Earticle

DNS는 ‘Domain Name System’의 약자로, 네트워크 상에서 네트워크에 연결된 장지를 구분하기 위해 IP 주 소를 사용하는데, IP는 일반 사용자가 쉽게 기억하기가 어려워 IP에 해당하는 별명같은 이름을 등록하여 관리하는 시 스템을 말한다. 최근 들어 이러한 DNS를 악용하는 사례가 해외에서 늘고 있으며, ’DNS피오나지’ 라고 불리는 배후 세력들이 새로운 룰과 악성코드를 개발하여 진화하고 있으며, 이런 공격은 해킹 성공률을 높이며, 가짜 사이트로 유도 를 하는 등 데이터를 변경하거나 위조하고 있어 피해 사례가 증가되고 있는 상황이다. 글로벌 DNS 시스템 등 점점 통제를 할 수 없는 범위로 확대되고 있어, 이를 통제하기 위해 DNS피오나지 공격에 대한 분석과 대응책을 제시하여 안전한 DNS 시스템을 구축을 제안한다.

DNS stands for 'Domain Name System' and uses IP addresses to identify devices connected to the network on the network. IP is a protocol that registers and manages aliases such as IPs because it is difficult for general users to remember. In recent years, the abuse of such DNS is increasing abroad, and behind the scenes, called 'DNS pionage,' are developing and evolving new rules and malware. DNSpionage attack is abusing DNS system such as Increasing hacking success rate, leading to fake sites, changing or forged data. As a result it is increasing the damage cases. As the global DNS system is expanding to the extent that it is out of control. Therefore, in this research, the countermeasures of DNSpionage attack is proposed to contribute to build a secure and efficient DNS system.

현대사회가 산업화, 도시화, 정보화로 풍요로운 삶과 동시에 기계화와 경쟁화로 인간소외와 스트레스로 인하여 자아상실이 발생하여 부적응 현상들이 많이 나타나고 있다. 발생한 부적응을 적응으로 변화하기 위하여 진 실한 자신과 참나와의 만남에 노력을 기울여야 한다. 일상생활에서 진실한 자신 참나와의 만남의 도구로서 차는 좋은 역할을 한다. 따라서 본 연구에서는 차를 진실한 나를 느끼고 이해하기 위하여 다례를 통해서 자신을 존중하고 사랑하는 참나를 만나는 참나다례를 구성하고 대중화를 위하여 표준 웹 프로토콜 기술을 활용한다. 참나다례는 준 비단계를 거쳐, 가장 기본적인 다도구를 사용한다. 참나다례는 차와 나를 소통하기 위하여 다도구와 나를 정화하는 단계, 나를 이해하며 차 우리기 단계, 나를 존중하며 차 마시기 단계, 참나를 만나는 단계로 구성되어 있다. 본 논문 에서는 참나다례를 구성하고, 표준 웹 프로토콜 기술을 활용하여 참나다례의 대중화를 제안하였다. 표준 웹 프로토 콜 기술을 활용하면 이용자의 접근성이 증대되므로 언제 어디서나 참나다례를 접할 수 있다.

Urbanization, industrialization, and informatization raised quality of life in modern society. However, many people face with social maladjustment phenomena of human alienation and loss of true self due to mechanization, competition and stress. To alleviate the social maladjustment, people should look for their true self and the self. Drinking tea may play an important role in bringing your true self and the self and be a vehicle for them to meet in daily life. Therefore, this study uses the standard web protocol technology to popularize the True Self Tea Ceremony which helps to enhance true self and self-respect. The True Self Tea Ceremony uses the basic utensils. The paper proposes the popularization of the True Self Tea Ceremony using the standard web protocol technology. Using the standard web protocol technology enhances the accessibility of users.

최근 들어 급격하게 증가하는 전력 수요와 더불어, 전력의 효율적인 소모를 위한 다양한 방법이 제시되고 있다. 그 중 가장 대표적인 예가 바로 스마트 그리드에 기반 한 수요반응 시스템이다. 이는 기존의 수동적이고 일방적인 전력 수요가 아닌, 서비스 공급자와 소비자의 통신을 통한 효율적인 전력 소모가 가능한 시스템이다. 이러한 수요반응 시스템은 대부분 이더넷, TCP/IP 기반의 HTTP통 신을 활용하며, 현재는 하나로 정의되어 있지 않은 다양한 통신 응용 프로토콜이 존재한다. 본 논문에서는 이러한 수요반응에서 응용 할 수 있는 프로토콜들의 종류와 그 응용에 관한 내용에 대하여 분석한다.

