초록 ▼

본 연구에서는 네트워크 관리의 핵심요소인 RMON 에이전트 시스템을 동적으로 기능을 추가, 삭제 및 변경이 용이하도록 개발하고, 이를 이용하여 네트워크 기반 침입탐지 시스템으로 활용 할 수 있도록 개발하고자 하였다. 이를 위해 본 연구에서는 다음과 같은 개발 목표를 가지고 추진되었다.
1) 대규모 트래픽을 가진 네트워크상에서 패킷의 분실없이 관리정보를 수집하기 위해 분석부하
가 적은 경량(light-weight) RMON 에이전트 시스템 개발
2) RMON 에이전트 시스템이 관리자의 필요에 의해 기능을 추가, 삭제

본 연구에서는 네트워크 관리의 핵심요소인 RMON 에이전트 시스템을 동적으로 기능을 추가, 삭제 및 변경이 용이하도록 개발하고, 이를 이용하여 네트워크 기반 침입탐지 시스템으로 활용 할 수 있도록 개발하고자 하였다. 이를 위해 본 연구에서는 다음과 같은 개발 목표를 가지고 추진되었다.
1) 대규모 트래픽을 가진 네트워크상에서 패킷의 분실없이 관리정보를 수집하기 위해 분석부하
가 적은 경량(light-weight) RMON 에이전트 시스템 개발
2) RMON 에이전트 시스템이 관리자의 필요에 의해 기능을 추가, 삭제 및 변경이 가능하도록 설계 구현
3) 개발된 RMON 에이전트 시스템에 네트워크기반 침입탐지 시스템 기능 추가
■ 경량 RMON 에이전트 시스템 개발
- 패킷수집모듈과 패킷분석모듈을 분리하고 두 모듈 사이에 패킷큐를 통해 패킷을 전달하도록 설계하여 패킷분실을 최소화.
- 네트워크 트래픽에 따라 패킷분석모듈 수룰 조절하도록 하여 패킷분실 최소화.
- RMON 관리정보를 데이터의 중복을 최소화하도록 RMON 관리정보 자료구조를 설계.
■ 동적 기능확장 가능한 RMON 에이전트 시스템 개발
- RMON 에이전트 실행도중 관리정보를 추가 또는 삭제가 가능하도록 설계
- 새로 추가되는 관리정보 수집모듈을 RMON 에이전트 시스템에 플러그인모듈로 동적으로 추가하도록 하고 이를 독립적인 쓰레드에서 수행이 되도록 설계
- 현재 RMON 에이전트에서 독립적인 쓰레드로 수행되는 모듈들을 관리하기 위한 에이전트 관리모듈 추가
- RMON 에이전트에 새로운 관리정보의 추가, 삭제 또는 변경을 용이하게 하기 위해 RMON 매니저와 에이전트 사이의 관리정보 송수신은 XML을 이용
■ RMON 에이전트 시스템의 기능확장
- RMON 매니저에 RMON 에이전트의 현재 관리기능 모니터링 및 새로운 관리기능 추가, 삭제, 또는 변경을 위한 관리모듈 기능확장
- RMON 에이전트 시스템에 포트스캐너 기능확장을 위해 포트스캐닝 플러그인모듈 설계 및 구현
- RMON 에이전트 시스템에 설치유도 기능확장을 위해 설치유도 플러그인모듈 설계 및 구현
■ 소프트웨어 개발:
- 동적 기능확장 가능한 경량 RMON 에이전트 시스템
- RMON 에이전트 기반 네트워크 보안 시스템 프로토타입: 포트스캐닝 기능, 설치유도 기능 추가
■ 논문발표 실적
- 국내학술지 (개제 심사중): 2편
- 국제학술대회: 1편
- 국내학술대회: 1편 (2003년도 한국정보처리학회 춘계학술대회 우수논문상 수상)
■ 특허출원(6월중출원):
- 동적 기능확장 가능한 RMON 에이전트 시스템을 이용한 네트워크 보안 시스템

Abstract ▼

This study aims to develope a dynamically reconfiguable RMON agent system and to extend the RMON agent system to a network-based intrusion detection system. For the purpose of the study, we have conducted the following:
1) Development of a light-weight RMON agent system that have a light packet a

This study aims to develope a dynamically reconfiguable RMON agent system and to extend the RMON agent system to a network-based intrusion detection system. For the purpose of the study, we have conducted the following:
1) Development of a light-weight RMON agent system that have a light packet anayzing load to collect management information without packet loss on a network with a heavy traffic load.
2) Development of a dynamically reconfiguable RMON agent system that can add/delete/update management information as the need of the manager.
3) Extension of the RMON agent to a network-based intrusion detection system
■ Development of a light-weight RMON agent system
- Divide the packet capture module and the packet analyzer module in separate threads to minimize the pacekt loss.
- Minimizing the packet loss by controlling the number of the packet analyzer modules according the network traffic load.
- Design of a RMON managment information data structure so as to minimize the data redundancy as much as possible.
■ Development of a dynamically reconfiguable RMON agent system
- Design of a RMON agent system so as to add/delete/update management information dynamically
- Design of the architecture of the plug-in modules that collect a new management information on a separate thread
- Design of the agent manager that manages the agent's plug-in modules
- XML-based communication of the management information between the RMON manager and the agent.
■ Extension of the RMON agent system
- Implementation of a RMON manager that manages (monitor, add, or delete) the managent information on the RMON agent system.
- Addition a network-based port scanning function to the RMON agent system
- Addition a program-install enforcement function to the RMON agent system
■ Development of software prototypes:
- A dynamically reconfiguable and light-weight RMON agent system
- A prototype of a network security system using the RMON agent: addition of a network-based port scanning and a program-install enforcement function
■ Paper submissions
- Domestic journals (under reviewing for submission): 2
- International conferences: 1
- Domestic conferences: 1
■ Patent submissions:
- A network security system based on a dynamically reconfiguable RMON agent system

목차 Contents

• Ⅰ. 연구계획 요약문...3
• 1. 국문요약문...3
• Ⅱ. 연구결과 요약문...4
• 1. 국문요약문...4
• 2. 영문요약문...5
• Ⅲ. 연구내용...6
• 1. 서론...6
• 2. 연구방법 및 이론...8
• 3. 결과 및 고찰...9
• 4. 결론...17
• 5. 인용문헌...18