A Network Monitoring System with Automatic Network Configuration
Inhwan Jung · The Journal of the Institute of Webcasting, Internet and Telecommunication · 2011
Abstract In this paper we describe an efficient and easy to use network monitoring system which can identify network configuration automatically by means of capturing and analyzing the ARP broadcasting packets. After identifying network nodes, it gathers detail information of each node such as NETBIOS name and number of hop counts using ICMP and then shows subnet configuration with graphical method. This monitoring system also has a subset of intrusion detection system that can monitor any port scanning trial. With this automatic network configuration functions, it helps to lessen address keeping track overhead which is crucial for network monitoring so that it provides efficient network management.Key Words : ARP, Automatic Network Configuration, NETBIOS, ICMP, Network Monitoring. Ⅰ. 서 론 네트워크 모니터링 시스템은 감시할 대상인 네트워크 노드들의 IP 주소를 목록으로 가지고 있으면서 지속적으로 노드들에 대한 네트워크 사용을 모니터링한다. 네트워크 모니터링 시스템에서 감시대상 노드들에 대한 정보는 관리자가 수동으로 입력하는 것이 일반적이다. 이 경우 관리자는 네트워크의 전체 노드들에 대한 정보를 가지고 있어야 하므로 네트워크의 상황 변화에 실시간으로 대처할 수 없는 문제점이 있다. 본 논문에서는 이러한 문제점을 해결하는 방법으로 자동 망 구성 기능을 갖는 네트워크 모니터링 시스템을 설계하고 구현하였다. 구현된 모니터링 시스템에서는 실시간으로 수집된 ARP 동보 패킷을 통하여 감시 대상 망에 연결된 노드의 IP 주소를 인식한다. ARP