개방형 국가 연구데이터 교환 노드 설계 및 구축 방안에 관한 연구

조부승 한국융합보안학회 2021 융합보안 논문지 Vol.21 No.5

최근 인터넷의 주도권이 기존의 인터넷 교환 노드(IXP) 중심에서 페이스북, 아마존 등의 대형 컨텐츠 서비스 사업 자가 운영하는 클라우드 기반의 대형 데이터센터로 이전되고 있다. 또한 기존의 IXP 기반의 네트워크 인프라의 트 래픽 집중으로 인한 병목 현상 및 대용량 연구데이터 네트워크와의 연동 미비로 연구데이터의 국가적인 유통체계에 많은 문제점이 드러나고 있다. 이에 본 논문에서는 제4차 산업혁명 시대의 디지털뉴딜을 위한 연구데이터 구축 및 활용하고, 데이터집약형 연구패러다임의 변화에 따른 대용량 연구데이터 기반 첨단 협업 연구를 효율적으로 지원하 는 국가 차원에서의 연구데이터 유통을 위한 네트워크 인프라로써, 새로운 형태의 교환노드인 개방형 국가 연구데 이터 교환노드를 설계하고, 관련한 운영 정책 및 구축 방안을 제시하였다. Recently, the leadership of the Internet is shifting from the legacy Internet Exchange Point (IXP) to large cloud-based data centers operated by large content service providers such as Facebook and Amazon. In addition, many problems are being revealed in the national distribution system of research data due to the bottleneck caused by the traffic concentration of the legacy IXP-based network infrastructure and the lack of direct connection to the large-capacity research data network. Therefore, in this paper, to construct and utilize research data for the digital new deal in the era of the 4th industrial revolution, and to efficiently support advanced collaborative research based on large-capacity research data according to the change of data-intensive research paradigm, we proposed the architecture of new national open network exchange for research data, the operational policies and implementation methods, as a new type of infrastructure of Internet exchange.

P4 프로그래머블 네트워크를 통한 정책 기반 인-네트워크 보안 관리 방법

조부승 한국융합보안학회 2020 융합보안 논문지 Vol.20 No.5

Recently, the Internet and networks are regarded as essential infrastructures that constitute society, and security threats have been constantly increased. However, the network switch that actually transmits packets in the network can cope with security threats only through firewall or network access control based on fixed rules, so the effective defense for the security threats is extremely limited in the network itself and not actively responding as well. In this paper, we propose an in-network security framework using the high-level data plane programming language, P4 (Programming Protocol-independent Packet Processor), to deal with DDoS attacks and IP spoofing attacks at the network level by monitoring all flows in the network in real time and processing specific security attack packets at the P4 switch. In addition, by allowing the P4 switch to apply the network user's or administrator's policy through the SDN (Software-Defined Network) controller, various security requirements in the network application environment can be reflected. 최근인터넷그리고네트워크는사회를구성하는필수적인인프라로여겨짐과동시에이에대한보안위협상황이지속적으로증대되고있다. 그러나네트워크에서실제패킷을전송하는스위치단에서는기본적으로고정적인룰에의한방화벽혹은네트워크접근제어를통해서만보안위협을대응할수있어, 보안위협에대한효과적인대응은네트워크자체에서는 극히 제한적이며, 능동적으로 대처하지 못하고 있다. 본 논문에서는 네트워크 데이터 평면 프로그래밍 언어인 P4(Programming Protocol-independent Packet Processor)를 통해 네트워크 내 모든 플로우를 P4 스위치 단에서 실시간으로 모니터링하고, 특정 보안 공격 패킷을 스위치 단에서 처리함으로써, 네트워크 단에서 분산 DDoS 공격, IP Spoofing 공격등을대응할수있는인-네트워크(In-Network) 보안관리방법을제안한다. 또한네트워크사용자혹은보안관리자의 운영 정책을 SDN (Software-Defined Networking) 제어기를 통해 P4 스위치에서 적용함으로써, 다양한 네트워크 응용 환경에서의 보안 요구 사항을 반영할 수 있다.

