公开(公告)号：KR1020090060891A

公开(公告)日：2009-06-15

申请号：KR1020070127871

申请日：2007-12-10

Applicant: 한국전자통신연구원

Inventor： 강경순 ,  이왕봉 ,  정부금 ,  전기철 ,  정해원

IPC: G06F17/00 ,  G06F11/00

CPC classification number: G06F11/3072 ,  H04L29/06891 ,  H04L41/0631

Abstract: An event transport system using an RMT(Reliable Multicasts Transport) is provided to supply functions requested from a high-available system with only RTM by which multicast transport is enabled. An event transport management module(120) transports an event message transported from an application program through an RTM module(130). When transmission errors exceed the threshold value of the RMT module, the event transport management module transports a transport failure message to a mail box of a receiver. When an event transport system(100) restarts, the event transport management module requests the transport of an event list to the event transport system of the other nodes.

Abstract translation: 提供使用RMT（可靠组播传输）的事件传输系统，以便仅提供从高可用系统请求的功能，仅RTM才能启用组播传输。 事件传送管理模块（120）通过RTM模块（130）传送从应用程序传送的事件消息。 当传输错误超过RMT模块的阈值时，事件传输管理模块将传输失败消息传送到接收器的邮箱。 当事件传送系统（100）重新启动时，事件传输管理模块请求将事件列表传输到其他节点的事件传输系统。

公开(公告)号：KR1020020048683A

公开(公告)日：2002-06-24

申请号：KR1020000077910

申请日：2000-12-18

Applicant: 한국전자통신연구원

Inventor： 전기철 ,  김태일 ,  이형호

IPC: H04L12/28

Abstract: PURPOSE: A line card port fault processing method of a router system is provided to check periodically the state of the line card port through a communication between main processors, reset a timer when generating a fault, check the port state before a regular interval and process the fault. CONSTITUTION: A manager terminal for inputting/outputting the system information is connected to a serial port and also a network management system through a line card port. A switch fabric(22) provides a maximum 80Gbps grade of switch volume. 16 line cards at the maximum is mounted to the fabric(22). According to the characteristics of line cards, a POS line card(23) provides an OC-48c port and a Gigabit Ethernet, a line card(24) provides two ports, and an ATM line card(25) provides 4 ports. The communication between a main processor(21) and the respective line cards uses 100Mbps grade Ethernet communication for transmitting/receiving the system control information data.

Abstract translation: 目的：提供路由器系统的线路卡端口故障处理方法，通过主处理器之间的通信定期检查线路卡端口的状态，在生成故障时复位定时器，定期间隔前检查端口状态 错误。 规定：用于输入/输出系统信息的管理终端通过线路卡端口连接到串行端口以及网络管理系统。 交换结构（22）提供最大80Gbps等级的交换机体积。 最多16根线卡被安装到织物（22）上。 根据线路卡的特点，POS线卡（23）提供OC-48c端口和千兆以太网，线路卡（24）提供两个端口，ATM线卡（25）提供4个端口。 主处理器（21）和各个线路卡之间的通信使用100Mbps等级以太网通信来发送/接收系统控制信息数据。

公开(公告)号：KR100246612B1

公开(公告)日：2000-03-15

申请号：KR1019970070562

申请日：1997-12-19

Applicant: 한국전자통신연구원 ,  주식회사 케이티

Inventor： 김태일 ,  전기철 ,  최고봉

IPC: H04L12/28

Abstract: 1. 청구범위에 기재된 발명이 속한 기술분야
본 발명은 지능형 정보 제공 시스템에서 망 사업자용 안내 정보에 대한 원격 관리 방법에 관한 것임.
2. 발명이 해결하려고 하는 기술적 과제
본 발명은 기존의 공중전화망이나 종합정보통신망을 통하여 차세대지능망 지능형정보제공 시스템에 원격으로 접근하여 안내방송 또는 문자정보를 등록, 확인, 삭제할 수 있도록 하는 망 사업자용 안내 정보에 대한 원격 관리 방법을 제공하고자 함.
3. 발명의 해결방법의 요지
본 발명은 차세대 지능망 지능형 정보 제공 시스템이 망에 접근할 수 있는 사용자인지를 확인하는 단계와, 서비스 선택 정보를 받아 서비스 종류를 판단하는 단계와, 안내 정보 요소를 받고, 확인 정보를 받는 단계, 및 서비스 종류에 따라 등록과, 확인과, 삭제, 및 변경을 수행한 후에 완료 안내를 하는 단계를 포함한다.
4. 발명의 중요한 용도
본 발명은 차세대 지능망에 이용됨.

