IPv6 호스트 접근제어를 위한 IPv6 주소관리서버의 설계 및 구현

한선영; 배상욱; 김민순; 손소라; 손사민

추천

검색

질문

자료유형: 학술저널

저자정보: 한선영 (건국대학교) 배상욱 (건국대학교) 김민순 (건국대학교) 손소라 (건국대학교) 손사민 (건국대학교)

저널정보: Korean Institute of Information Scientists and Engineers 정보과학회논문지 : 정보통신 정보과학회논문지 : 정보통신 제41권 제1호

발행연도: 2014.2

수록면: 13 - 21 (9page)

이용수

📌

연구주제

📖

연구배경

🔬

연구방법

🏆

연구결과

초록· 키워드

오류제보하기

미래 인터넷은 지난 30년 동안 꾸준히 발전하여 온 인터넷 프로토콜이 2000년대에 이르러 사용자의 요구사항 증대, 통신환경의 급격한 변화 등으로 수용할 수 없게 되자 시작된 연구이다. 이는 기존의 인터넷 프로토콜 자체의 근본적인 문제를 해결하고자 하였으며, 2가지의 내용으로 진행되고 있다. 첫번째는 기존의 인터넷 프로토콜이 아닌 새로운 고유 식별자를 이용하여 사용한다는 것과 두번째는 기존의 인터넷 프로토콜을 개선하여 이용하고자 하는 내용이다. IPv6는 후자에 해당하는 내용으로 기존의 약 43억개의 주소를 할당할 수 있는 IPv4의 주소체계는 이미 한계에 도달하였으므로 이를 해결하고 기존의 QoS, Security 등의 다양한 문제를 해결하기 위해 개발된 것이다. IPv6는 IPv4에 비하여 다양한 특징이 있는데 이중에서 Stateless Auto Address Configuration (SLAAC)는 호스트가 스스로 주소를 생성하여 통신을 가능하게 하는 기능이다. 하지만 이와 같은 기능은 네트워크 관리자나 기업에서는 보안 및 관리 측면에서 운영이 어렵다는 치명적인 단점을 가지고 있다. 이를 해결하기 위하여 중요한 호스트는 보호하며, 비인가 호스트의 접속을 차단하는 등의 호스트 제어 방법이 필요하다. 본 연구는 호스트 제어를 하기 위한 방법으로 ICMPv6 프로토콜을 이용하여 호스트의 주소 제어를 하도록 하였다. 먼저 호스트의 주소를 수집하는 과정은 Multicast Listener Discovery 프로토콜 및 Neighbor Discovery 프로토콜을 이용하였으며, 호스트 차단을 하기 위한 방법으로는 호스트들의 Neighbor Cache Table을 변조하는 방법을 이용하였다. 본 과정들을 이용하여 리눅스 환경에서 개발을 완료하였으며, 실제 연구망인 KOREN 네트워크 환경에서 테스트를 완료하였다.

For the last 30 years, the Internet protocol has continuously evolved to meet the requirements of users, however, the rapid changes in communication environments in 2000s could not be accommodated appropriately. To overcome this situation, the research on the Future Internet has begun. To solve the fundamental limitations of the current Internet protocol, two research directions have been pursued. The first direction is to use a new unique identifier for host identification, which is totally different from the IP address in the current Internet protocol. The second direction is to continue to use IP addresses through the improvement of IP protocol by IP version 6 (IPv6). In the current situation that IPv4 addresses have been exhausted for 4.3 billion hosts, IPv6 addresses can be assigned to almost unlimited hosts in order to solve this IP address scarcity. Also, IPv6 has been designed and implemented to problems, such as Quality of Service (QoS) and Security. IPv6 is different from IPv4 in various features. Especially, Stateless Address Auto-Configuration (SLAAC) is a significant feature that allows an IPv6 host to generate and configure its own address for communications. However, this feature has drawbacks in terms of security in enterprise network management. To address this issue and protect sensitive hosts, a new host address management approach becomes required to block illegal host access to the enterprise network. In this study, we developed and implemented a mechanism collecting IPv6 addresses and blocking illegal hosts, based on Internet Control Message Protocol version 6 (ICMPv6), which is a companion protocol of IPv6. First, the method of collecting host addresses is explained to use Multicast Listener Discovery protocol that is the companion protocol of Neighbor Discovery protocol. Second, the method of blocking illegal hosts is described to use Neighbor Discovery protocol to manipulate Neighbor Cache Table for IPv6 host address management. For our test environment, a Linux system is used and our system was tested in the real research IPv6 network called KOREN.