국가 연구망 중장기 발전전략에 관한 연구

이명선,조부승,권우창 한국융합보안학회 2017 융합보안 논문지 Vol.17 No.5

국가 연구망(National Research Network)은 각국의 첨단과학기술을 지원하기 위해 존재한다. 국가 연구망은 각 분야의 과 학기술에 대한 요구사항을 충족하여야 하며, 지속적으로 변해가는 주변 환경에 대해서 끊임없이 발전해 나가야 한다. 최근 데 이터 중심의 과학기술 연구형태에 따른 수요가 증가하고 있으며, 이러한 수요에 대응하기 위해 선진 국가 연구망들은 중장기 적인 전략을 수립하고 있다. 본 논문에서는 선진 연구망에 대한 현황과 국가 연구망 동향 및 요구사항을 연구망환경의 변화, 과학/기술의 변화, 산업과 삶의 변화의 관점에서 분석하였다. 또한 분석한 요구사항에 대응하기 위해 미래형 네트워크 백본 구축, 사용자 중심의 협업 연구 환경 제공, 글로벌 협업 네트워크 서비스 제공, 첨단과학기술 연구데이터 정보 보호 서비스 제 공 등에 관해 중장기 발전 방향 및 방안을 제시한다. The National research networks exist to support advanced science and technology in each country. The national researc h network must meet the requirements of science and technology in each field and continuously develop around the contin uously changing environment. In recent years, demand for data - oriented science and technology research forms has been increasing. To cope with this demand, advanced national research networks are establishing mid - to long - term strategi es. In this paper, the status of the advanced research network and trends and requirements of the national research netwo rk are analyzed from the viewpoint of the change of the research network environment, the change of science / technolog y, and the change of industry and life. In order to respond to the analyzed requirements, we propose mid - to long - term development directions and plans for establishing future network backbone, providing user - centered collaborative researc h environment, providing global collaborative network service, and providing high - tech science and technology research data information protection service.

국가연구망의 발전방향 및 차세대 국가연구망 보안

이명선,조부승,박형우,김현철 한국융합보안학회 2016 융합보안 논문지 Vol.16 No.7

최근 광네트워킹 기술의 급격한 발전, SDN (Software-Defined Network) 및 NFV (Network Function Virtualization)로 대두되는 네트워크의 소프트웨어화, 그리고 단순한 고성능연결서비스를 포함한 연구협업을 가능하게 하는 플랫폼으로써의 연구망 등 인터넷 서비스을 포함한 연구망에서는 급격한 변화가 진행되고 있다. 이에 슈퍼컴과 함께 국가과학기술경쟁력을 대표하는 국가연구망의 향후 발전방향을 선진 국가연구망의 비교분석 및 사회가 요구하는 연구망의 역할 변화에 맞추어 조망해본다. 또한 국가연구망 백본의 40Gbps 및 100Gbps급 초광대역 네트워크화, 대용량의 데이터를 고속으로 전송하기 위한 Science DMZ 기반의 망분리, 마지막으로 BRO 기반 프로그래머블 가능한 캠퍼스 네트워크 Lastmile 보안 환경 구축 방안을 제시한다. With repid development of optical networking technology, Software-Defined Network (SDN) and Network Function Virtualization (NFV), high performance networking service, collaboration platform that enables collaborative research globally, drastically National Research Network (NRN) including Internet Service has changed. Therefore we compared and analyzed several world-class NRNs and took a view of future development strategy of the NRN. Also we suggest high speed security environment in super high bandwidth network with 40Gbps and 100Gbps optical transmission technology, network separation of NRN with Science DMZ to support high performance network transmission for science big data, building security environment for last-mile in campus network that supports programmability of IDS using BRO framework

주요국가별 교육 및 과학 연구망 인프라/운영/서비스 현황 조사 및 비교/분석

박성진,조부승,노민기,이원혁,김동균,조진용,권우창,박찬진,김승해 한국통신학회 2022 韓國通信學會論文誌 Vol.47 No.8

Due to data-intensive scientific research and the transition to untact, the demand for a network with higher performance and safety is increasing. Major countries have the National Research and Education Network (NREN), which builds and operates networks for educational and research purposes other than general-purpose commercial networks. Although there are differences in NREN's vision, members and investment scale, we intend to conduct a comprehensive investigation on investment, technology, and development based on the comparative index defined in the paper. Through this, this study intends to check the latest network technologies applied by major NRENs, the status of development and investment, and illuminate the vision of the next generation of NRENs. 데이터 중심의 거대과학 연구, 교육 및 연구를 포함한 산업 전반의 언택트 환경 등으로 인한 보다 높은 성능과안전성을 갖춘 네트워크에 대한 필요성과 중요성이 커지고 있다. 주요 국가들은 일반인들을 대상으로 하는 상용망이외의 교육 및 연구 목적의 네트워크를 구축 및 운영하는 NREN(National Research and Education Networks)이있다. 본 논문은 주요 국가의 NREN 현황을 크게 백본 인프라, 네트워크 운영, 서비스 관점에서 조사하고 그에대한 비교 및 분석과 시사점을 논의해보고자 한다. 비록 주요국 NREN들의 대상 지역 및 인원과 투자 규모, 운영목적 등의 차이가 있으나 논문에서 정의한 비교항목을 기준으로 투자, 기술, 개발 등의 포괄적인 조사를 수행하고자 한다. 이를 통해 주요 NREN들이 적용한 최신 네트워크 기술들과 개발 및 투자 현황들을 확인하고 차세대NREN 비전을 조명해 보고자 한다.