With the rapidly increasing power demand in recent years, variety of methods have been proposed for efficient power consumption.. Among them, the most representative example is demand response system based smart grid. Demand response system is not passive, one-side power demand. This system can efficiently consume through communication between service provider and power consumer. Demand response system uses HTTP based TCP/IP. And currently, there are variety of communication application protocol. In this paper, we analyze procotol type and application for demand response system.

일반적으로 유무선 네트워크상에서 동영상 스트리밍 서비스를 일정 수준의 품질로 제공하기 위해서는 네트워크 상황에 따라 적절한 비트율의 콘텐츠 제공이 필수적인 요소이다. 최근에 MPEG에서 표준으로 채택한 DASH(Dynamic Adaptive Streaming over HTTP) 는 HTTP 기반의 적응적 스트리밍 기술로써 DASH 콘텐츠를 저장하는 서버와 서비스를 실행하는 클라이언트로 구성된다. 클라이언 트에서 DASH 서비스가 가능하려면 서버에서 제공하는 XML 파일을 파싱하고 다양한 비트 율로 잘게 나누어진 세그먼트들을 액세 스한 후 재생하는 기능 구현이 필수적이다. 본 논문에서는 DASH 콘텐츠 서버와 이러한 기능이 구현되지 않은 Non-DASH 클라이 언트 사이에 Smart AP를 위치함으로써 Non-DASH 클라이언트에게 DASH 서비스를 제공하는 설계 기법을 제안한다. 따라서 다양 한 종류의 클라이언트는 구현에 필요한 추가적인 개발 비용이 없이 기존 환경을 그대로 유지하면서 제안한 Smart AP를 통해 DASH 서비스를 제공받는다.

In general, it is essential that contents are to be provided with proper bitrate according to network conditions in order to support higher quality of video streaming services over wired and wireless networks. Recently, DASH is adopted by the MPEG as the standard for HTTP based adaptive streaming technology and consists of the server and clients. The clients should parse XML files from the server and play contents after accessing the finely divided segments into various bitrates. In this paper, we designed a Smart AP(Access Point) which exists between DASH contents server and Non-DASH clients enables provide DASH services to Non-DASH clients. In addition, proposed Smart AP provides DASH service to various types of clients as maintaining the existing environment without additional development costs.

The popularity of the Internet introduces many network-enabled services that can be accessed by the user. But the adversaries are trying to deny these critical services to the user through Denial of Service (DoS) attacks. Presently, dealing with DoS attack which targets the application layer using slow traffic rate is one of the key challenges faced by the service providers. In this paper, a deep classification model using flow data is proposed to detect slow DoS attack on HTTP. The classifier is evaluated using CICIDS2017 dataset. The results obtained show that the classifier can obtain 99.61% accuracy.

오늘날 인터넷의 발달과 더불어 다양한 스마트 기기들의 증가로 인하여 많은 양의 트래픽이 발 생하고 있다. 특히 기존의 데스크탑 이외의 다양한 모바일 기기와 스마트 디바이스에서는 HTTP 기 반의 응용 트래픽이 많이 증가하고 있다. 이렇게 증가하는 모바일 트래픽은 인터넷에 망 과부하, 웹 보안과 같은 다양한 문제들을 발생시키고 있다. 인터넷 망의 과부하 및 보안 문제를 해결하기 위해서 는 우선적으로 응용의 정확한 탐지가 필요하다. 이를 위하여 전통적으로는 잘 알려진 포트 기반의 분 석 방법이 사용되었다. 그러나 과도한 트래픽을 발생시켜 방화벽이나 IDS 장비에서 포트를 제한한 P2P 응용 프로그램들이 포트를 변경하여 사용하기 때문에 포트 기반의 분석은 정확성이 떨어진다. 이 를 보안하기 위하여 제안된 시그니쳐 기반의 분석 방법의 경우 잘 알려진 포트 기반 분석 방법에 비 해 비교적 높은 분석률과 정확성을 가지지만 분석에 필요한 시그니쳐를 생성해야 하는 오버헤드를 가 지고 있다. 또한 기존의 시그니쳐에 생성에 관한 연구는 각각의 응용에 대해 분류하고 분석하지만 HTTP를 이용하는 트래픽에 대해서는 프로토콜 레벨의 분석만 가능할 뿐 HTTP를 전송 프로토콜로 사용하는 응용 프로그램의 분류와 같은 깊이 있는 분석이 이루어지지 않고 있다. 본 논문에서는 HTTP 헤더의 반정형적인 특성을 바탕으로 HTTP 기반 응용을 정확히 탐지하기 위한 시그니쳐 생성 방법에 대하여 제시하고 있다. 이를 학내망 트래픽에 실제 적용함으로써 본 논문의 타당성을 보인다.