#네트워크 관리 시스템 #네트워크 관리 서버 #인터넷 프로토콜 관리 시스템 #인터넷프로토콜 버전 6 #인터넷 제어 메시지 프로토콜 #보안 #networks management system #network management server #internet protocol managementsystem #internet protocol IPv6 #security

참고문헌 (13)

참고문헌 신청

1. [학술지(정기간행물)] - Wonjong Kang / 2003 / Effective IP Address Management on Ethernet Environment / J. KSIAM IT series 7 (2) : 113 ~ 125

2. [학술지(정기간행물)] - Ilsun Hwang / 2004 / Design and Implementation of IP Address Management System / KNOM Review 7 (1) : 50 ~ 55

3. [학술대회논문] - Heechan Lee / 2005 / Design and Implementation of IP address management system / Proc. of the 32th KISS fall Conference 32 (2) : 232 ~ 234

4. [인터넷자원] - / / Internet Engineering Task Force

5. [기타자료] - S. Deering / 1998 / Internet Protocol, Version 6(IPv6) Specification / IETF RFC 2460

이 논문의 저자 정보

한선영

소속기관 공주대학교

주요연구분야 공학 > 전기전자공학 > 정보통신공학 공학 > 컴퓨터학

논문수 57 이용수 3,929

배상욱

소속기관 건국대학교

주요연구분야 공학 > 컴퓨터학

논문수 3 이용수 477

김민순

소속기관 건국대학교

주요연구분야 공학 > 컴퓨터학

논문수 1 이용수 168

손소라

소속기관 건국대학교

주요연구분야 공학 > 컴퓨터학

논문수 2 이용수 169

손사민

소속기관 Tianjin Polytechnic University

주요연구분야 공학 > 컴퓨터학

논문수 5 이용수 909

이 논문과 함께 이용한 논문

홈 IoT 기기의 개방형 플랫폼에 대한 연구

김봉준 , 김이강 , 송지은 외 2명 한국통신학회 학술대회논문집 2016 .01

DLNA 환경에서 동적 적응형 스트리밍에 관한 연구

김현숙 , 프리양카 , 윤일철 외 2명 한국통신학회 학술대회논문집 2013 .11

SNS에서 단어 간 유사도 기반 단어의 쾌-불쾌 지수 추정

이강복 , 백종범 , 이수원 정보과학회논문지 : 컴퓨팅의 실제 및 레터 2014 .03

An Object Interaction Testing Approach based on Interaction Pattern in Object-Oriented System

Hossain Muhammad Iqbal , Woo Jin Lee 정보과학회논문지 : 소프트웨어 및 응용 2014 .01

유비쿼터스 헬스케어를 위한 센서네트워크 기반의 심전도 측정 시스템

이영동 , 김정국 , 정도운 외 1명 제어로봇시스템학회 합동학술대회 논문집 2005 .12

최근 본 자료

전체보기

UCI(KEPA) : I410-ECN-0101-2015-560-001120509

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

초록· 키워드

AI 요약

연구주제

연구배경

연구방법

연구결과

주요내용

목차

참고문헌 (13)

이 논문의 저자 정보

이 논문과 함께 이용한 논문

최근 본 자료

댓글(0)