Earticle

IoT 시대의 도래에 따라 더 많은 디바이스들이 데이터 획득에 활용이 되고 있고 데이터의 양이 기하급수적으로 증가하고 있다. 대용량 데이터를 효과적으로 저장하고 분석하기 위해서는 가상화 클러스터 환경에 관한 연구가 필요하다. 본 논문에서는 가상화 클러스터에서 빅 데이터 저장 및 처리를 위한 응용프로그램의 성능을 향상하기 위한 목적으로 Xen과 Docker를 이용한 두 개의 가상화 클러스터 환경을 만들고 Hadoop의 변수 중 블록의 크기과 복사본의설정 값을 변경하여 응용프로그램의 성능을 평가한다. 읽기 연산의 경우 블록 크기에 관계없이 Docker의 초당 데이터 처리율이 높았지만, 쓰기 연산의 경우 두 환경의 성능이 거의 비슷하였고 예외적으로 블록크기가 128MB일 때Xen의 초당 데이터 처리율이 Docker에 비해 다소 우월한 것을 확인하였다.

With the advance of IoT era, more and more devices are utilized for data acquisition and data volume is growing exponentially. Studies on the virtualized cluster environment are required to store and analyze large volume of data effectively. In this paper, we create two virtualized cluster environments by using Xen and Docker, to improve application performance for big data storage and processing. Then, we evaluate the application performance with differentg block sizes and replica numbers, by changing Hadoop parameters. For the case of read operations, Docker shows higher data throughput regardless of block sizes. However, for the case of write operations, both environments show similar performance and Xen shows slightly better performance than Docker in 128MB block size.

논문에서는 고성능 컴퓨팅 클라우드 기반의 발현 유전자 분석 서비스를 제공하는 EST-cloud를 제안한다. EST 파 이프라인은 순차적 프로그램으로 구성되어 있어서, 고성능 컴퓨팅 시스템에서 EST 분석을 실행하려면 상당한 기술 노력을 요구한다. 이러한 이유로 고성능 컴퓨팅 지식이 충분하지 않은 생물정보학 연구자라도 이러한 문제를 쉽게 해결할 수 있도록 돕기 위해 EST-cloud를 개발하고자 한다. 이를 위해 EST 분석 파이프라인을 비교적 손쉬운 클 러스터 컴퓨팅 환경으로 확장하여, 사용자가 EST 분석을 가상화 기반의 클라우드에서 실행할 수 있도록 한다. 또한 EST 분석 파이프라인을 프라이빗 클라우드 인프라에 이식하여 웹 서비스로 제공한다. EST-cloud에서 가상 컴퓨 팅 및 스토리지 자원을 효율적으로 관리하기 위해, 가상 인프라를 동적으로 관리할 수 있는 KRSE를 고안하여 제시 한다. KRSE는 EST 분석 파이프라인의 분산 병렬 처리를 자동화하며, EST 분석 성능 (전체 처리시간)을 35% 정 도 절감한다. EST-cloud는 http://estcloud.kobic.re.kr에 접속하여 사용 가능하다.

In this paper, EST-Cloud, which provides an analysis service of Expressed Sequenced Tag (EST) based on cloud computing, is proposed. Since many EST pipelines consists of sequential programs, it requires some technical efforts to compute EST analysis on high performance computing systems. Hence, we develop EST-Cloud to help bioinformatics researchers easily overcome this problem without enough knowledge of high-performance computing. To do this we extend EST analysis pipeline to a relatively low-priced cluster computing environment, which allows users to execute EST analysis on a virtualized cloud. We also transplant the EST pipeline on in-house private cloud infrastructures and provides EST analysis as a web service. In order to efficiently manage virtualized computing and storage resources for EST-cloud, we devise a special-purpose scheduler, KOBIC Resource Scheduling Engine(KRSE), which dynamically manages virtual infrastructure for EST-cloud. KRSE automates distributed and parallel execution of EST analysis. By applying KRSE to EST-cloud, total response time for EST analysis has been reduced by 35%. EST-Cloud can be used at http://estcloud.kobic.re.kr.