Internet traffic volume has been increasing rapidly due to popularization of various smart devices and Internet development. In particular, HTTP-based traffic volume of smart devices is increasing rapidly in addition to desktop traffic volume. The increased mobile traffic can cause serious problems such as network overload, web security, and QoS. In order to solve these problems of the Internet overload and security, it is necessary to accurately detect applications. Traditionally, well-known port based method is utilized in traffic classification. However, this method shows low accuracy since P2P applications exploit a TCP/80 port, which is used for the HTTP protocol; to avoid firewall or IDS. Signature-based method is proposed to solve the lower accuracy problem. This method shows higher analysis rate but it has overhead of signature gen-eration. Also, previous signature-based study only analyzes applications in HTTP protocol-level not application-level. That is, it is difficult to identify application name. Therefore, previous study only performs protocol-level analysis. In this paper, we propose a signature generation method to classify HTTP-based traffics in application-level using the characteristics of typical semi HTTP header. By applying our proposed method to campus network traffic, we validate feasibility of our method.

최근 새로운 유형의 악성코드 발생이 꾸준히 증가하고 있으며 점점 지능화, 고도화되면서 그 형 태 또한 다양한 형태로 변화하고 있다. 정보화산업의 발달로 정보의 경제적, 금전적 가치가 높아지 면서 정보유출 악성코드로 인한 그 피해 또한 점점 더 증가하고 있다. 본 논문은 HTTP Header 정 보 중 User-Agent의 일반적인 사용기법에 대해 알아본다. 또한, User-Agent 정보의 변조를 통한 다양한 악성코드 제작기법을 연구하고 이에 대한 기술적․정책적 대응방안을 제안한다.

Nowadays, the occurrence of Malware is steadily increasing. The Malware is also becoming more intelligent, advanced and changing into various types. With the development of the information industry, the economic and monetary value of the information is going up and the damage due to the leaked information by the Malware is also increasing. This paper investigates the general usage of the User- Agent in the HTTP Header, studies the Malware production techniques by transformation of the User-Agent information and suggests the technical and political counterplan against them.

DDoS attacks are divided into two categories: L4 attacks and L7 attacks on OSI 7 layer. It is very difficult to detect Slow HTTP POST DDoS attack because it can be executed with legitimate TCP Connections. This paper proposed monitoring about Content-Length filed size and data size in order to prevent Slow HTTP POST DDoS attack efficiently.

기존 비디오 라이브 스트리머에 비해서 매우 저렴하고 저전력으로 휴대용으로 쉽게 동작하는 HLS(Http Live Streaming) 전송기를 임베디드 리눅스 기반으로 개발 및 구현하였다. HLS 전송기를 저렴하게 구현하기 위해 Arm11 프로세서 위에 임베디드 리눅스를 운영체제로 포팅 하였고 오픈 소스인 FFmpeg와 Segmenter을 이용하여 HLS 프로토콜을 구현하였다. 노트북, iPhone, android phone, 노트북을 수신단말기로 이용하여 개발한 임베디드 리눅스 기반의 휴대용 HLS 전송기의 성능을 평가하였다. 본 논문에서 개발한 HLS 전송기는 애플사가 제안한 HLS 권고규격 이상의 성능을 구현하였음을 성능평가 실험을 통해 확인하였다. 본 논문에서 개발한 제품의 활용분야는 실시간으로 현장의 위급상황을 현지 지휘소나 원거리 사령부에 전달해야하는 경우 HLS를 개인이 착용하여 이동하면서 실시간으로 상황영상을 전달하는 분야에 활용될 수 있을 것으로 생각된다.

In this paper, for developing and implementing the HLS(Http Live Streaming) transmitter based embedded linux which is operated easily and cheap and lower power, portable in all networks and client environments compared to exist video live streaming transmitters. We design the developed HLS transmitter hardware using the Arm11 core and then porting the Embedded Linux OS(Operating System) and implementing the HLS protocol using the open source FFmpeg and Segmenter. For proving the performance of developed HLS transmitter, we make the testing environment for testing the performance of HLS transmitter including the notebook, iPhone, android Phone, Notebook and then analysis the received video in the client displayer. In this paper, we suggest the developed HLS transmitter performance data values higher than the Apple company's HLS recommended specification values and the picture of developed HLS transmitter operation in the testing environment. The application field of this paper result is that the man who works in the emergency situation take HLS and transmit the live emergency situation to the head quarter using this portable HLS.

