초록 ▼

가. P2P 시그너처 분석
(1) 파일 공유를 위한 P2P 시그너처 분석
(가) 대표 Top-10 P2P 트래픽 분석
. 소리바다, 푸르나, Monkey3, 동키호태, 온파일4, 천사디스크, 오랜지파일, 파일나라, 피투피아, MSN 등
(나) 오탐율 최소화를 위한 Post-Processing
. 시그너처 기반 P2P 트래픽 탐지에 발생할 수 있는 오탐율 (False Alarm)을 최소화하기 위하여 탐지도니 트래픽 통계정보를 DB화하여 관리
. 시그너처 검출 빈도 등 통계정보를 활용하여 정확한 P2P

가. P2P 시그너처 분석
(1) 파일 공유를 위한 P2P 시그너처 분석
(가) 대표 Top-10 P2P 트래픽 분석
. 소리바다, 푸르나, Monkey3, 동키호태, 온파일4, 천사디스크, 오랜지파일, 파일나라, 피투피아, MSN 등
(나) 오탐율 최소화를 위한 Post-Processing
. 시그너처 기반 P2P 트래픽 탐지에 발생할 수 있는 오탐율 (False Alarm)을 최소화하기 위하여 탐지도니 트래픽 통계정보를 DB화하여 관리
. 시그너처 검출 빈도 등 통계정보를 활용하여 정확한 P2P 탐지에 활용
(2) P2P 기반 VoIP 시그너처 분석
(가) 대표 Top-5 VoIP 트래픽 분석
. Google-Talk, MSN, Naver Phone, Nate-On, Skype 등 대표 VoIP 트래픽 분석
. Skype 등 일부 VoIP의 경우, 암호화 통신으로 인한 시그너처 활용이 제한적인 경우에 대비하여 트래픽 모니터링 시스템과의 연동을 통해 정확한 VoIP 트래픽 검출 성능 향상
(나) 시스템 구성 및 적용
. 실제 망 환경에서의 탐지 시험
. 대학 학내망 및 상용 이동통신망에 시스템 적용
나. ATCA 기반 시그너처 탐지 하드웨어
(1) 10Gbps급 NP 활용 시그너처 탐지
(가) TCAM 기술
. 병렬 패턴매칭 알고리즘 개발
. 멀티기가비트급 시그너처 검출
. Dual Intel IXP28XX PPM (Packet Processing Module) 개발
(나) 표준 플랫폼 기술
. AdvancedTCA (ATCA) 기반 표준 블레이드 개발
. PICMG 3.1 표준에 따른 시스템 연동
(2) 시스템 확장
(가) 이동 통신망 연동 VoIP 탐지 시스템 기술 개발
. P2P 기반 VoIP 트래픽 탐지 및 Throttle을 위한 이동통신망 연동 모듈 지원
. 표준 블레이드를 통한 인터페이스 표준화
(나) 하드웨어 기반 LB (Load Balancer) 블레이드 적용
. 기존 소프트웨어 기반 탐지 엔진과 연동
. 분산 병렬처리를 통한 멀티기가비트 P2P 탐지 및 제어 성능

목차 Contents

• 표지 ... 1
• 제출문 ... 4
• 요약문 ... 5
• 목차 ... 8
• 그림목차 ... 10
• 표목차 ... 13
• 제1장 서 론 ... 15
• 제2장 P2P 탐지 ... 17
• 제1절 P2P Traffic Detection을 위한 환경구성 ... 18
• 제2절 VoIP Traffic의 종류와 Signature의 특성 ... 20
• 제3장 P2P 트래픽 및 VoIP 트래픽 분석 ... 21
• 제1절 Skype 메신저 어플리케이션의 트래픽 분석 ... 22
• 제2절 Google-Talk 메신저 어플리케이션의 트래픽 분석 ... 27
• 제3절 NaverPhone 메신저 어플리케이션의 트래픽 분석 ... 31
• 제4절 File Transfer 어플리케이션 트래픽 분석 ... 37
• 1. P2P 기반의 방식과 Client/Server 모델의 차이점 ... 39
• 2. 소리바다 P2P의 Traffic 특성 ... 40
• 3. 푸르나 P2P의 Traffic 특성 ... 42
• 4. Monkey3 P2P의 Traffic 특성 ... 45
• 5. 동키호태 P2P의 Traffic 특성 ... 49
• 6. 온파일 P2P의 Traffic 특성 ... 51
• 7. 천사디스크 P2P의 Traffic 특성 ... 54
• 8. 오랜지파일 P2P의 Traffic 특성 ... 56
• 9. 파일나라 P2P의 Traffic 특성 ... 59
• 10. 피투피아 P2P의 Traffic 특성 ... 64
• 11. MSN P2P의 Traffic 특성 ... 66
• 제4장 시그너처 탐지 알고리즘 ... 70
• 제1절 환경구성 ... 71
• 제2절 VoIP Detection System의 Network Process 과정 ... 72
• 1. RuleSet의 등록 과정 ... 74
• 2. Traffic 감시를 위한 Process 과정 ... 77
• 3. Netflow v5 Transformation Process ... 92
• 4. Realtime Data Detection Structure 와 GUI ... 94
• 5. 데이터베이스 Schema 와 data tuple ... 102
• 제5장 PPM (Packet Processing Module) 설명서 ... 109
• 제1절 overview ... 109
• 1. PPM 시스템 구성 요소 ... 110
• 2. Term and Definitions ... 112
• 제2절 PPM ... 114
• 1. 기능 ... 114
• 2. 시스템 구조 및 인터페이스 ... 117
• 3. 외부 인터페이스 Connector ... 122
• 제3절 NP Block 기능 설명 ... 138
• 1. 특징 및 규격 ... 139
• 2. NP 블록의 메모리 map 과 Power sequencing ... 142
• 3. IXP2800의 상세 기능 ... 144
• 4. CPLD 기능 ... 164
• 제4절 Media Interface Daughter Board ... 170
• 1. 특징 ... 171
• 2. 인텔 IXF1110 MAC 칩 소개 ... 172
• 3. CPLD 기능설명 ... 175
• 4. FIDB(Fabric Interface Daughter Board) ... 180
• 제6장 시스템 구조 ... 195
• 제1절 AdvancedTCA (Telecom Computing Architecture) ... 198
• 제2절 Chassis & CMM (Chassis Management Module) ... 199
• 1. Chassis ... 199
• 2. CMM ... 200
• 제3절 Switch ... 201
• 1. VRRP (Virtual Router Redundancy Protocol) ... 202
• 2. zlmd(ZNYX Link Monitor Deamon) 및 zlc ... 203
• 제4절 Load Balancing 보드 ... 204
• 1. Microengines ... 206
• 2. XScale Core ... 207
• 제5절 Load Balancing Control Plane 보드 ... 210
• 제7장 결론 ... 213
• 참고문헌 ... 214