클라우드 컴퓨팅은 인터넷 기반 컴퓨팅 기술이다.인터넷을 중심으로 서비스를 주고받는 형태이다. 비용이 절약되고, 쉬운 사용이 가능하기 때문에 많은 기업들이 이용하고 있는 추세이다. 클라우드의 형태로는 public cloud,private cloud,hybrid cloud가 있다.서비스 모델에는 SaaS,PaaS,IaaS가 있다.클라우드 컴퓨팅은 쉬운 사용이 가 능한 만큼 보안 취약점을 가지고 있다. 특히 가상화와 정보집중화에 따른 취약점이 있다.이를 극복하기 위해서는 새로운 보안 기술이 개발되어야한다.또 다른 극복 방법은 보안 책임을 분명히 해야하고, 정책을 통일화 해야 한다.

Cloud computing is internet-based computing technology.This is a form for exchanging service focused on the Internet.Because Cost is saved and use is easy there's a tendency that many companies are using.Cloud is in the form of a public cloud and private cloud and hybrid cloud.The service model is SaaS, PaaS, IaaS.Cloud computing use is simple but it has a security vulnerability.In particular, there is a vulnerability in virtualization and centralized information..In order to overcome this new security technology is to be developed.In particular, network security technology and authentication technology should be developed.Another way to overcome security responsibilities must be clearly and policies should be unified.

Network virtualization (NV) increases Internet flexibility by separating policies from mechanisms. This makes developing new applications, managing the Internet, and supporting different applications much easier. In this study, we introduce a multi-layer architecture which combines multi-level multiprotocol label switching (MPLS) technology with NV. The proposed architecture combines the high speed advantage of MPLS with the high flexibility of NV. We use MPLS in MPLS technique and encapsulate each MPLS packet within another when it encounters a new virtual network. Our architecture has the potential to improve Internet flexibility and pave the way for deployment and commercialization of NV in next generation networks.

Background/Objectives: As the paradigm changes with technological advancement and information society, next-generation products that can access information anytime, anywhere through mobile Internet devices through Smart work are being released. In particular, in the coronavirus era, there is a lot of interest in the introduction of Smart work. Methods/Statistical analysis: Companies that only pursued work in the office tend to support a free and creative work environment that goes beyond temporal and spatial restrictions. In addition, we are hoping for collaboration, efficiency, and organizational innovation through smart work communication. The introduction of Smart work by companies can be expected to have a positive impact on companies. Findings: Therefore, in this paper, we intend to provide a safe Smart work service through research and application of storage virtualization technology. In other words, a Smart work service was designed by securing the technology for operating the latest operating system based on mobile virtualization technology and storage virtualization technology, which is the core of mobile security. Improvements/Applications: The storage virtualization-based mobile work service proposed in this paper can be used for mobile terminals and special security-enhanced terminals that require high security in mobile environments. In addition, it can be used for mobile financial services for safe payment/payment such as electronic payment and internet banking, and prevents corporate information leakage and illegal access by unauthorized users in work environments such as Smart work using mobile terminals.

최근, 스마트폰의 사용자 수는 스마트폰 성능 향상 및 다양한 서비스 제공으로 인해 매우 빠르게 증가하고 있다. 스마트폰 사용자들은 클라우드 서비스, 게임, 뱅킹 서비스, 모바일 서비스 등의 다양한 서비스를 사용한다. 오늘날의 모바일 보안 솔루션은 악성코드를 검출하거나 모바일 장치를 관리하는 수준에 그치고 있다. 이에 인증서, 법인 문서, 개인의 신용 카드 번호와 같은 보안에 민감한 정보에 대해 서비스 해킹 및 누설을 방지하는 기술이 필요하다. 모바일 보안 기술은 피해가 발생한 사례가 있었던 만큼 최근에 관심이 증가하고 있다. 이러한 문제를 해결하기 위해서 모바일 가상화, ARM Trustzone, Globalplatform과 같은 다양한 모바일 장치의 보안 기술이 연구되었다. 따라서 본 논문에서는 정보 유출 및 해킹을 방지하기 위한 인증, 보안 정책 및 액세스 제어, 암호/키 관리, 세이프 스토리지 등의 모바일 가상화 기술과 ARM의 Trustzone의 효율적인 방법을 제안한다.