현재 인터넷 네트워크의 발달로 인하여 기존의 고정형 디스플레이 장비와 전용채널을 통해 미디어 콘텐트를 전송 및 소비하는 형태에서 벗어나, 웹 표준 프로토콜인 HTTP(hypertext transfer protocol)망을 이용하여 미디어 콘텐트를 전송하는 방식이 널리 사용되고 있다. 이에 따라 최근에는 HTTP프로토콜의 장점과 스트리밍 방식의 장점을 살린 전송기술 방식으로써, HTTP 기반 적응적 스트리밍 기술이 등장하게 되었다. 이러한 기술은 현재 국제 표준화단체인 MPEG(Moving picture expert group)에서 DASH(Dynamic Adaptive Streaming over HTTP)라는 이름으로 표준화가 진행 중에 있다. 이에 본 논문에서는 HTTP기반의 적응적 스트리밍 기술인 DASH의 개발 배경 및 DASH를 구성하고 있는 주요 기술에 관하여 소개한다. DASH 기술을 통하여 사용자는 과거의 제약에서 벗어나 유동적인 인터넷 환경에서 자신들이 소유하고 있는 다양한 단말을 이용하여 언제 어디서나 손쉽게 미디어 콘텐트를 소비할 수 있게 된다.

This paper describes "the remote automatic diagnosis and repair system which automatically reads the problems such as "out of order" occurred on equipment at customer's equipment from a remote computer center using HTTP(hyper text transfer protocol). It shows the scheme of the network configurations and features of the system. In addition, a way to implement the overall system, the specific functions of unit, and the operational specifications between the center's computer and customer's computer are also presented.also presented.

불특정 다수가 대상인 웹서비스의 경우, 침입 대응을 위한 접근통제 방식의 보안정책 적용의 어려움이 있어, DDoS 공격은 침해영향력에 있어 가장 위협적인 공격방식으로 생각되어 지고 있다. HTTP Cache Control 공격은 Get Flooding 시, HTTP 헤더옵션의 cache control 필드 값 조작으로 웹클라이 언트 cache에 저장된 정보를 사용하지 못하게 하여 웹서버의 불필요한 리소스 소모를 유발하고 궁극적으로 서비스 장애를 일으키는 공격이다. 하지만, 지금까지 알려진 공격논리는 ‘no cache(또는 no store)’ 필드값으로만 개념적으로 설명될 뿐 다른 필드 값 그리고 기술적인 해석 등은 설명되고 있지 않고 있다. 본 논문에서는 HTTP 프로토콜을 준수 여부, 웹서버의 구현 취약점, 공격 영향 정도 다중프로토콜 Flooding 공격 등을 통하여 몇 가지 새로운 사항들을 도출하고 이를 실험을 통하여 검증하고자 한다. 이를 통해, 향후 동일하거나 유사한 공격 발생 시 조금 더 정확하고 효율적인 예방 및 대응에 적극 활용할 수 있기를 기대한다.

In the case of web services targeted at an unspecified number of users, it is difficult to apply the security policy of the access control method for the intrusion countermeasure. Therefore, DDoS attacks are considered to be the most threatening attack method in infringement influence. The HTTP Cache Control attack prevents the information stored in the Web client cache from being used by manipulating the value of the cache control field of the HTTP header option, thereby causing unnecessary resource consumption of the Web server. However, the attack logic which has been known so far is conceptually explained only by the ‘no cache(or ’no store’)’ field value, but the other field value and the technical interpretation are not explained. In this study, some new issues are derived through experiments such as compliance with HTTP protocol, implementation vulnerability of web server, and attacks of multiprotocol flooding attacks.

Recently, IoT technology has been widely used in many industries. Also research on integrating IoT technology with IoT sensors is actively underway. One of the important challenges in IoT is to support low-latency communication. With the development of communication networks and protocols, a variety of protocols are being used, and their performance is improving. In this paper, we compare the performance and analyze the characteristics of some of the major communication protocols in IoT application, namely MQTT, HTTP, and HTTPS. IoT sensors acquired data by connecting an Arduino equipped with ESP8266 and a temperature and humidity sensor (DHT11). The server measured the performance by building servers for each protocol using AWS EC2. We analyzed the packets transmitted between the Arduino and the server during the data transmission. We measured the amount of data and transfer time. The measurement results showed that MQTT had the lowest data transmission time and data amount among the three protocols.