네트워크 안정성 측정을 위한 가중치 기반의 계산알고리즘 연구

이원혁,노민기,조부승,김태연,김현철 한국융합보안학회 2014 융합보안 논문지 Vol.14 No.7

오늘날에는 기후, 전파천문, 고성능 컴퓨팅 자원 공동 활용 등의 첨단 기술을 요구하는 그룹별 연구 활동이 강화되고 있다. 이에 따라 이와 같은 오늘날의 첨단 응용 연구를 뒷받침하기 위해 첨단 연구망 역시 첨단 응용연구를 위한 수단 으로서 점차적으로 자리매김하고 있다. 따라서 이러한 추세를 반영해서 첨단 연구망 네트워크의 관리적 측면 역시 집중 적으로 조명되어야 할 필요성이 있다. 그렇기 때문에, 본 논문에서는 제시하고자 하는 가장 큰 맥락에서의 목표가 ‘여러 첨단 응용 연구의 도구적 수단으로서의 네트워크를 안정적으로 관리할 수 있도록 하는 연구’이다. Today, group research efforts are increasing for cutting edge technologies related to climate, radio astronomy, co -utilization of high performance computing resources and more. Accordingly, networks for cutting-edge researches a re also regarded as means for cutting-edge researches nowadays. Therefore, it is necessary for administrating cutti ng-edge network to be considered, reflecting such a current trend. In this sense, 'Research which can help to admin istrate the networks which are usually used as means for a lot researches' was set as a goal of this paper.

강성인증의 신원연합 적용을 위한 TOTP 검증자 및 대리인증자의 개발

조진용,김승해,조부승 한국통신학회 2023 韓國通信學會論文誌 Vol.48 No.10

Multi-factor authentication (MFA) is crucial in single sign-on environments to mitigate the risk of security breaches caused by leaked or weak passwords. In federated single sign-on, the low availability of MFA from identity providers imposes significant restrictions on user access to online services that require it. Additionally, if an identity provider supports MFA but does not comply with standards, it can be challenging for online services to verify whether the identity provider has performed MFA. This paper presents a proxied authenticator that conducts MFA as a substitute for identity providers, along with a TOTP verifier that can be integrated within identity providers. Finally, the developed TOTP verifier and proxied authenticator are implemented in the federated single sign-on environment to assess their adherence to software requirements including cost-effectiveness, security, availability, and compatibility with standards.

SDN 기반 LTE/EPC 네트워크에서의 사용자 정보를 활용한 이동성 관리 선택 방안

김용환(Yong-hwan Kim),조부승(Buseung Cho),김동균(Dongkyun Kim) 한국정보과학회 2016 한국정보과학회 학술발표논문집 Vol.2016 No.6

A Study on the Future Strategy of KREONET through Analysis of Achievement and Future Demand

박성진,노민기,김승해,권우창,박찬진,조부승 한국과학기술정보연구원 2022 Journal of Information Science Theory and Practice Vol.10 No.-

The purpose of this paper is to illuminate the role and importance of National Research & Education Network (NREN) in thenational research and education field and to establish the future strategy of KREONET in Korea. To this end, we first carefullyanalyze the footsteps of NREN in major overseas countries, KREONET achievements, and future demand for KREONET. The historyof NREN’s development is divided into the 2000s, 2010s, and present by era, and classified into network infrastructure, networkservice, and next-generation network technology by subject. KREONET achievements are divided into advanced research support,network backbone and operation, and network service. Future demand analysis of users who use KREONET was conducted throughKorea Research International Incorporation, a survey company. This paper presents the future development strategy of KREONETby analyzing KREONET achievements and future demand.

KREONET상의 동적 네트워크 회선 서비스 구축

김현우(Hyun-Woo Kim),홍지훈(Ji-Hoon Hong),송왕철(Wang-Cheol Song),조부승(Buseung Cho),김승해(SeungHae Kim) 한국정보과학회 2012 한국정보과학회 학술발표논문집 Vol.39 No.2D