Today, a number of users using smartphone is very rapidly increasing by development of smartphone performance and providing various services. Also, they are using it for enjoying various services(cloud service, game, banking service, mobile office, etc.). today's mobile security solution is simply to detect malicious code or stay on the level of mobile device management. In particular, the services which use sensitive information, such as certificate, corporation document, personal credit card number, need the technology which are prevented from hacking and leaking it. Recently, interest of these mobile security problems are increasing, as the damage cases been occurred. To solve the problem, there is various security research such as mobile virtualization, ARM trustzone, GlobalPlatform for mobile device. Therefore, in this paper, I suggested efficient method that uses the mobile virtualization techniques of certification, security policy and access control, password/key management, safe storage, etc. and Trustzone of ARM for preventing information leakage and hacking.

This study theoretically explores the impact of the modularity and virtualization of IT architecture on a firm's ability to learn through exploration and exploitation. Drawing on prior research on modularity, virtualization, organizational learning, and IT governance, we develop a theoretical framework that suggests the modularity and virtualization of IT architecture fosters explorative and exploitative learning. We further propose that the effects of modularity and virtualization are moderated by IT governance factors such as the locus of IT control and the ownership of IT resources.

본 논문의 연구목적은 5G 통신네트워크 보안에서 표준화가 진행되고 있는 상황에서 주요 고려 사항인 슬라이싱 보안 정책에 대한 방향을 검토하고, 5G 통신 네트워크 가상화의 보안 취약점 진단 항목들을 도출하며, 위험관리에 대한 주요 논의 사항들을 분석하고 제시하는데 있다. 연구방법은 유럽 핵심보안 연구기관인 ENISA(European Union Agency for Cybersecurity)의 5G 통신네트워크의 가상화 보안 정책 방향과, 국외 주요 관련 저널로부터 5G 통신네트워크의 가상화 보 안정책과 취약점 분석 등의 연구 내용을 분석에 활용하였다. 본 논문의 연구 결과에서는 5G 통신 네트워크의 가상화 보안에 서 보안구조를 정리하였고, 보안 위협들과 위험관리 요소를 도출하였다. 또한 위험관리 영역에서 보안 서비스별로 취약점 진단 항목들을 도출하였다. 본 연구의 기여도는 여전히 논의 되고 있는 5G 통신 네트워크 가상화 보안에서 보안 위협 항목들 을 요약하였다는 것과, 유럽의 5G 통신네트워크 사이버보안 방향을 파악 할 수 있었다는 것, 그리고 5G 통신 네트워크의 가상화 보안에 고려되어야 하는 취약점 진단 항목들을 도출하였다는 데 있다. 아울러 본 연구의 결과는 국내 5G 통신네트워 크 가상화 보안을 위한 취약점 진단 항목들을 개발하는데 기초 자료로 활용 될 수 있다. 향후 5G 통신네트워크 가상화 보안의 취약점 진단 항목에 대한 상세한 진단 프로세스를 연구하는 것이 필요하다.

