Earticle

초록

영어

In this paper we describe an efficient and easy to use network monitoring system which can identify network configuration automatically by means of capturing and analyzing the ARP broadcasting packets. After identifying network nodes, it gathers detail information of each node such as NETBIOS name and number of hop counts using ICMP and then shows subnet configuration with graphical method. This monitoring system also has a subset of intrusion detection system that can monitor any port scanning trial. With this automatic network configuration functions, it helps to lessen address keeping track overhead which is crucial for network monitoring so that it provides efficient network management.

한국어

본 논문에서는 효율적인 망 관리를 위해 네트워크 감시 대상 노드들과 망 구성에 대한 정보를 자동적으로 구축하는 네트워크 모니터링 시스템을 설계하고 구현하였다. 구현된 모니터링 시스템은 ARP 동보 패킷을 이용하여 노드들을 자동 인식하며 인식된 노드들에 대하여 NETBIOS 이름 확인 절차와 ICMP 기능을 통해 수집된 정보를 바탕으로 해당 서브넷의 망 구성 정보를 자동적으로 생성하고 이를 보여준다. 또한 각 노드들에 대하여 포트 스캐닝 감시를 통하여 침입을 탐지할 수 있는 실시간 감시 기능을 갖는다. 구현된 모니터링 시스템을 이용하면 자동 노드 인식이 가능함으로써 망 관리를 위해 망에 연결된 노드들의 주소를 관리해야하는 부담을 해소시켜주며 이를 통해 효율적인 망 관리를 수행 할 수 있도록 도와준다.

목차

요약
 Abstract
 I. 서론
 II. 관련연구
  1. ARP 프로토콜
  2. 패킷 캡쳐 드라이버
 III. 설계 및 구현
  1. 프로그램 구성과 기능 설계
  2. 화면 구현 및 부가 기능
 IV. 프로그램 실행 시험
  1. 자동 노드 인식 기능
  2. 네트워크 구성도 확인
  3. 포트 스캐닝 탐지 기능
  4. 부가기능
 V. 노드 인식 실험
  1. 실험 방법
  2. 실험 결과 및 분석
 VI. 결론 및 향후 연구
 참고문헌

키워드

저자

• 정인환 [ In-Hwan Jung | 정회원, 한성대학교 컴퓨터공학과 교수 ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  한국인터넷방송통신학회 논문지 [The Journal of the Institute of Internet, Broadcasting and Communication]

• 간기

  격월간

• pISSN

  2289-0238

• eISSN

  2289-0246

• 수록기간

  2001~2025

• 십진분류

  KDC 326 DDC 380