요약 | 본 발명은 단일 세션 내 단일 패킷 집성 방법 및 장치에 관한 것으로, 단일 세션 내 단일 패킷량이 임계치 이상이면, 공격 트래픽이 유입되고 있음을 확인하고 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리함으로써, 단일 세션 내 단일 패킷들로 인한 네트워크 성능 저하를 방지해준다. 공격 트래픽, 단일 세션 내 단일 패킷, 단일 플로우, 집성처리, 네트워크 성능 저하 방지. |
---|---|
Int. CL | H04L 12/891 (2014.01) H04L 12/22 (2014.01) |
CPC | |
출원번호/일자 | 1020080130126 (2008.12.19) |
출원인 | 한국전자통신연구원 |
등록번호/일자 | 10-1263218-0000 (2013.05.06) |
공개번호/일자 | 10-2010-0071420 (2010.06.29) 문서열기 |
공고번호/일자 | (20130510) 문서열기 |
국제출원번호/일자 | |
국제공개번호/일자 | |
우선권정보 | |
법적상태 | 등록 |
심사진행상태 | 수리 |
심판사항 | |
구분 | 신규 |
원출원번호/일자 | |
관련 출원번호 | |
심사청구여부/일자 | Y (2008.12.19) |
심사청구항수 | 12 |
번호 | 이름 | 국적 | 주소 |
---|---|---|---|
1 | 한국전자통신연구원 | 대한민국 | 대전광역시 유성구 |
번호 | 이름 | 국적 | 주소 |
---|---|---|---|
1 | 김상완 | 대한민국 | 대전광역시 유성구 |
2 | 윤상식 | 대한민국 | 광주광역시 북구 |
3 | 강동원 | 대한민국 | 대전광역시 서구 |
4 | 최태상 | 대한민국 | 대전광역시 유성구 |
5 | 이준경 | 대한민국 | 대전광역시 서구 |
6 | 정유현 | 대한민국 | 대전광역시 유성구 |
번호 | 이름 | 국적 | 주소 |
---|---|---|---|
1 | 특허법인씨엔에스 | 대한민국 | 서울 강남구 언주로 **길 **, 대림아크로텔 *층(도곡동) |
번호 | 이름 | 국적 | 주소 |
---|---|---|---|
1 | 한국전자통신연구원 | 대전광역시 유성구 |
번호 | 서류명 | 접수/발송일자 | 처리상태 | 접수/발송번호 |
---|---|---|---|---|
1 | [특허출원]특허출원서 [Patent Application] Patent Application |
2008.12.19 | 수리 (Accepted) | 1-1-2008-0874004-72 |
2 | 출원인정보변경(경정)신고서 Notification of change of applicant's information |
2009.08.04 | 수리 (Accepted) | 4-1-2009-5150899-36 |
3 | 의견제출통지서 Notification of reason for refusal |
2012.01.02 | 발송처리완료 (Completion of Transmission) | 9-5-2012-0003234-45 |
4 | [거절이유 등 통지에 따른 의견]의견(답변, 소명)서 [Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation) |
2012.02.03 | 수리 (Accepted) | 1-1-2012-0091471-09 |
5 | [명세서등 보정]보정서 [Amendment to Description, etc.] Amendment |
2012.02.03 | 보정승인간주 (Regarded as an acceptance of amendment) | 1-1-2012-0091470-53 |
6 | 최후의견제출통지서 Notification of reason for final refusal |
2012.08.23 | 발송처리완료 (Completion of Transmission) | 9-5-2012-0490917-10 |
7 | [명세서등 보정]보정서 [Amendment to Description, etc.] Amendment |
2012.10.08 | 보정승인 (Acceptance of amendment) | 1-1-2012-0815061-75 |
8 | [거절이유 등 통지에 따른 의견]의견(답변, 소명)서 [Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation) |
2012.10.08 | 수리 (Accepted) | 1-1-2012-0815059-83 |
9 | 등록결정서 Decision to grant |
2013.02.25 | 발송처리완료 (Completion of Transmission) | 9-5-2013-0130276-32 |
10 | 출원인정보변경(경정)신고서 Notification of change of applicant's information |
