 컴포넌트를 이용한 모바일 개발 프로세스

박종모(Jongmo Park),조경산(Kyungsan Cho) 한국컴퓨터정보학회 2008 韓國컴퓨터情報學會論文誌 Vol.13 No.5

소프트웨어 개발 방법론 중 소프트웨어를 부품화한 후에 이를 조립하거나 합성하여 새로운 정보시스템을 개발하는 CBD 방법론이 널리 연구되어 왔다. 그러나 CBD 방법론은 잦은 요구사항의 변경과 유연한 프로세스를 가져야 하는 모바일 환경에서 한계를 가진다. 본 논문에서는 이러한 한계를 해결하기 위해 UML 컴포넌트에 기반한 개선된 모바일 개발 프로세스를 제안한다. 제안 기법은 빠른 변화가 발생하는 소규모의 모바일 시스템을 개발하기 위해 세 단계의 다이어그램으로 구성된 간소화된 프로세스를 가진다. 제안된 개발 프로세스를 모바일 뱅킹 업무에 적용하여 요구사항의 변경에 빠르게 대응하고 유연한 개발이 가능함을 보인다. CBD(Component-based Development), which refers to the method of treating software as parts of a larger whole and developing new information systems through the assembly and synthesis of existing software, has been popular among many methods for developing software. However, CBD has limitations in the mobile environment which requires frequent requirements change and flexible process. To overcome those limitations, we propose an improved mobile development process based on the UML(Unified Modeling Language) components. Our proposal is the simple development process implemented as three phase of component diagrams for the mobile system having quickly evolving technology and small-size project. Through the implementation of a mobile banking service with the proposed development process, we show that our proposal works eofficiently for the requirements change and flexible development.

디스크 입출력및 디스크 버퍼의 성능 분석

김흥준(Heung-Jun Kim),조경산(Kyungsan Cho) 한국정보과학회 1992 한국정보과학회 학술발표논문집 Vol.19 No.1

본 논문에서는 입출력 부시스템의 성능 분석을 위한 성능 지표와 작업부하의 모델을 설정하고, 입출력 프로세서를 채택한 멀티프로세서 시스템인 타이컴 시스템의 디스크 입출력 처리시간에 대한 분석적 모델과 그의 수행 결과를 제시및 분석하고, 이를 시뮬레이션에 의해 확인하였다. 또한 입출력 프로세서의 입출력 요구및 디스크 버퍼의 다양한 변화에 의한 입출력 성능 분석을 제시하였다. 본 연구는 향후 운영 체제의 분산에 의한 작업부하와 입출력 관리의 입출력 프로세서로의 이식에의한 입출력 성능 모델 개발과, 입출력 성능의 멀티프로세서 시스템 성능에 대한 영향의 연구로 확장 수행될 예정이다.

멀티프로세서 시스템의 입출력 영향 분석

김흥준(Heung-Jun Kim),조경산(Kyungsan Cho) 한국정보과학회 1992 한국정보과학회 학술발표논문집 Vol.19 No.2

본 논문에서는, 공유버스 멀티 프로세서 시스템의 성능모델을 제시하고 입출력 수행에 의한 시스템 성능에의 영향과 공유 자원에 대한 과부하 영향을 분석 하였다. 시스템 성능 모델에는 입출력의 공유 자원에 대한 영향을 고려한 메모리 참조시간과 입출력프로세서및 디스크버퍼와 각 장치의 대기장소를 고려한 입출력 처리시간을 포함하였고, 입출력에 의한 시스템 성능에의 기여도를 제시하여 시스템의 포괄적 성능 분석을 가능케 하였다. 확률이론에 의한 작업부하와 제시된 모델을 활용하여 프로세서 처리 능력, 캐쉬 미스율, 페이지 폴트율, 디스크 버퍼 히트율(입출력 프로세서및 제어기), 메모리 접근 시간, 입출력 블럭 크기등의 다양한 조건하에서 모델을 수행한 결과를 제시및 분석하였고, 이를 시뮬레이션에 의해 확인하였다.

데이터웨어하우스의 개발생산성 향상을 위한 측정지표의 설계 및 분석

박종모 ( Jongmo Park ),조경산 ( Kyungsan Cho ) 한국인터넷정보학회 2007 인터넷정보학회논문지 Vol.8 No.5

다양한 분석 정보를 추출하여 저장하는 데이터웨어하우스는 기업의 마케팅 및 의사결정 지원을 위해 사용된다. 그러나 데이터웨어하우스는 분산되어 저장된 대규모의 데이터를 통합하기 때문에 처리 시간과 비용이 증가하며 오류 발생의 위험이 높다. 따라서 개발생산성의 향상 및 비용을 절감하기 위해 본 연구에서는 생산성, 프로세스 품질, 데이터 품질의 영역에서 프로세스 측정지표를 설계하여 제안한다. 또한 측정 지표를 이용하여 프로세스를 평가하고, 평가결과를 분석하여 개발생산성의 향상과 프로세스가 개선됨을 보인다. A datawarehouse which extracts and saves the massive analysis data is used for marketing and decision support of business. However, the datawarehouse has the problem of increasing the process time and cost as well as has a high risk of process errors because it integrates vast amount of data from distributed environments. Thus, we propose a metrics for measurement in the area of productivity, process quality and data quality. Also through the evaluation using the proposed metrics, we show that our proposal provides productivity enhancement and process improvement.

모바일 봇넷 탐지를 위한 HMM과 SVM 기법의 비교

최병하(Byungha Choi),조경산(Kyungsan Cho) 한국컴퓨터정보학회 2014 韓國컴퓨터情報學會論文誌 Vol.19 No.4

스마트폰 같은 모바일 장치의 대중적 보급과 발전으로 인해 PC 기반의 악성코드가 모바일 기반으로 빠르게 이동하고 있다. 특히 봇넷은 PC에서의 강력한 악성행위와 피해를 모바일 장치에서 재생산하며 새로운 기법을 추가하고 있다. 기존 PC 기반의 봇넷과 달리 모바일 봇넷은 동시에 다양한 공격 경로의 탐지가 어려워 네트워크 기반보다는 호스트 기반의 탐지 기법이 주를 이루고 있다. 본 논문에서는 호스트 기반 기법의 한계를 극복하기 위하여 네트워크 기반으로 모바일 봇넷을 탐지하는 HMM과 SVM을 적용한 2 가지 기법을 비교한다. 기계학습에 많이 사용되는 시계열 데이터와 단위시간 데이터를 추출하여 두 기법에 적용하여, 실제 봇넷이 설치된 환경의 트래픽 검증 분석을 통해 이들 데이터에 따른 두 기법의 탐지율과 탐지 특성을 제시한다. As mobile devices have become widely used and developed, PC based malwares can be moving towards mobile-based units. In particular, mobile Botnet reuses powerful malicious behavior of PC-based Botnet or add new malicious techniques. Different from existing PC-based Botnet detection schemes, mobile Botnet detection schemes are generally host-based. It is because mobile Botnet has various attack vectors and it is difficult to inspect all the attack vector at the same time. In this paper, to overcome limitations of host-based scheme, we compare two network-based schemes which detect mobile Botnet by applying HMM and SVM techniques. Through the verification analysis under real Botnet attacks, we present detection rates and detection properties of two schemes.