The purpose of this paper is to review the direction of the slicing security policy, which is a major consideration in the context of standardization in 5G communication network security, to derive security vulnerability diagnosis items, and to present about analyzing and presenting the issues of discussion for 5G communication network virtualization. As for the research method, the direction of virtualization security policy of 5G communication network of ENISA (European Union Agency for Cybersecurity), a European core security research institute, and research contents such as virtualization security policy and vulnerability analysis of 5G communication network from related journals were used for analysis. In the research result of this paper, the security structure in virtualization security of 5G communication network is arranged, and security threats and risk management factors are derived. In addition, vulnerability diagnosis items were derived for each security service in the risk management area. The contribution of this study is to summarize the security threat items in 5G communication network virtualization security that is still being discussed, to be able to gain insights of the direction of European 5G communication network cybersecurity, and to derive vulnerabilities diagnosis items to be considered for virtualization security of 5G communication network. In addition, the results of this study can be used as basic data to develop vulnerability diagnosis items for virtualization security of domestic 5G communication networks. In the future, it is necessary to study the detailed diagnosis process for the vulnerability diagnosis items of 5G communication network virtualization security.

모바일 가상화는 두 개의 가상 플랫폼을 하나의 무선 장치에 탑재하는 모바일 장치 관리의 한 접근 방법이다. 단일 무선 장치인 스마트폰은 사업용과 개인용으로의 가상 환경으로 사용될 수 있을 것이다. 모바일 가상화는 또한 동일한 장치에 두 개의 운영체제인 RTOS와 안드로이드 앱이 동시에 수행되는 환경일 수 있다. 본 논문에서는 멀티코아에서 각 코아를 가상화하고, 물리 CPU(pCPUs)에 배당된 여러 가상 CPU(vCPU)를 재 할당하는 기법을 제시하며 또한 가상 CPU들을 물리 CPU에 할당하기 위한 실시간 스케줄링 방법을 제안한다. 본 논문에서 제안된 기술은 인터럽트 처리시에 실시간 처리의 시간 지연을 해결하였고, 이전의 알고리즘보다 빠른 처리를 가능하게 한다.

Mobile virtualization is an approach to mobile device management in which two virtual platforms are installed on a single wireless device. A smartphone, a single wireless device, might have one virtual environment for business use and one for personal use. Mobile virtualization might also allow one device to run two different operating systems, allowing the same phone to run both RTOS and Android apps. In this paper, we propose the techniques to virtualize the cores of a multicore, allowing the reassign any number of vCPUs that are exposed to a OS to any subset of the pCPUs. And then we also propose the real-time scheduling method to assigning the vCPUs to the pCPU. Suggested technology in this paper solves problem that increases time of real-time process when interrupt are handled, and is able more to fast processing than previous algorithm.

In the most of case In-building communication lines have a Optical fiber Cable. with this fiber, residers are consume so much data therefore make traffic increase every year for example CCTV, Security Lines, CableTV etc. Sometimes the residers are moving-in or moving-out, the other time they are change service provider. for this purpose We develop a ineuron system which automatically check the fiber cable and Facility Management. and this system software drives on Virtual Machine Server.

접근제어 목적은 컴퓨팅 자원을 불법적인 사용자로부터 유출, 수정, 파괴와 같은 비합법적인 행위로부터 원천적으로 차단하고 보호하는데 있다. 클라우드 컴퓨팅 환경이 가상화 기술을 활용한 자원공유 서비스로 확장됨에 따라 동적이고 안전한 클라우드 기반 서비스를 제공하기 위해서는 새로운 보안 모델과 접근제어 기법이 요구되어진다. 본 가상화 관리 융합접근제어 모델은 역할기반 접근제어 기법에 동적 권한 배정 기능을 적용하여 유연한 사용자 권한 부여 기능을 제공하였다. 또한 보안등급과 규칙에 의거한 접근제어 기법을 적용함으로써 공유개념의 가상머신 시스템에서 권한충돌 문제 해결과 물리적 자원의 안전성을 보장토록 하였다. 본 모델은 안전하고 효율적인 클라우드 기반의 가상화 관리 시스템을 구축하는데 도움이 될 것이며 향후 다단계 특성을 반영한 메카니즘으로 확장될 필요성이 있다.