公开(公告)号：KR1019980050161A

公开(公告)日：1998-09-15

申请号：KR1019960068939

申请日：1996-12-20

Applicant: 한국전자통신연구원 ,  주식회사 케이티

Inventor： 김태일 ,  전기철 ,  정광재 ,  김기령 ,  홍선미 ,  최고봉

IPC: H04M15/00

Abstract: 본 발명은 지능망에서 신용통화 통합 서비스에 대한 과금방법에 관한 것이다. 그 목적은 지능망에 유사한 신용통화 서비스들과 선불카드 서비스를 통합수용하여 서비스를 제공할 때 외국 또는 타 통신 사업자가 발행한 콜링카드 소지자나 외국발행 신용카드 소지자가 서비스를 요구할 경우에도 국가 또는 통신 사업자간의 망 연동을 통하여 신용조회를 원활히 수행한 후 서비스를 제공할 수 있게 하고 또한, 제공된 서비스에 대한 과금도 카드를 발행한 국가 또는 통신 사업자가 원할히 처리할 수 있도록 하는 데에 있다. 그 특징은 발신측이 해당 착신국으로 호 연결을 요구하고 착신측의 응답을 기다리는 단계와, 착신 가입자가 응답하면 발신측과 착신측의 통화로의 연결하고 착발신 관련정보를 저장하는 관계와, 필요에 따라 이들 정보를 자국 서비스 제어 시스템이나 신용카드 처리 시스템으로 통보하는 단계와, 이들 정보를 카드 발행국의 서비스 제어 시스템이나 신용카드 처리 시스템으로 필요에 따라 통보하는 단계와, 발신 가입자나 착신 가입자가 통화를 종료하면 발착신 통화로 연결에 동원된 자원을 해제하는 단계와, 필요에 따라 사후 요금정산을 위한 과금정보를 서비스 교환기나 자국 서비스 제어 시스템 이나 신용카드 처리 시스템에 저장하는 단계 및 카드 발행국의 서비스 제어 시스템이나 신용카드 처리 시스템으로 상세 과금정보를 보고하여 저장하는 � ��계로 이루어지는 데에 있다.

公开(公告)号：KR101333805B1

公开(公告)日：2013-12-26

申请号：KR1020100043164

申请日：2010-05-07

Applicant: 한국전자통신연구원

Inventor： 강경순 ,  김학서 ,  강현주 ,  정부금 ,  전기철 ,  안병준

IPC: H04L12/927

Abstract: 본발명은네트워크사용자에게공평한자원을할당하기위한방법및 그장치에관한것이다. 이러한본 발명에따르면, 네트워크사용자에게공평한자원을할당하기위한방법은자원할당장치가사용자단말과서비스서버간의플로우정보를수집하여, 상기플로우정보를사용자단말주소기반, 서비스서버주소기반, 사용자단말및 서비스서버주소기반, 서비스기반중 적어도하나로집합화한다. 그리고, 상기집합화된플로우정보의비율을이용하여사용자의할당자원을미리설정된권장대역폭으로조정한다.

