| 1 |
1
인터넷으로부터 트래픽을 검출하는 트래픽(traffic) 검출부;상기 트래픽 검출부에서 검출된 트래픽의 패킷으로부터 IP(internet protocol) 주소를 포함한 정보를 추출하는 IP 주소 추출부;상기 IP 주소 추출부에서 추출한 정보를 바탕으로 규칙을 생성, 저장 및 관리하며, 상기 트래픽 검출부에서 전송된 패킷에 상기 규칙을 적용하는 규칙 관리부; 및상기 규칙 관리부의 지시에 따라 파일 시스템 내의 저장부에 상기 패킷을 분류 저장하는 파일 관리부;를 포함하고,상기 검출된 트래픽 중에서 P2P(peer-to-peer) 응용 프로그램에 의해 발생되는 트래픽을 분류 및 저장하는 P2P(peer-to-peer) 트래픽 분류 시스템
|
| 2 |
2
제1 항에 있어서,상기 IP 주소 추출부는 상기 트래픽으로부터 SYN(synchronize sequence number) 패킷 교환, IP 주소 검색, 또는 P2P 웹 포탈 사이트로의 접속을 시도하는 IP 주소들을 찾아내는 것을 특징으로 하는 P2P 트래픽 분류 시스템
|
| 3 |
3
제2 항에 있어서,상기 IP 주소 추출부는상기 SYN 패킷 교환을 탐지하기 위한 제1 테이블 및 상기 IP 주소 검색 행위를 탐지하기 위한 제2 테이블을 포함하는 것을 특징으로 하는 P2P 트래픽 분류 시스템
|
| 4 |
4
제3 항에 있어서,상기 IP 주소 추출부는 상기 제1 테이블에 저장된 레코드를 판독하여 상기 SYN 패킷이 교환되었는지를 탐지하거나, 상기 제2 테이블에 저장된 레코드를 판독하여 상기 IP 주소 검색 행위를 탐지하거나, 또는 상기 P2P 웹 포탈 사이트로의 접속되었는지 탐지하고 해당 정보를 상기 규칙 관리부로 전달하는 것을 특징으로 하는 P2P 트래픽 분류 시스템
|
| 5 |
5
제3 항에 있어서,상기 제1 테이블은,송신자 IP 주소를 저장할 필드;수신자 IP 주소를 저장할 필드;송신자 포트(port) 번호를 저장할 필드;수신자 포트 번호를 저장할 필드; 및패킷 수집 시각을 저장할 필드;를 포함하는 것을 특징으로 하는 P2P 트래픽 분류 시스템
|
| 6 |
6
제3 항에 있어서,상기 제2 테이블은,송신자 IP 주소를 저장할 필드;프로토콜을 저장할 필드;수신자 포트 번호를 저장할 필드;목적지 IP주소 집합을 저장할 필드;응답자 IP 주소 집합을 저장할 필드; 및최초 패킷 수집 시각을 저장할 필드;를 포함하는 것을 특징으로 하는 P2P 트래픽 분류 시스템
|
| 7 |
7
제1 항에 있어서,상기 규칙 관리부는 상기 IP 주소 추출부가 전달한 정보를 바탕으로 규칙을 생성하고, 상기 트래픽 검출부에 의해 검출된 패킷에 적용 가능한 상기 규칙을 탐색하고, 상기 적용가능한 규칙을 실행하여 상기 파일 관리부로 하여금 상기 패킷을 분류 및 저장하도록 하는 것을 특징으로 하는 P2P 트래픽 분류 시스템
|
| 8 |
8
제7 항에 있어서,상기 규칙은 조건문과 실행문으로 구성되며, 상기 조건문이 참일 경우 실행문을 실행하여 상기 파일 관리부로 하여금 상기 패킷을 분류 및 저장하도록 하는 것을 특징으로 하는 P2P 트래픽 분류 시스템
|
| 9 |
9
제7 항에 있어서,상기 규칙은 상기 규칙 관리부에 전달된 패킷의 정보에 따라 다르며,상기 전달된 패킷의 정보가 웹 포탈 사이트로의 최초 접속에 대한 정보인 경우는, 웹 포탈 사이트로 전송되는 패킷을 식별하기 위한 규칙(WC), 역방향 패킷을 구별하기 위한 규칙(WS), P2P 사용자가 웹 포탈 사이트의 IP 주소 이외의 주소를 갖는 P2P 사용자 측으로 전송하는 트래픽을 식별하기 위한 규칙(DC), 및 역방향 트래픽을 식별하기 위한 규칙(DS)을 포함하고,상기 전달된 패킷의 정보가 역방향 SYN 패킷에 대한 정보인 경우는, 중앙 집중식 P2P 서버로 전송되는 패킷을 식별하기 위한 규칙(CC), 역방향 패킷을 식별하기 위한 규칙(CS), 상기 DC 및 상기 DS를 포함하며,상기 전달된 패킷의 정보가 인접 IP 탐색 정보에 대한 정보인 경우는, 인접한 서번트(servant)로 전송되는 패킷을 식별하기 위한 규칙(QC), 역방향 패킷을 식별하기 위한 규칙(QS), 상기 DC 및 상기 DS를 포함하는 것을 특징으로 하는 P2P 트래픽 분류 시스템
|
| 10 |
10
트래픽 검출부에서 인터넷으로부터 트래픽을 검출하는 단계;IP 주소 추출부에서 상기 검출된 트래픽의 패킷을 분석하고 상기 패킷에 대한 IP 주소를 포함한 정보를 추출하는 단계;규칙 관리부에서 상기 패킷에 대한 정보를 바탕으로 P2P 트래픽 식별 규칙을 생성하거나 상기 검출된 트래픽에 상기 식별 규칙을 적용하는 단계; 및파일 관리부에서 상기 식별 규칙을 통해 검색된 P2P 트래픽에 해당하는 패킷을 분류 및 저장하는 단계;를 포함하는 P2P 트래픽 분류 방법
|
| 11 |
11
제10 항에 있어서,상기 트래픽의 검출은 인터넷 양방향 회선으로부터 동시에 트래픽을 수집하는 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 12 |
12