The purpose of access control is to prevent computing resources from illegal behavior such as leakage, modification, and destruction by unauthorized users. As the cloud computing environment is expanded to resource sharing services using virtualization technology, a new security model and access control technique are required to provide dynamic and secure cloud-based computing services. The virtualization management convergence access control model provides a flexible user authorization function by applying the dynamic privilege assignment function to the role based access control mechanism. In addition, by applying access control mechanism based on security level and rules, we solve the conflict problem in virtual machine system and guarantee the safeness of physical resources. This model will help to build a secure and efficient cloud-based virtualization management system and will be expanded to a mechanism that reflects the multi-level characteristics

NFV (Network Function Virtualization)를 통해 네트워크 사업자, 캐리어 등과 같은 업계에서는 NFV가 추구하는 S/W 기 반의 장치를 통하여 신규 서비스 제공의 신속성과 네트워크 구축의 유연성 (flexibility)를 향상 시켜 CAPEX/OPEX를 대폭 감 소시키고자 하였다. NFV 네트워크를 구축하여 동적인 서비스를 제공하기 위한 가장 중요한 고려사항 중의 하나는 네트워크 서비스의 기본 구성 요소인 리소스 (VNF)들을 적재적소에 동적으로 할당하는 방식을 결정하는 것이다. 본 논문에서는 NFV 에서 임의의 NS를 제공하기 위해 필요한 VNF의 노드, 링크 할당 및 노드에서의 스케줄링에 관한 최신 연구 동향을 분석하였 다. 또한 본 논문에서는 이러한 연구결과를 기반으로 향후 RA (Resource Allocation)에서 추가적으로 연구해야 하는 스케줄링 문제 또한 제안하였다.

Through the NFV (Network Function Virtualization), companies such as network service providers and carriers have so ught to dramatically reduce CAPEX / OPEX by improving the speed of new service provisioning and flexibility of networ k construction through the S/W-based devices provided by NFV. One of the most important considerations for establishin g an NFV network to provide dynamic services is to determine how to dynamically allocate resources (VNFs), the basic b uilding blocks of network services, in the right place. In this paper, we analyzed the latest research trends on VNF node, link allocation, and scheduling in nodes that are required to provide arbitrary NS in NFV framework. In this paper, we als o propose VNF scheduling problems that should be studied further in RA (Resource Allocation).

스마트폰 및 인터넷 보급률의 증가는 카드를 소지 하지 않고도 거래가 가능한 모바일 결제 솔루션 구 축을 용이하게 했으며, NFC, 블루투스 등의 센서기 반 네트워크 기술은 모바일 결제 서비스의 이용 편 의성을 높일 거라는 기대를 받으며 적용되었다. 하 지만 기존 인프라에 대한 서비스의 불연속성, 모바 일 기기 구조상의 보안 취약성, 기존 결제 시스템과 의 유사성 등으로 사용자와 오프라인 가맹점주에게 외면 당했다. 본 연구에서 적용하는 단말 가상화 기술 및 클라우 드 컴퓨팅 기술은 스마트카드 및 기존 상거래 인프 라 하드웨어를 가상화하고, 클라우드를 통해 가상화 된 다수의 스마트카드와 상거래 인프라를 통합∙관리 한다. 이는 근본적인 보안 강화와 비용 절감, 관리 효율 증대, 사용자 주도의 서비스 제공 등을 달성할 수 있는 기술로, 본 연구에서는 ViSCa (Virtualization of Smart Cards) 클라우드 플랫폼 기반 모바일 결제 비즈니스 모델을 제안한다. 선행연구를 통해 기존 모바일 결제 서비스의 실패 원인을 찾고 고도 정보 연계 사회 속에서 제안하는 비즈니스 모델의 특징을 설명한다. 이는 시나리오 제시 및 참여자 분석과 함께 비즈니스 모델의 가치 의 흐름, 수익의 흐름, 물류의 흐름을 토대로 설명한다.