公开(公告)号：KR1020130085515A

公开(公告)日：2013-07-30

申请号：KR1020110134934

申请日：2011-12-14

Applicant: 한국전자통신연구원

Inventor： 강현주 ,  강유화 ,  강경순 ,  안병준 ,  전기철 ,  이경호

IPC: H04L12/70 ,  H04L12/28 ,  H04L29/06

CPC classification number: H04L45/74

Abstract: PURPOSE: A packet transmitting method in a virtual network is provided to raise extensibility and to bind the virtual network according to a service unit. CONSTITUTION: A transmission host device (30) transmits a packet (S510). A virtual router (Ra) which is a connection router of the transmission host device receives the packet. The virtual router adds a reception IP field and a transmission IP field which set an IP address of a first virtual router (R1) to the packet and transmits the packet after checking an IP address (VR2 IP) of a second virtual router (R2) (S520). The second virtual router searches an IP address (VR5 IP) of a fifth virtual router (R5) corresponding to the connection router having a corresponding domain name in reference to a third mapping table, changes a value of a received IP field into the IP address of the fifth virtual router and transmits the packet (S530). A fourth virtual router (R4) receives the packet corresponding to the fourth virtual router and delivers the packet through a routing path which is set according to a routing table if the IP address of the reception IP field does not match with an IP address (VR4 IP) of the fourth virtual router (S540). The fifth virtual router transmits the packet corresponding to the fifth virtual router based on link local data after decapsulating the reception IP field and the transmission IP field (S550). [Reference numerals] (AA,BB) Data

Abstract translation: 目的：提供虚拟网络中的分组发送方法，以提高可扩展性，并根据服务单元绑定虚拟网络。 构成：发送主机装置（30）发送分组（S510）。 作为传输主机设备的连接路由器的虚拟路由器（Ra）接收分组。 虚拟路由器添加接收IP字段和发送IP字段，该字段将第一虚拟路由器（R1）的IP地址设置到分组，并且在检查第二虚拟路由器（R2）的IP地址（VR2 IP）之后发送分组， （S520）。 参照第三映射表，第二虚拟路由器搜索与具有相应域名的连接路由器相对应的第五虚拟路由器（R5）的IP地址（VR5 IP），将接收的IP字段的值改变为IP地址 的第五虚拟路由器并发送分组（S530）。 第四虚拟路由器（R4）接收与第四虚拟路由器相对应的分组，并且如果接收IP字段的IP地址与IP地址不匹配（VR4），则通过路由表路由路由传递分组 IP）（S540）。 第五虚拟路由器在解封装接收IP字段和发送IP字段之后，基于链路本地数据发送对应于第五虚拟路由器的分组（S550）。 （附图标记）（AA，BB）数据

公开(公告)号：KR1020120065729A

公开(公告)日：2012-06-21

申请号：KR1020100127006

申请日：2010-12-13

Applicant: 한국전자통신연구원

Inventor： 강경순 ,  김학서 ,  정부금 ,  전기철 ,  안병준

IPC: H04L12/22

CPC classification number: H04L63/1458 ,  H04L41/142 ,  H04L43/026 ,  H04L43/0894 ,  H04L63/1425

Abstract: PURPOSE: An apparatus for detecting DDoS attack is provided to lower detection error rate and to efficiently defense DDoS attack. CONSTITUTION: An apparatus for detecting DDoS attack comprises: an information collecting unit(110) for collecting DDoS detection information; and an inspection unit(120) for calculating DDoS attack probability by first probability determined by traffic change ratio information, second probability determined by variation of first type flow change, and third probability determined by second type flow PPS(packet per second).

Abstract translation: 目的：提供一种用于检测DDoS攻击的设备，以降低检测错误率，有效防御DDoS攻击。 构成：用于检测DDoS攻击的装置包括：用于收集DDoS检测信息的信息收集单元（110）; 以及用于通过由业务变化率信息确定的第一概率来计算DDoS攻击概率的检查单元（120），通过第一类型流变化的变化确定的第二概率和由第二类型流PPS（每秒分组数）确定的第三概率。

公开(公告)号：KR1020110065302A

公开(公告)日：2011-06-15

申请号：KR1020100085661

申请日：2010-09-01

Applicant: 한국전자통신연구원

Inventor： 김학서 ,  강유화 ,  박혜숙 ,  전기철 ,  정부금 ,  안병준

IPC: H04L12/28 ,  H04L12/66

CPC classification number: H04L61/251 ,  H04L61/2061 ,  H04L61/255

Abstract: PURPOSE: A conversion device and method between an IPv6 address and an IPv4 address using dynamic mapping in a flow-based router are provided to perform conversion between the IPv6 address and the IPv4 address with the generation of a mapping table for communication between an IPv6 network and an IPv4 network in the router. CONSTITUTION: An IPv4 address pool(110) dynamically assigns an IPv4 address to an IPv6 terminal. A mapping table administration unit(140) creates the mapping table of the IPv4 address. A mapping table search unit(130) refers to a mapping table corresponding to an IPv6 packet in which the address conversion is necessary. A packet processing unit(120) performs packet forwarding through the lookup of IPv4 and IPv6 FIB(Forwarding Information Base) tables. On the basis of the searched mapping table, an address converting unit(150) performs address conversion.