제10 항에 있어서,상기 IP 주소는 SYN 패킷 교환이나 IP 주소 검색 행위 또는 P2P 웹 포탈 사이트로의 접속을 시도하는 IP 주소들인 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 13 |
13
제10 항에 있어서,상기 분석 및 정보 추출 단계는 SYN 패킷 교환을 탐지하기 위한 제1 테이블 및 IP 주소 검색 행위를 탐지하기 위한 제2 테이블에 패킷에 대한 정보를 채우는 단계를 포함하는 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 14 |
14
제13 항에 있어서,상기 분석 및 정보 추출 단계는상기 검출된 트래픽의 패킷이 TCP 패킷인지 판단하는 단계;상기 패킷이 TCP 패킷인 경우 SYN 패킷인지 판단하는 단계;상기 패킷이 SYN 패킷인 경우 P2P 웹 포탈 사이트로의 접속인지 판단하는 단계; 및상기 패킷이 웹 포탈 사이트로의 접속인 경우 상기 패킷이 웹 포탈 사이트에 대한 최소 접속임을 상기 규칙 관리부에 전달하고 상기 패킷에 대한 처리를 종료하는 단계;를 포함하는 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 15 |
15
제14 항에 있어서,상기 패킷이 P2P 웹 포탈 사이트로의 접속이 아닌 경우는상기 제1 테이블을 이용하여 일정 시간 내에 역방향 SYN 패킷을 검색하는 단계;상기 역방향 SYN 패킷이 검색된 경우 상기 역방향 SYN 패킷에 대한 정보를 상기 규칙 관리부에 전달하고 상기 패킷에 대한 처리를 종료하는 단계;를 포함하는 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 16 |
16
제15 항에 있어서,상기 역방향 SYN 패킷에 대한 정보는 역방향으로 전송되는 송신자 IP 주소, 수신자 IP 주소, 송신자 포트 번호, 수신자 포트 번호 및 역방향 패킷 수집 시각을 포함하는 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 17 |
17
제15 항에 있어서,상기 일정 시간은 10초인 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 18 |
18
제13 항에 있어서,상기 제1 테이블은, 송신자 IP 주소를 저장할 필드, 수신자 IP 주소를 저장할 필드, 송신자 포트(port) 번호를 저장할 필드, 수신자 포트 번호를 저장할 필드, 및 패킷 수집 시각을 저장할 필드;를 포함하고,상기 제2 테이블은, 송신자 IP 주소를 저장할 필드, 프로토콜을 저장할 필드, 수신자 포트 번호를 저장할 필드, 목적지 IP주소 집합을 저장할 필드, 응답자 IP 주소 집합을 저장할 필드, 및 최초 패킷 수집 시각을 저장할 필드;를 포함하는 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 19 |
19
제18 항에 있어서,상기 패킷이 TCP 패킷이 아니거나 SYN 패킷이 아닌 경우, 또는 역방향 SYN 패킷이 검색되지 않아 상기 제1 테이블에 상기 SYN 패킷 발생을 기록한 경우는,상기 패킷에 대한 정보를 이용하여 상기 제2 테이블을 검색하는 단계;상기 제2 테이블에 검색된 레코드가 존재하는 경우, 상기 제2 테이블의 목적지 IP 주소 집합을 저장할 제1 필드에 상기 패킷의 수신자 IP 주소를 추가하는 단계;상기 패킷에 대한 역방향 정보를 이용하여 상기 제2 테이블을 재검색하는 단계;상기 재검색을 통해 상기 제2 테이블에 검색된 레코드가 존재하는 경우, 상기 제2 테이블의 응답자 IP 주소 집합을 저장할 제2 필드에 상기 패킷의 송신자 IP 주소를 추가하는 단계;변수 A에 상기 제2 필드에 저장된 응답자 IP 주소 집합의 크기를 할당하고 변수 B에 상기 제1 필드에 저장된 목적지 IP주소 집합의 크기를 할당하여, A > 0이고 B > A x 10 인가를 판단하는 단계; 및상기 식을 만족하는 경우 상기 제2 테이블의 필드에 저장된 정보를 상기 규칙 관리부에 전달하고 상기 패킷에 대한 처리를 종료하는 단계;를 포함하는 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 20 |
20
제19 항에 있어서,상기 재검색 결과가 없거나, 상기 식을 만족하지 못한 경우에 상기 패킷에 대한 처리를 종료하는 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 21 |
21
제19 항에 있어서,상기 검색 결과가 없는 경우에 상기 제2 테이블에 새 항목을 추가하고 상기 패킷의 목적지 IP 주소 집합에 상기 수신자 IP 주소를 초기값으로 저장하는 것을 특징으로 하는 P2P 트래픽 분류 방법
|
| 22 |
22
제19 항에 있어서,상기 패킷에 대한 정보는 상기 패킷에 대한 송신자 IP 주소, 프로토콜 및 수신자 포트 번호이고,상기 패킷에 대한 역방향 정보는 상기 역방향 패킷의 수신자 IP 주소, 프로토콜 및 송신자 포트 번호인 것을 특징으로 하는 P2P 트래픽 분류 방법
|
