목차
[표제지]=0,1,1
제출문=0,2,1
요약문=1,3,7
Summary=8,10,3
목차=11,13,3
Contents=14,16,3
표목차=17,19,1
그림목차=18,20,2
제1장 서론=20,22,1
제1절 연구의 목적 및 중요성=20,22,1
1. 국내ㆍ외 환경 및 동향=20,22,2
2. 본 과제의 수행필요성=21,23,2
제2절 연구 목표=23,25,1
1. 연구 목표=23,25,1
2. 연구의 내용 및 범위=23,25,3
제3절 기대성과 및 활용방안=26,28,1
1. 정책활용가능성=26,28,1
2. 경제ㆍ사회적 기여도=26,28,1
3. 연구결과의 활용방안=27,29,1
4. 관련분야 예상 파급효과=27,29,1
제2장 초고속 통신망 트래픽 수집=28,30,1
제1절 수집 환경=28,30,1
제2절 수집 방법=29,31,2
제3장 초고속 통신망 트래픽의 특성 요약 및 분석=31,33,1
제1절 기초 트래픽 통계=31,33,1
시간당 패킷수 변화=31,33,1
시간당 바이트량 변화=32,34,1
날짜별 시간당 패킷수 변화=33,35,1
날짜별 시간당 바이트량 변화=34,36,1
날짜별 평균 1패킷 바이트량 변화=35,37,1
일별 총 패킷수 변화=36,38,1
일별 총 바이트량 변화=37,39,1
일별 평균 패킷 크기=38,40,1
전체 패킷 중 프로토콜 비율=39,41,1
전체 데이터량 중 프로토콜 비율=40,42,1
패킷 간격 분포=41,43,1
패킷 바이트 분포=42,44,1
플로우 지속 시간=43,45,1
플로우당 패킷수=44,46,1
플로우당 바이트=45,47,1
제2절 응용별 트래픽 통계=46,48,1
TCP 기반 http 트래픽 도착 간격 분포=46,48,1
TCP 기반 http 트래픽 도착 간격 분포 클로즈 업=47,49,1
TCP 기반 NNTP 트래픽 도착 간격 분포=48,50,1
TCP 기반 NNTP 트래픽 도착 간격 분포 클로즈 업=49,51,1
UDP 기반 DNS 트래픽 도착 간격 분포=50,52,1
UDP 기반 DNS 트래픽 도착 간격 분포 클로즈 업=51,53,1
TCP 기반 응용별 바이트량 분포=52,54,1
TCP 프로토콜 응용 패킷수 분포=53,55,1
UDP 기반 응용별 바이트량 분포=54,56,1
UDP 기반 응용별 패킷수 분포=55,57,1
TCP 기반 응용별 비율(0:00 ~ 6:00)=56,58,1
TCP 기반 응용별 비율(6:00 ~ 12:00)=57,59,1
TCP 기반 응용별 비율(12:00 ~ 18:00)=58,60,1
TCP 기반 응용별 비율(18:00 ~ 24:00)=59,61,1
UDP 기반 응용별 비율(0:00 ~ 6:00)=60,62,1
UDP 기반 응용별 비율(6:00 ~ 12:00)=61,63,1
UDP 기반 응용별 비율(12:00 ~ 18:00)=62,64,1
UDP 기반 응용별 비율(18:00 ~ 24:00)=63,65,1
제3절 프로토콜별 트래픽 통계=64,66,1
프로토콜별 분당 패킷수 분포=64,66,1
전체 프로토콜 분당 패킷수 변화=65,67,1
프로토콜별 분당 바이트량 변화=66,68,1
전체 프로토콜 분당 바이트량 변화=67,69,1
제4절 Mariginal 트래픽 통계 산출=68,70,1
TCP TOP N 트래픽 플로우 및 해당 응용=68,70,1
UDP TOP N 트래픽 플로우 및 해당 응용=69,71,1
초당 1패킷 플로우 개수의 변화=70,72,1
TCP 트래픽 중 패킷개수별 플로우 점유 비율=71,73,1
UDP 트래픽 중 패킷개수별 플로우 점유 비율=72,74,1
제4장 트래픽분석기법의 활용=73,75,1
제1절 Anomaly Detection=73,75,1
1. 트래픽의 측정과 이상트래픽의 영향=73,75,2
2. 인터넷트래픽의 고찰=75,77,4
3. 플로우분석(Flow Analysis)=79,81,2
4. 이상트래픽의 탐지(Anomaly Detection)=81,83,5
제5장 DMC_Traff_Mon 트래픽 분석 소프트웨어=86,88,1
제1절 개요=86,88,1
제2절 Dmclstat 0.36=87,89,1
제3절 Packet Stat Viewer 0.45=88,90,2
제6장 결론=90,92,2
(표4.1.1 이상 플로우 목록(Period 3))=85,87,1
(그림3.1.1) 시간당 패킷수 변화=31,33,1
(그림3.1.2) 시간당 바이트량 변화=32,34,1
(그림3.1.3) 날짜별 시간당 패킷수 변화=33,35,1
(그림3.1.4) 날짜별 시간당 바이트량 변화=34,36,1
(그림3.1.5) 날짜별 평균 1패킷 바이트량 변화=35,37,1
(그림3.1.6) 일별 총 패킷수 변화=36,38,1
(그림3.1.7) 일별 총 데이터량 변화=37,39,1
(그림3.1.8) 일별 평균 패킷 크기=38,40,1
(그림3.1.9) 전체 패킷 중 프로토콜 비율=39,41,1
(그림3.1.10) 전체 데이터량 중 프로토콜 비율=40,42,1
(그림3.1.11) 패킷 간격 분포=41,43,1
(그림3.1.12) 패킷 바이트 분포=42,44,1
(그림3.1.13) 플로우 지속 시간=43,45,1
(그림3.1.14) 플로우당 패킷수=44,46,1
(그림3.1.15) 플로우당 바이트=45,47,1
(그림3.2.1) TCP 기반 http 트래픽 도착 간격 분포=46,48,1
(그림3.2.2) TCP 기반 http 트래픽 도착 간격 분포 클로즈 업=47,49,1
(그림3.2.3) TCP 기반 NNTP 트래픽 도착 간격 분포=48,50,1
