KR100256211B1 - 데이터 통신망에서의 데이터 모니터링 방법 - Google Patents

Abstract

본 발명은 데이타 통신망에서의 데이타 모니터링 방법에 관한 것으로서, 사용자가 별도의 키이입력수단을 이용하여 모니터링 대상이되는 특정 시스템의 어드레스를 입력하는 제 1 단계와, 제 1 단계 이후 데이타라인에서 데이타가 감지되면, 감지된 데이타의 TCP/IP헤더에 기록되어있는 송신 및 수신 어드레스를 분석하는 제 2 단계와, 제 2 단계에서 분석된 어드레스와 제 1 단계에서 사용자가 입력한 어드레스를 비교하고, 그 비교결과 분석된 어드레스와 입력된 어드레스가 동일하면 데이타라인에서 감지된 데이타를 화면상에 실시간 표시하는 제 3 단계와, 제 3 단계 이후 다음의 데이타가 데이타라인에서 감지되면 상기 제 2 단계와 제 3 단계를 반복진행하는 제 4 단계로 진행되는 것을 특징으로하여 데이타 통신망에서 사용중인 특정 시스템의 정상적인 동작여부를 손쉽게 확인할 수 있도록 한 데이타 통신망에서의 데이타 모니터링 방법에 관한 것이다.

Description

데이타 통신망에서의 데이타 모니터링 방법

본 발명은 데이타 통신망에서의 데이타 모니터링 방법에 관한 것으로서, 특히 LAN(Local Area Network:로컬 에리어 넷트워크)과 같이 하나의 그룹으로 묶여진 데이타 통신망에서 데이타라인에 흐르는 데이타의 TCP(Transefer Control Protocol)/IP(Internet Protocol) 패킷의 헤더부분에 기록되어있는 송,수신 시스템의 어드레스를 분석하여 특정 시스템에서 송수신되는 데이타를 실시간 모니터링 할 수 있도록 하므로서, 데이타 통신망에서 사용중인 특정 시스템의 정상적인 동작여부를 손쉽게 확인할 수 있도록 한 데이타 통신망에서의 데이타 모니터링 방법에 관한 것이다.

현재에는 데이타 통신기술의 발달로 여러가지 통신기술이 제공되어지고 있다.

도 1은 일반적으로 사용되고 있는 LAN의 개략적인 구성을 보인 것으로서, 다수의 시스템(S1~SN)을 하나의 데이타라인(1)에 접속하여 데이타라인(1)에 접속된 각각의 시스템(S1~SN) 간의 데이타교신이 이루어지도록 한 것이다.

상기 설명과 같이 하나의 그룹으로 묶여진 데이타통신망은 또다른 그룹의 데이타 통신망과 연결이 가능하므로 여러개의 데이타 통신망 그룹이 연결되어 커다란 통신망을 구축할 수 도 있다.

한편, 도 2는 상기 설명과 같이 데이타 라인(1)에 접속되어 소정의 데이타를 타 시스템과 교신할 수 있도록 된 장치의 구성을 보인 것으로서, 각각의 시스템(S1~SN)은 사용자의 키이입력에 대해 소정의 데이타가 교신될 수 있도록 제어하는 제어부(C1~CN)와, 제어부(C1~CN)의 제어에 따라 데이타라인(1)을 통해 타 시스템과 교신이 가능하게하는 네트워크카드(N1~NN)를 포함하여 구성되며, 그 동작을 간단히 설명하면 다음과 같다.

제 1 시스템(S1)에서 제 2 시스템(S2)으로 데이타를 전송할 경우를 설명하면, 제 1 시스템(S1)의 사용자가 키입력부를 조작하여 제 2 시스템(S2)으로 소정의 데이타를 전송할 것을 명령하면 제 1 제어부(C1)는 네트워크카드(N1)를 제어하여 사용자가 명령한 데이타가 데이타라인(1)을 통해 제 2 시스템(S2)으로 전송되도록 하는 것이다.

이때, 제 2 시스템(S2)의 네트워크카드(N1)는 데이타라인(1)을 통해 수신된 데이타가 제 2 시스템(S2)에서 수신되어질 데이타인지를 확인한 후 제 2 시스템(S2)에서 수신되어야할 데이타라는것이 확인되면 제 1 시스템(S1)에서 전송된 데이타를 받아들이게 된다.

그리고, 도 3과 도 4는 송신시스템에서 수신시스템으로 전송되는 데이타의 구조를 보인 것으로서, 도 3은 양방향 통신에 사용되는 데이타의 TCP/IP 패킷 구조를 보인 것이고, 도 4는 단방향 통신에 사용되는 데이타의 UDP(User Data Protocol)/IP 패킷 구조를 보인 것이다.

양방향 통신이라 함은 송신측에서 데이타를 전송할때 수신측의 데이타 수신준비상태를 확인한 후 데이타를 전송하는 것으로, 도 3과 같이 전송되는 데이타의 전반부에 TCP헤더가 구성되고, 그 다음으로 IP헤더가 구성된다.