Abstract translation: 目的：提供基于流的路由器中使用动态映射的IPv6地址和IPv4地址之间的转换设备和方法，以通过生成IPv6网络之间的通信的映射表来执行IPv6地址和IPv4地址之间的转换 和路由器中的IPv4网络。 构成：IPv4地址池（110）动态地将IPv4地址分配给IPv6终端。 映射表管理单元（140）创建IPv4地址的映射表。 映射表搜索单元（130）参考与需要地址转换的IPv6分组对应的映射表。 分组处理单元（120）通过查找IPv4和IPv6 FIB（转发信息库）表来执行分组转发。 基于搜索到的映射表，地址转换单元（150）执行地址转换。

公开(公告)号：KR1020110065273A

公开(公告)日：2011-06-15

申请号：KR1020100055496

申请日：2010-06-11

Applicant: 한국전자통신연구원

Inventor： 김학서 ,  강경순 ,  전기철 ,  김봉태 ,  안병준

IPC: H04L12/22

CPC classification number: H04L63/1458 ,  H04L63/1408 ,  H04L63/20

Abstract: PURPOSE: A DDoS attack detection and traffic reduction method using per-flow statistical information, and a system thereof are provided to quickly report DDoS traffic to a policy management server. CONSTITUTION: A router processes first statistical information to second statistical information(S303). A router confirms the change rate of the second statistical information(S304). In case the change rate exceeds a set threshold rate, the router decides a DDoS(Distributed Denial of Service) attack(S305). The router reports a DDoS attack generation event to a policy management server(S307). The router performs a rate limit function for the reduction of the traffic(S308).

Abstract translation: 目的：提供使用每流统计信息的DDoS攻击检测和流量降低方法及其系统，将DDoS流​​量快速报告给策略管理服务器。 规定：路由器将第一统计信息处理为第二统计信息（S303）。 路由器确认第二统计信息的变化率（S304）。 如果变化率超过设定的阈值速率，则路由器决定DDoS（分布式拒绝服务）攻击（S305）。 路由器向策略管理服务器报告DDoS攻击生成事件（S307）。 路由器为减少业务量而执行速率限制功能（S308）。

公开(公告)号：KR1020110065269A

公开(公告)日：2011-06-15

申请号：KR1020100043164

申请日：2010-05-07

Applicant: 한국전자통신연구원

Inventor： 강경순 ,  김학서 ,  강현주 ,  정부금 ,  전기철 ,  안병준

IPC: H04L12/927

CPC classification number: H04L47/80 ,  H04L47/783

Abstract: PURPOSE: A method for allocating just resources to network users and an apparatus thereof are provided to dynamically bandwidth on the basis of a bandwidth reduction ratio dynamically determined. CONSTITUTION: A flow information collecting unit collects information about flow(S301). The flow information collecting unit groups the collected flow information(S302). A detection unit compares a ratio value between an F/B value and an F/P value with a predetermined threshold value. In case the ratio value exceeds the predetermined threshold value, a bandwidth control unit calculates a recommended bandwidth(S304,S305). The bandwidth control unit controls the bandwidth of the grouped flow(S306).

Abstract translation: 目的：根据动态确定的带宽减小比，提供一种将资源分配给网络用户及其装置的动态带宽的方法。 规定：流量信息收集单元收集有关流量的信息（S301）。 流信息收集单元对收集的流信息进行分组（S302）。 检测单元将F / B值和F / P值之间的比率值与预定阈值进行比较。 在比值超过预定阈值的情况下，带宽控制单元计算推荐带宽（S304，S305）。 带宽控制单元控制分组流的带宽（S306）。