(그림3.2.4) TCP 기반 NNTP 트래픽 도착 간격 분포 클로즈 업=49,51,1
(그림3.2.5) UDP 기반 DNS 트래픽 도착 간격 분포=50,52,1
(그림3.2.6) UDP 기반 DNS 트래픽 도착 간격 분포 클로즈 업=51,53,1
(그림3.3.1) TCP 기반 응용별 바이트량 분포=52,54,1
(그림3.3.2) TCP 기반 응용별 패킷수 분포=53,55,1
(그림3.3.3) UDP 기반 응용별 바이트량 분포=54,56,1
(그림3.3.4) UDP 기반 응용별 패킷수 분포=55,57,1
(그림3.3.5) TCP 기반 응용별 비율(0:00 ~ 6:00)=56,58,1
(그림3.3.6) TCP 기반 응용별 비율(6:00 ~ 12:00)=57,59,1
(그림3.3.7) TCP 기반 응용별 비율(12:00 ~ 18:00)=58,60,1
(그림3.3.8) TCP 기반 응용별 비율(18:00 ~ 24:00)=59,61,1
(그림3.3.9) UDP 기반 응용별 비율(0:00 ~ 6:00)=60,62,1
(그림3.3.10) UDP 기반 응용별 비율(6:00 ~ 12:00)=61,63,1
(그림3.3.11) UDP 기반 응용별 비율(12:00 ~ 18:00)=62,64,1
(그림3.3.12) UDP 기반 응용별 비율(18:00 ~ 24:00)=63,65,1
(그림3.3.13) 프로토콜별 분당 패킷수 분포(0:00 ~ 24:00)=64,66,1
(그림3.3.14) 전체 프로토콜 패킷수 분포(0:00 ~ 24:00)=65,67,1
(그림3.3.15) 프로토콜별 분당 바이트량 분포(0:00 ~ 24:00)=66,68,1
(그림3.3.16) 전체 프로토콜 바이트량 분포(0:00 ~ 24:00)=67,69,1
(그림3.4.1) TCP TOP N 트래픽 플로우 및 해당 응용=68,70,1
(그림3.4.2) UDP TOP N 트래픽 플로우 및 해당 응용=69,71,1
(그림3.4.3) 초당 1패킷 플로우 개수의 변화=70,72,1
(그림3.4.4) TCP 트래픽 중 패킷 개수별 플로우 점유 비율=71,73,1
(그림3.4.5) UDP 트래픽 중 패킷 개수별 플로우 점유 비율=72,74,1
(그림4.1.1) Inbound Traffic(Packets/hour)=73,75,1
(그림4.1.2) Closer Look : Packet Count(Period 3)=74,76,1
(그림4.1.3) Histogram : Without Attack=75,77,1
(그림4.1.4) Histogram : With Attack=76,78,1
(그림4.1.5) 플로우 형태=77,79,1
(그림4.1.6) 프로우에 대한 군집분석=78,80,1
(그림4.1.7) Q-Q Plot=79,81,1
(그림4.1.8) 단위 시간(1ms)당 패킷 수에 대한 분포함수=81,83,1
(그림4.1.9) 패킷 수에 대한 분포의 변화=82,84,1
(그림4.1.10) 유의확률. Cramer-Smirnov-Von Mises Test=83,85,1
(그림5.3.1) PSV의 데이터베이서 서버 접속 대화상자=88,90,1
(그림5.3.2) PSV의 동작 화면=88,90,1
영문목차
[title page etc.]=0,1,9
[Summary etc.]=8,10,6
Contents=14,16,6
Chapter 1. Introduction=20,22,1
Paragraph 1. Objective And Important Of Research=20,22,1
1. The Internal And The External Present Condition Of Superhigh Speed Information Network=20,22,2
2. Need Of This Research=21,23,2
Paragraph 2. Goal Of Research=23,25,1
1. Goal Of Research=23,25,1
2. Contents And Scope Of Research=23,25,3
Paragraph 3. Expected Effect And Practical Use=26,28,1
1. Possibility Of Politic Using=26,28,1
2. Economic And Social Contribution=26,28,1
3. Using Research Result=27,29,1
4. Impact To Related Field=27,29,1
Chapter 2. Traffic Data Collection In High Speed Internet=28,30,1
Paragraph 1. The Environment Of Traffic Data Collection=28,30,1
Paragraph 2. The Environment Of Traffic Data Collection=29,31,2
Chapter 3. Traffic Characteristic Summary And Analysis In High Speed Internet=31,33,1
Paragraph 1. Statistic Data Of Basic Traffic=31,33,1
1. Change Of Number Of Packet Per Hour=31,33,1
2. Change Of Byte Per Hour=32,34,1
3. Change Of Number Of Packet Each Day=33,35,1
4. Change Of Byte Each Day=34,36,1
5. Change Of Byte Of One Packet Each Day=35,37,1
6. Change Of Total Number Of Packet Per Day=36,38,1