TCP헤더에는 16bit source port number(송신측포트넘버), 16bit destination port number(수신측포트넘버) 등이 기록되어있으며, TCP헤더의 하단에 구성되는 IP헤더에는 4bit version, 4bit header lenght, 8bit type of service, 16bit total length, 32bit source ip address(송신측어드레스), 32bit destination ip address 등이 기록되며, 상기 IP헤더의 다음으로 전송하고자 하는 데이타가 기록되어 데이타 라인을 통해 전송되어지는 것이다.

즉, 송신시스템에서는 송신하고자 하는 데이타의 TCP/IP 패킷의 헤더부분에 송신측 어드레스와 수신측 어드레스를 기록한 후 수신시스템의 수신준비상태를 파악한 후 데이타를 데이타라인을 통해 전송하고, 수신시스템에서는 데이타라인을 통해 입력된 데이타의 TCP/IP 헤더에 기록되어있는 수신측 어드레스를 확인하여 자신의 어드레스와 동일할경우 이 데이타를 읽어들이는 것이다.

한편, 단방향 통신이라 함은 송신측에서 수신측의 준비상태에 관계없이 데이타를 전송하는 것으로, 도 4에 도시된 바와같이 UDP헤더와 IP헤더로 구성되며, UDP헤더에는 16bit source port number, 16bit destination port number가 기록되고 IP 헤더에는 32bit source ip address, 32bit destination ip address가 기록되어있다.

즉, 송신시스템에서는 송신하고자하는 데이타의 UDP/IP 패킷의 헤더부분에 송신측 어드레스와 수신측 어드레스를 기록하여 데이타라인에 전송할 뿐 수신측의 수신 준비상태가 어떤상태인지에 관계없이 데이타를 전송하는 것이다.

상기 설명과 같이 하나의 그룹으로 묶여진 데이타 통신망 안에서 특정 시스템의 정상적인 동작여부, 즉, 특정시스템에서 데이타의 처리가 정상적으로 이루어지고 있는지, 특정시스템에서 허가되지 않은 데이타를 처리하고있는지를 확인하기위해서는 데이타 모니터링이 수행되어야 하는데, 종래의 데이타 모니터링 방법으로는 작업자가 직접 해당 시스템 앞에서 그 시스템의 데이타 처리과정을 모니터링하는 것이 있었다.

그러나, 종래의 모니터링방법은 작업자가 모니터링 대상이 되는 특정 시스템으로 직접 이동하여 데이타의 처리과정을 모니터링하여야 하기때문에 작업성이 하락하여 데이타 통신망에서 교신되는 데이타를 효과적으로 모니터링 할 수 없는 문제점이 있었다.

따라서, 상기 문제점을 해결하기위한 본 발명은 데이타라인에 흐르는 데이타의 TCP/IP 패킷의 헤더부분에 기록되어있는 송,수신 시스템의 어드레스를 분석하여 특정 시스템에서 송수신되는 데이타를 실시간 모니터링 할 수 있도록 하므로서, 데이타 통신망에서 사용중인 특정 시스템의 정상적인 동작여부를 손쉽게 확인할 수 있도록 한 데이타 통신망에서의 데이타 모니터링 방법을 제공함을 목적으로 한다.

제1도는 일반적인 데이타 통신망 구조를 개략적으로 보인 블럭도.

제2도는 데이타 통신에 필요한 장치를 보인 블럭도.

제3도는 데이타 통신망에서 양방향 통신에 사용되는 데이타 구조를 보인 도면.

제4도는 데이타 통신망에서 단방향 통신에 사용되는 데이타 구조를 보인 도면.

제5도는 본 발명의 데이타 모니터링 방법의 제어과정을 보인 플로우챠트.

상기 목적달성을 위한 본 발명의 데이타 모니터링 방법은, 사용자가 별도의 키이입력수단을 이용하여 모니터링 대상이되는 특정 시스템의 어드레스를 입력하는 제 1 단계와, 제 1 단계 이후 데이타라인에서 데이타가 감지되면, 감지된 데이타의 TCP/IP 헤더에 기록되어있는 송신 및 수신 어드레스를 분석하는 제 2 단계와, 제 2 단계에서 분석된 어드레스와 제 1 단계에서 사용자가 입력한 어드레스를 비교하고, 그 비교결과 분석된 어드레스와 입력된 어드레스가 동일하면 데이타라인에서 감지된 데이타를 화면상에 실시간 표시하는 제 3 단계와, 제 3 단계 이후 다음의 데이타가 데이타라인에서 감지되면 상기 제 2 단계와 제 3 단계를 반복진행하는 제 4 단계로 진행되는 것을 특징으로 한다.

그리고, 상기 제 3 단계에서의 어드레스 비교결과 분석된 어드레스와 입력된 어드레스가 동일하지 않으면 데이타라인에 감지된 데이타를 무시하고, 다음의 데이타가 데이타라인에서 감지되면 상기 제 4 단계를 수행하는 제 5 단계를 더 포함하여 구성되는 것을 특징으로 한다.