Mobile technologies have enormous potential to transform ordinary institutions content to electronic content. This change contributes to advance the level of performance of these institutions, whether educational or services institutions. Therefore, developing such applications using one of the well-known Software Engineering paradigms is important to support the institutions. Most of educational organizations in Oman don’t provide a clear mobile application architecture that supports different organizational services. The significant purposes of these services are to provide an environment with more malleable procedures, satisfying student’s needs, and achieving a quick access to information. Moreover, this paper proposes an extension tool to support students in all educational fields to send their appeal against exams results via a mobile application that integrates one of the well-known software architectures called Service-Oriented Architecture (SOA). In this paper, Service-Oriented Architecture for post result mobile application is used to integrate a set of services that have been implemented in a web server with the existing post result application.

동영상 전송방식 중 스트리밍 방식은 파일을 다운로드 받는 동시에 재생이 가능하고 또한 다운로드가 진행되지 않은 구간에 대해서도 임의 재생이 가능한 기술을 말한다. 기존 다운로드 방식의 동영상 전송기술은 영상의 후반부를 보기 위해서 앞부분부터 순차적으로 모두 봐야하거나, 다운로드가 완료되기를 기다려야 하는 불편함이 있었다. 본 연구는 이런 불편함 및 네트워크 오버헤드를 줄여 줄 수 있는 동영상 스트리밍 시스템을 제안하고, 현재 광범위하게 사용 중인 HTTP 프로토콜을 기반으로 하는 FLV 포맷 영상의 스트리밍 서버 시스템을 구축 하였다.

Among video data transmission techniques, streaming method is very useful technique that allows playing video data while down loading and allows random replaying of those parts that is not downloaded yet. Previous transmission methods are inconvenient that in order to view later part of video, we either has to view all preceding parts of video or wait until all data are downloaded. to In this paper, we propose video streaming system that eleminate those inconvenience and reducing network overhead. We also describe the desing and development of server system based on HTTP protocol that is most widely used.

DDoS 공격은 최근 가장 이슈화되고 있는 공격으로 다양한 공격 탐지 기술이 연구되고 있다. 이중 가장 대표적인 탐지기술로 Entropy, Chi-Square Test, Covariance Analysis 와 같은 통계 기반 DDoS 공격 탐지기술을 들 수 있다. 이러한 탐지방법에 DARPA 2000 데이터셋에 적용하면 DDoS 공격을 효과적으로 탐지한다. 그러나 최근 DDoS 공격 방법중 Non-spoofing + Connection 방식의 공격에 대해서는 탐지율이 낮거나, 탐지가 되지 않는다. 이러한 DDoS 공격을 효과적으로 탐지하기 위해서는 Packet Data 에 대한 모니터링이 효과적일 수 있음을 제안한다. 통계 기반 DDoS 공격 탐지기술의 단점을 Packet Data 중 HTTP Data 모니터링으로 보완함으로써 각종 DDoS 공격에 대한 탐지율을 보다 높일 수 있을 것이다.

Hyper Text Markup Language (HTML) is the main markup language for creating web pages and other information that can be displayed in a web browser. HTML5 is the fifth revision of the HTML standard. Its aim is to deliver almost everything you want to do without requiring additional plug-in. HTML5 first describes new tags for multimedia, which are the new audio and video tags. We produced an implementation of HTTP Live Streaming (HLS) for an IP camera by using elements of HTML5 for media playback. This implementation follows HLS standard in which we utilizes an open source library named FFMPEG. A conclusion of this paper is that live steaming on mobile devices over HTTP is achieved without any plug-ins.

HTTP-based Adaptive Streaming (HAS) has emerged as the prominent technology for the delivery of audiovisual content over the Internet in recent years and has a major impact on network traffic. Although traditional stateful session-based streaming solution based on UDP was used initially for media content delivery, researchers and practitioners soon realize that HAS technology, due to get through firewalls friendly ,transfer NAT easily ,effectively utilize the existing networking infrastructure and provide uninterrupted video streaming service to users with dynamic network conditions and heterogeneous devices, has the potential to improve the Quality of Experiments compared with traditional streaming technologies. Consequently, various HAS media streaming solutions have been proposed and deployed successfully. This paper reviews the state-of-the-art of HAS technology and discoveries achieved by numerous researchers. We describe the basic taxonomy of HTTP adaptive streaming systems and summarize the major issues associated with HAS systems’ design. Then we outline the key challenges and open problems and highlight possible avenues for future directions.