2015.02.02 | 수리 (Accepted) | 4-1-2015-0006137-44 |
번호 | 청구항 |
---|---|
1 |
1 단일 패킷 처리부가, 단일 세션 내 단일 패킷이 유입되면, 단일 패킷 처리 기준을 확인하는 단계; 상기 단일 패킷 처리 기준이 AS(Autonomous System)별 패킷 처리 임계치로 설정된 경우, 상기 AS별 패킷 처리 임계치보다 많은 단일 세션 내 단일 패킷량이 유입되는 AS가 존재하면, 상기 단일 패킷 처리부가, 상기 AS의 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 단계; 상기 단일 패킷 처리 기준이 호스트별 패킷 처리 임계치로 설정된 경우, 상기 호스트별 패킷 처리 임계치보다 많은 단일 세션 내 단일 패킷량이 유입되는 호스트가 존재하면, 상기 단일 패킷 처리부가, 상기 호스트의 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 단계; 및 상기 단일 패킷 처리 기준이 시스템 전체 패킷 처리 임계치로 설정된 경우, 시스템 전체 패킷 처리 임계치 보다 시스템 전체에 유입되는 단일 세션 내 단일 패킷량이 많으면, 상기 단일 패킷 처리부가, 시스템 전체의 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 단계를 포함하는 단일 세션 내 단일 패킷 집성 방법 |
2 |
2 제1항에 있어서, 상기 단일 패킷 처리 기준 확인 단계 이전에, 사용자 정의 인터페이스부가, 상기 단일 패킷 처리 기준, 상기 AS별 패킷 처리 임계치, 상기 호스트별 패킷 처리 임계치, 시스템 전체 패킷 처리 임계치를 입력받는 단계를 더 포함하는 것을 특징으로 하는 단일 세션 내 단일 패킷 집성 방법 |
3 |
3 제1항에 있어서, 상기 AS의 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 단계는 상기 AS별로 입력되는 단일 세션 내 단일 패킷량을 집계하는 단계; 상기 AS별로 입력되는 단일 세션 내 단일 패킷량과 상기 AS별 패킷 처리 임계치와 비교하는 단계; 및 상기 AS별 패킷 처리 임계치 보다 많은 단일 세션 내 단일 패킷량이 입력되는 AS의 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 단계를 포함하는 것을 특징으로 하는 단일 세션 내 단일 패킷 집성 방법 |
4 |
4 제1항에 있어서, 상기 호스트의 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 단계는 상기 호스트별로 입력되는 단일 세션 내 단일 패킷량을 집계하는 단계; 상기 호스트별로 입력되는 단일 세션 내 단일 패킷량과 상기 호스트별 패킷 처리 임계치와 비교하는 단계; 및 상기 호스트별 패킷 처리 임계치 보다 많은 단일 세션 내 단일 패킷량이 입력되는 호스트의 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 단계를 포함하는 것을 특징으로 하는 단일 세션 내 단일 패킷 집성 방법 |
5 |
5 제1항에 있어서, 상기 시스템 전체의 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 단계는 상기 시스템 전체로 입력되는 단일 세션 내 단일 패킷량을 집계하는 단계; 및 상기 시스템 전체로 입력되는 단일 세션 내 단일 패킷량이 상기 시스템 전체 패킷 처리 임계치 보다 많으면 상기 시스템 전체의 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 단계를 포함하는 것을 특징으로 하는 단일 세션 내 단일 패킷 집성 방법 |
6 |
6 제1항에 있어서, 상기 시스템은 트래픽 모니터링 시스템, 트래픽제어시스템, 과금시스템, 및 침입 탐지 시스템 중 하나인 것을 특징으로 하는 단일 세션 내 단일 패킷 집성 방법 |
7 |
7 단일 세션 내 단일 패킷이 입력됨을 감지하는 단일 패킷 트래픽 탐지부; 단일 세션 내 단일 패킷량을 집계하는 단일 패킷 통계 처리부; 및 단일 세션 내 단일 패킷량이 패킷 처리 임계치보다 크면 상기 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 단일 패킷 처리부를 포함하며,여기서, 상기 단일 패킷 처리부는, 상기 패킷 처리 임계치를 기준으로 단일 세션 내 단일 패킷량을 분석하여 공격 트래픽 유입여부를 확인하는 단일 세션 내 단일 패킷 집성 장치 |
8 |
8 제7항에 있어서, 상기 단일 패킷 통계 처리부는 AS별 단일 세션 내 단일 패킷량, 호스트별 단일 세션 내 단일 패킷량, 및 시스템 전체 단일 세션 내 단일 패킷량을 집계하는 것을 특징으로 하는 단일 세션 내 단일 패킷 집성 장치 |
