네트웍을 통한 침입을 탐지하기 위한 보안정책 수립 및 분배기능을 수행하는 정책분배수단과, 그 정책분배수단으로부터 분배된 보안정책을 수행하는 다수의 정책집행수단을 구비하는 글로벌 침입탐지 시스템의 보안정책전달을 위한 메시지전송수단에 있어서,

상기 정책분배수단과 정책집행수단의 일측에 각각 연결되며,

상기 정보전달수단을 초기화하는 초기화기능부와,

상기 정책분배수단과, 정책집행수단간 연결을 설정하고, 그 연결상태를 관리하는 연결관리부와,

상기 정책집행수단 및 상기 정책분배수단과의 메시지 전달을 위한 기본메시지를 생성하는 기본메시지생성부와,

상기 기본메시지를 처리하는 기본메시지처리부와,

데이터 송/수신에 따른 인코딩 및 디코딩을 수행하는 인코딩/디코딩처리부와,

상기 정책집행수단 및 상기 정책분배수단과의 메시지 전달을 위한 이벤트를 생성하는 이벤트생성부와,

상기 정책집행수단으로부터 전송된 경보메시지를 상기 정책분배수단으로 전달하고, 그에 대한 처리를 수행하는 경보메시지처리부와,

상기 정책분배수단으로 연결을 요청한 상기 정책집행수단의 구성정보를 파악하여, 그 결과를 상기 정책분배수단으로 전송하는 구성정보처리부와,

상기 정책분배수단에서 분배되는 보안정책정보를 상기 정책집행수단으로 전달하는 보안정책정보처리부를 포함하는 것을 특징으로 하는 보안정책전달을 위한 메시지전송수단

네트웍을 통한 침입을 탐지하기 위한 보안정책 수립 및 분배기능을 수행하는 정책분배수단과, 그 정책분배수단으로부터 분배된 보안정책을 수행하는 다수의 정책집행수단을 구비하는 글로벌 침입탐지 시스템의 보안정책전달 및 처리방법에 있어서,

상기 정책집행수단과 상기 정책분배수단간에 보안정책전달 및 처리를 위한 소정의 클라이언트 타입을 설정하는 제1 과정과,

상기 정책집행수단이 상기 설정된 클라이언트 타입에 의해 자신의 타입을 설정하고, 소정의 메시지형식(요청메시지형식)에 의해 상기 정책분배수단으로 보안정책을 요청하는 제2 과정과,

상기 정책분배수단이 보안정책을 요청한 클라이언트 타입을 확인한 후, 소정의 메시지형식(결정메시지형식)에 의해 해당 정책집행수단으로 보안정책정보를 전달하는 제3 과정과,

상기 정책집행수단이 상기 보안정책정보에 의거하여 해당 시스템에 침입이 발생하는지의 여부를 탐지하는 제4 과정과,

제2항에 있어서, 상기 제2 과정의 요청메시지형식은

상기 클라이언트 타입을 지정하는 공통헤더영역과,

상기 정책집행수단에서 요청하고자하는 보안정책타입을 지정하는 컨텍스트영역을 포함하는 것을 특징으로 하는 글로벌 침입탐지 시스템의 보안정책전달 및 처리 방법

제2항에 있어서, 상기 제3 과정의 결정메시지형식은

상기 클라이언트 타입을 지정하는 공통헤더영역과,

상기 정책집행수단에서 요청한 보안정책타입을 저장하는 컨텍스트영역과,

정책분배수단에서 전송하는 정책을 설치할 것인지, 제거할 것인지 여부를 결정하는 정보영역과,

제2항에 있어서, 상기 제5 과정의 경보메시지형식은

상기 클라이언트 타입을 지정하는 공통헤더영역과,

정책집행수단에서 전송하는 경보메시지의 종류를 저장하는 레포트타입영역을 포함하는 것을 특징으로 하는 글로벌 침입탐지 시스템의 보안정책전달 및 처리방법

컴퓨터로 읽을 수 있는 기록 매체에 있어서,

그 기록 매체가 컴퓨터에 의해 구동될 때, 청구항 2 내지 청구항 5항 중 어느 한 항에 따른 방법을 실현시키기 위한 제어 명령들을 기록한 것을 특징으로 하는 컴퓨터로 읽을 수 있는 기록 매체