이와같이 진행되는 본 발명의 데이타 모니터링 방법의 동작을 도 5를 참고하여 설명하면 다음과 같다.

본 발명의 데이타 모니터링 방법을 구현하기위한 장치로는 도 1과 도 2에 도시된바와같이 통신망내에 접속되어있는 특정 시스템의 네트워크카드에 본 발명의 모니터링 방법의 구현을 위한 프로그램을 입력하여 구성하며, 모니터링 위치는 제한을 받지 않는다.

본 발명의 동작을 제 1 시스템(S1)을 모니터링 할 경우를 예로하여 설명하면 다음과 같다.

먼저, 데이타 모니터링에 앞서 모니터링 시스템에 모니터링 대상이 되는 제 1 시스템(S1)의 어드레스를 입력한다.

이후, 네트워크카드를 통해 데이타라인에 흐르는 데이타가 감지되면, 모니터링 시스템은 감지된 데이타의 TCP/IP 헤더에 기록되어있는 송신 및 수신 어드레스를 검출하고, 검출된 어드레스와 앞서 사용자가 입력한 모니터링 대상 즉, 제 1 시스템(S1)의 어드레스를 비교한다.

상기 비교결과 검출된 어드레스가 제 1 시스템(S1)의 어드레스와 동일하다고 판단되면, 모니터링 시스템의 네트워크카드는 데이타라인에서 감지된 데이타를 읽어들여 모니터링 시스템 상에서 실시간으로 화면출력되도록 하므로서, 사용자는 화면출력되는 정보를 이용해서 현재 제 1 시스템(S1) 즉, 모니터링 대상이 되는 시스템의 데이타 처리상황을 손쉽게 파악할 수 있게되는 것이다.

그리고, 상기 설명과 같이 모니터링 되는 데이타를 메모리에 저장하여 후에 사용자가 상기 데이타를 모니터링하도록 할 수 도 있다.

한편, 상기 검출된 어드레스의 비교결과 검출된 어드레스와 제 1 시스템(S1)의 어드레스가 동일하지 않으면, 네트워크카드는 데이타라인에서 감지된 데이타를 무시하고 읽어들이지 않는다.

이후, 데이타라인 상에서 또다른 데이타가 감지되면, 상기 설명한 데이타 모니터링 과정을 반복수행하여 모니터링 대상이 되는 시스템의 데이타 처리과정을 모니터링 할 수 있게되는 것이다.

상기 설명과 같은 본 발명의 데이타 모니터링 방법은 데이타라인에서 송수신되는 데이타의 헤더구조를 분석하여 그 헤더에 기록되어있는 송신측 및 수신측 어드레스를 분석할 수 있게되면, 모든 통신방법에 적용이 가능하다.

즉, 상기 설명에서는 양방향 통신에 적용되는 TCP/IP헤더의 송신 및 수신측 어드레스를 분석하여 데이타를 모니터링하는 과정을 설명하였는데, 단방향 통신에 적용되는 UDP/IP헤더의 어드레스를 분석하여 데이타를 모니터링 할 수있을 뿐만 아니라, IPX/SPX나 NetBEUI에서의 모니터링도 가능해진다.

이상에서 설명한 바와같이 본 발명은 데이타라인에 흐르는 데이타의 TCP/IP패킷의 헤더부분에 기록되어있는 송,수신 시스템의 어드레스를 분석하여 특정 시스템에서 송수신되는 데이타를 실시간 모니터링 할 수 있도록 하므로서, 데이타 통신망에서 사용중인 특정 시스템의 정상적인 동작여부를 손쉽게 확인할 수 있도록 한 데이타 통신망에서의 데이타 모니터링 방법 이다.

Claims (2)

1. 사용자가 별도의 키이입력수단을 이용하여 모니터링 대상이되는 특정 시스템의 어드레스를 입력하는 제 1 단계와, 제 1 단계 이후 데이타라인에서 데이타가 감지되면, 감지된 데이타의 TCP/IP헤더에 기록되어있는 송신 및 수신 어드레스를 분석하는 제 2 단계와, 제 2 단계에서 분석된 어드레스와 제 1 단계에서 사용자가 입력한 어드레스를 비교하고, 그 비교결과 분석된 어드레스와 입력된 어드레스가 동일하면 데이타라인에서 감지된 데이타를 화면상에 실시간 표시하는 제 3 단계와, 제 3 단계 이후 다음의 데이타가 데이타라인에서 감지되면 상기 제 2 단계와 제 3 단계를 반복진행하는 제 4 단계로 진행되는 것을 특징으로하는 데이타 통신망에서의 데이타 모니터링 방법.
2. 제1항에 있어서, 상기 제 3 단계에서의 어드레스 비교결과 분석된 어드레스와 입력된 어드레스가 동일하지 않으면 데이타라인에 감지된 데이타를 무시하고, 다음의 데이타가 데이타라인에서 감지되면 상기 제 4 단계를 반복 수행하는 제 5 단계를 더 포함하여 진행되는 것을 특징으로 하는 데이타 통신망에서의 데이타 모니터링 방법.

Images