지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
이용수
초록· 키워드
오류제보하기
네트워크 대역폭 증가에 따라 다양한 서비스의 등장과 함께 네트워크 위협이 꾸준히 증가하고 있다. 고성능 네트워크 보안의 실현을 위해, TCAM 등의 하드웨어를 통한 고속 네트워크에서의 빠른 패킷 분류 방법이 일반적으로 사용된다. 이러한 디바이스는 상대적으로 가격이 비싸고 용량이 충분치 않기 때문에 효율적으로 사용하기 위한 방법이 필요하다. 본 논문에서는 대표적인 침입탐지시스템인 Snort의 규칙집합을 이용하여 고속의 패킷 분류에 적합한 디바이스인 TCAM을 통한 효율적인 패킷 분류방법을 제안하였다. 제안한 방법에서는 값비싼 TCAM의 효율적인 사용을 위하여, TCAM을 분할함으로써 규칙상의 IP 주소와 포트의 중복 필드를 없애고 부정(negation), 범위(range) 규칙을 최소의 엔트리로 표현하도록 한다. 또한 포트번호 조합으로 TCAM 분할을 줄여 용량상의 이점은 유지하고, TCAM 검색횟수를 줄인다. 시뮬레이션을 통해 TCAM 용량을 최대 98%까지 줄이면서 대용량의 규칙을 사용하는 고속 패킷 분류에도 성능저하를 줄일 수 있음을 보인다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. TCAM을 이용한 고성능 패킷 분류
Ⅲ. 패킷 분류 정책을 위한 TCAM 분할
Ⅳ. 성능 평가
Ⅴ. 결론
참고문헌
저자소개
참고문헌 (15)
참고문헌 신청
F. Baboescu, S. Singh, G. Varghese, “Packet Classification for Core Routers: Is there an alternative to CAMs?,” IEEE Infocomm 2003.
P. Jungck, S. S. Y.Shim, “Issue in High- Speed Internet Security,” IEEE Computer, May. 2004.
P. Gupta, N. McKeown, “Packet Classification on Multiple Fields,” ACM Sigcomm, Sept. 1999.
F. Baboescu, G. Varghese, “Scalable Packet Classification,” ACM Sigcomm, 2001.
E. Spitznagel, D. Taylor, and J. Turner, “Packet Classification Using Extended TCAMs,” ICNP, Nov. 2003.
P. Jungck, S. S. Y.Shim, “Issue in High- Speed Internet Security,” IEEE Computer, May. 2004.
P. Gupta, N. McKeown, “Packet Classification on Multiple Fields,” ACM Sigcomm, Sept. 1999.
F. Baboescu, G. Varghese, “Scalable Packet Classification,” ACM Sigcomm, 2001.
E. Spitznagel, D. Taylor, and J. Turner, “Packet Classification Using Extended TCAMs,” ICNP, Nov. 2003.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
Testing high density TCAM
대한전자공학회 ISOCC
2004 .10
-
패킷 필터링 시스템에서 범위 규칙의 효율적 TCAM 엔트리 변환 알고리즘 연구
전기전자학회논문지
2005 .07
-
TCAM를 이용한 고성능 컨텐츠 필터링 알고리즘
한국통신학회 학술대회 및 강연회
2005 .04
-
TCAM을 이용한 범위 규칙과 부정 규칙의 효율적 검색 방안 연구
대한전자공학회 학술대회
2005 .12
-
Multi-match Packet Classification Scheme Combining TCAM with an Algorithmic Approach
IEIE Transactions on Smart Processing & Computing
2017 .02
-
[전자교환] IPv6 Lookup을 위한 효율적인 Priority TCAM Table 운영 알고리즘
전자공학회논문지-TC
2007 .10
-
TCAM을 이용한 패킷 분류를 위한 효율적인 갱신 알고리즘
한국통신학회논문지
2006 .02
-
Packet Classification using Dual TCAM Tables
ITC-CSCC :International Technical Conference on Circuits Systems, Computers and Communications
2005 .07
-
SRAM 셀 안정성 분석을 이용한 고속 데이터 처리용 TCAM(Ternary Content Addressable Memory) 설계
한국산업정보학회논문지
2013 .10
-
TCAM-based Multi-Packet Content Inspection Algorithm
ITC-CSCC :International Technical Conference on Circuits Systems, Computers and Communications
2005 .07
-
Supporting Regular Expression in TCAM-based Intrusion Detection System
ITC-CSCC :International Technical Conference on Circuits Systems, Computers and Communications
2005 .07
-
리셋 신호를 제거한 3T-2R Nonvolatile TCAM
대한전자공학회 학술대회
2020 .08
-
효율적인 패킷 필터링 시스템을 위한 CRG 알고리즘과 nTCAM
한국통신학회논문지
2006 .08
-
매치라인 커패시턴스를 줄인 15-T TCAMcell 기반의 선택적 충전 매치라인 TCAM설계
Proceedings of KIIT Conference
2017 .12
-
병렬 TCAM 기반의 IP 주소 검색에서 신속한 프리픽스 삭제
한국컴퓨터정보학회논문지
2010 .12
이 논문의 저자 정보
이 논문과 함께 이용한 논문
DoS공격에 대한 N-IDS 탐지 및 패킷 분석 연구
천우성
,
박대우
한국컴퓨터정보학회 학술발표논문집
2008
.06
지능형 위협인지 및 능동적 탐지대응을 위한 Snort 침입탐지규칙 연구
한동희
,
이상진
정보보호학회논문지
2015
.10
FPGA 기반 네트워크 침입탐지 시스템 하드웨어 설계 및 구현
김택훈
,
윤상균
한국컴퓨터정보학회논문지
2012
.04
False Alarm 감축을 위한 효율적인 공격 트래픽 탐지 기법
최일준
,
추병균
,
오창석
한국컴퓨터정보학회논문지
2009
.05
DoS공격에 대한 N-IDS 탐지 및 패킷 분석 연구
천우성
,
박대우
한국컴퓨터정보학회논문지
2008
.11
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2009-567-015292143