| 1 |
1
네트워크로부터 수신되는 패킷의 이상 유무를 판단한 후 분석결과를 출력하는 적합성 판단부;상기 패킷을 소정의 등급별로 분류하고 대역폭을 조절하는 등급 조절부; 및사용자 정보와 사이트 정보를 포함하는 패킷의 이상여부를 판단하는 기초 자료를 구비하여 상기 적합성 판단부와 등급조절부로 제공하는 서버 글로블 정보 베이스(SGIB;Server Global Information Base);를 포함며,상기 등급조절부는상기 분석결과를 기초로 상기 패킷의 등급을 정상(normal), 의심(suspicious), 비정상(abnormal)의 세가지 상태로 구분하는 분류부; 및상기 분류된 패킷의 등급별로 대역폭을 조절하여 출력하는 제어부;를 포함하는 것을 특징으로 하는 인터넷 서버 보안 장치
|
| 2 |
2
제1항에 있어서, 상기 적합성 판단부는 상기 사용자 정보와 사이트 정보를 기초로 수신되는 패킷을 분석한 후 상기 분석정보를 출력하는 기본 패킷 검사부; 및 서비스 장애시 정상으로 판단된 패킷은 통과시키고 그 외의 패킷의 이상 원인을 검출하는 플로우 분석부;를 포함하는 것을 특징으로 하는 인터넷 보안 장치
|
| 3 |
3
제2항에 있어서, 상기 플로우 분석부는 상기 기본 패킷 검사부가 네트워크의 이상상황을 대처하지 못하여 서버의 장애가 발생한 경우에 선택적으로 운용되며, 불량패킷과 우량패킷을 선별하고 상기 서버 글로벌 정보 베이스에 해당 패킷의 정보를 반영하는 것을 특징으로 하는 인터넷 서버 보안 장치
|
| 4 |
4
삭제
|
| 5 |
5
제1항에 있어서, 상기 서버 글로벌 정보 베이스는 사용자의 IP주소에 대한 불량(black), 우량(white) 리스트와 시간대별 사용추이 등에 대한 정보를 상기 기초자료로서 유지하는 것을 특징으로 하는 인터넷 서버 보안 장치
|
| 6 |
6
제1항에 있어서, 상기 인터넷 서버 보안 장치는 외부 장치로부터 정책과 새로운 기능을 동작 중에도 동적으로 반영하는 동적 플랫폼을 더 포함하는 것을 특징으로 하는 인터넷 서버 보안 장치
|
| 7 |
7
(a) 사용자 정보와 사이트 정보를 포함하는 패킷의 이상여부를 판단하는 기초 자료를 구비하는 단계;(b) 접속중인 네트워크로부터 패킷을 수신하여 상기 패킷의 이상 유무를 판단하는 단계; 및(c) 상기 패킷의 등급을 분류한 후 상기 등급별로 대역폭을 조절하는 단계;를 포함하며,상기 (c)단계는패킷의 등급을 정상(normal), 의심(suspicious), 비정상(abnormal)의 세가지 상태로 구분한 후 상기 구분된 등급별로 대역폭을 조절하는 것을 특징으로 하는 인터넷 서버 보안 방법
|
| 8 |
8
제7항에 있어서, 상기 (b)단계는 (b1) 상기 사용자 정보와 사이트 정보를 기초로 수신되는 패킷의 이상 여부를 확인하는 단계; 및 (b2) 서비스 장애시 정상으로 판단된 패킷은 통과시키고 그 외의 패킷의 이상 원인을 검출하는 단계;를 포함하는 것을 특징으로 하는 인터넷 서버 보안 방법
|
| 9 |
9
제8항에 있어서, 상기 (b2)단계는 상기 수신되는 패킷을 수집하여 플로우를 생성하여 이상 원인을 검출하는 것을 특징으로 하는 인터넷 서버 보안 방법
|
| 10 |
10
삭제
|
| 11 |
11
(a 사용자 정보와 사이트 정보를 포함하는 패킷의 이상여부를 판단하는 기초 자료를 구비하는 단계;(b) 접속중인 네트워크로부터 패킷을 수신하여 상기 패킷의 이상 유무를 판단하는 단계; 및(c) 상기 패킷의 등급을 분류한 후 상기 등급별로 대역폭을 조절하는 단계;를 포함하며,상기 (c)단계는패킷의 등급을 정상(normal), 의심(suspicious), 비정상(abnormal)의 세가지 상태로 구분한 후 상기 구분된 등급별로 대역폭을 조절하는 것을 특징으로 하는 인터넷 서버 보안 방법을 컴퓨터에서 실행시킬 수 있는 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체
|
| 12 |
11
(a 사용자 정보와 사이트 정보를 포함하는 패킷의 이상여부를 판단하는 기초 자료를 구비하는 단계;(b) 접속중인 네트워크로부터 패킷을 수신하여 상기 패킷의 이상 유무를 판단하는 단계; 및(c) 상기 패킷의 등급을 분류한 후 상기 등급별로 대역폭을 조절하는 단계;를 포함하며,상기 (c)단계는패킷의 등급을 정상(normal), 의심(suspicious), 비정상(abnormal)의 세가지 상태로 구분한 후 상기 구분된 등급별로 대역폭을 조절하는 것을 특징으로 하는 인터넷 서버 보안 방법을 컴퓨터에서 실행시킬 수 있는 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체
|