7. Change Of Total Byte Per Day=37,39,1
8. Average Size Of Packet Per Day=38,40,1
9. Each Protocol Ratio In Total Number Of Packet=39,41,1
10. Each Protocol Ratio In Total Byte=40,42,1
11. Interarrival Distribution Of Packet=41,43,1
12. Byte Distribution Of Packet=42,44,1
13. Time Of Session=43,45,1
14. Number Of Packet Per Flow=44,46,1
15. Byte Per Flow=45,47,1
Paragraph 2. Statistic Data Of Traffic According To Application=46,48,1
1. Interarrival Distribution Of HTTP Traffic Based On TCP=46,48,1
2. Interarrival Distribution Of HTTP Traffic Based On TCP(Close Up)=47,49,1
3. Interarrival Distribution Of NNTP Traffic Based On TCP=48,50,1
4. Interarrival Distribution Of NNTP Traffic Based On TCP(Close Up)=49,51,1
5. Interarrival Distribution Of DNS Traffic Based On UDP=50,52,1
6. Interarrival Distribution Of DNS Traffic Based On UDP(Close Up)=51,53,1
7. Byte Distribution Per Application Based On TCP=52,54,1
8. Distribution Of Number Of Packet Per Application Based On TCP=53,55,1
9. Byte Distribution Per Application Based On UDP=54,56,1
10. Distribution Of Number Of Packet Per Application Based On UDP=55,57,1
11. Byte Ratio Per Application Based On TCP(0:00 ~ 6:00)=56,58,1
12. Byte Ratio Per Application Based On TCP(6:00 ~ 12:00)=57,59,1
13. Byte Ratio Per Application Based On TCP(12:00 ~ 18:00)=58,60,1
14. Byte Ratio Per Application Based On TCP(18:00 ~ 24:00)=59,61,1
15. Byte Ratio Per Application Based On UDP(0:00 ~ 6:00)=60,62,1
16. Byte Ratio Per Application Based On UDP(6:00 ~ 12:00)=61,63,1
17. Byte Ratio Per Application Based On UDP(12:00 ~ 18:00)=62,64,1
18. Byte Ratio Per Application Based On UDP(18:00 ~ 24:00)=63,65,1
Paragraph 3. Statistic Data Of Traffic According To Protocol=64,66,1
1. Distribution Of Number Of Packet Each Protocol=64,66,1
2. Byte Distribution Each Protocol=65,67,1
3. Byte Distribution Each Protocol Per Minute=66,68,1
4. Byte Distribution All Protocol=67,69,1
Paragraph 4. Marginal Statistic Data=68,70,1
1. TCP TON N Traffic Flow And Related Application=68,70,1
2. UDP TON N Traffic Flow And Related Application=69,71,1
3. Change Of Number Of Flow Of One Packet Per Second=70,72,1
4. Flow Ratio Per Number Of Packet In TCP Traffic=71,73,1
5. Flow Ratio Per Number Of Packet In UDP Traffic=72,74,1
Chapter 4. Use Of Statistics Data=73,75,1
Paragraph 1. Anomaly Detection=73,75,1
1. Relatiion Between Traffic Collection And Anomaly Traffic=73,75,2
2. Consideration Of Internet Traffic=75,77,4
3. Flow Analysis=79,81,2
4. Anomaly Detection=81,83,5
Chapter 5. About DMC_Traff_Mon(Traffic Analysis Tool)=86,88,1
Paragraph 1. Outline Of DMC_Traff_Mon=86,88,1
Paragraph 2. Dmcstat=87,89,1
Paragraph 3. Packet Stat Viewer=88,90,2
Chapter 6. Conclusions=90,92,2