9 |
9 제8항에 있어서, 상기 단일 패킷 처리부는 단일 패킷 처리 기준에 따라 AS별 패킷 처리 임계치, 호스트별 패킷 처리 임계치, 시스템 전체 패킷 처리 임계치 중 하나를 선택하여 단일 세션 내 단일 패킷량을 분석한 후, 공격 트래픽 유입이 감지되면 상기 단일 세션 내 단일 패킷들을 단일 플로우로 집성 처리하는 것을 특징으로 하는 단일 세션 내 단일 패킷 집성 장치 |
10 |
10 제9항에 있어서, 상기 단일 패킷 처리 기준, 상기 AS별 패킷 처리 임계치, 상기 호스트별 패킷 처리 임계치 및 상기 시스템 전체 패킷 처리 임계치를 입력받아 상기 단일 패킷 처리부에 제공하고, 상기 단일 패킷 처리부의 처리 결과를 통보하는 사용자 정의 인터페이스부를 더 포함하는 것을 특징으로 하는 단일 세션 내 단일 패킷 집성 장치 |
11 |
11 제7항에 있어서, 상기 단일 패킷 처리부를 거쳐 전송되는 패킷들 또는 단일 플로우를 외부 네트워크 장치와 연결할 수 있는 포맷으로 변환하는 패킷 전송부를 더 포함하는 것을 특징으로 하는 단일 세션 내 단일 패킷 집성 장치 |
12 |
12 제8항에 있어서, 상기 시스템은 트래픽 모니터링 시스템, 트래픽제어시스템, 과금시스템, 및 침입 탐지 시스템 중 하나인 것을 특징으로 하는 단일 세션 내 단일 패킷 집성 장치 |
지정국 정보가 없습니다 |
---|
순번 | 패밀리번호 | 국가코드 | 국가명 | 종류 |
---|---|---|---|---|
1 | US20100158007 | US | 미국 | FAMILY |
순번 | 패밀리번호 | 국가코드 | 국가명 | 종류 |
---|---|---|---|---|
1 | US2010158007 | US | 미국 | DOCDBFAMILY |
순번 | 연구부처 | 주관기관 | 연구사업 | 연구과제 |
---|---|---|---|---|
1 | 지식경제부, 정보통신연구진흥원 | 한국전자통신연구원 | IT성장동력기술개발 | 고속회선(100Gbps,25Gbps)비용정산용 측정 시스템 개발 |
특허 등록번호 | 10-1263218-0000 |
---|
표시번호 | 사항 |
---|---|
1 |
출원 연월일 : 20081219 출원 번호 : 1020080130126 공고 연월일 : 20130510 공고 번호 : 특허결정(심결)연월일 : 20130225 청구범위의 항수 : 12 유별 : H04L 12/26 발명의 명칭 : 단일 세션 내 단일 패킷 집성 방법 및 장치 존속기간(예정)만료일 : |
순위번호 | 사항 |
---|---|
1 |
(권리자) 한국전자통신연구원 대전광역시 유성구... |
제 1 - 3 년분 | 금 액 | 256,500 원 | 2013년 05월 07일 | 납입 |
제 4 년분 | 금 액 | 212,800 원 | 2016년 04월 27일 | 납입 |
제 5 년분 | 금 액 | 212,800 원 | 2017년 04월 27일 | 납입 |
제 6 년분 | 금 액 | 152,000 원 | 2018년 04월 26일 | 납입 |
제 7 년분 | 금 액 | 278,000 원 | 2019년 04월 25일 | 납입 |
제 8 년분 | 금 액 | 278,000 원 | 2020년 04월 27일 | 납입 |
번호 | 서류명 | 접수/발송일자 | 처리상태 | 접수/발송번호 |
---|---|---|---|---|
1 | [특허출원]특허출원서 | 2008.12.19 | 수리 (Accepted) | 1-1-2008-0874004-72 |
2 | 출원인정보변경(경정)신고서 | 2009.08.04 | 수리 (Accepted) | 4-1-2009-5150899-36 |
3 | 의견제출통지서 | 2012.01.02 | 발송처리완료 (Completion of Transmission) | 9-5-2012-0003234-45 |
4 | [거절이유 등 통지에 따른 의견]의견(답변, 소명)서 | 2012.02.03 | 수리 (Accepted) | 1-1-2012-0091471-09 |
5 | [명세서등 보정]보정서 | 2012.02.03 | 보정승인간주 (Regarded as an acceptance of amendment) | 1-1-2012-0091470-53 |
6 | 최후의견제출통지서 | 2012.08.23 | 발송처리완료 (Completion of Transmission) | 9-5-2012-0490917-10 |
7 | [명세서등 보정]보정서 | 2012.10.08 | 보정승인 (Acceptance of amendment) | 1-1-2012-0815061-75 |
8 | [거절이유 등 통지에 따른 의견]의견(답변, 소명)서 | 2012.10.08 | 수리 (Accepted) | 1-1-2012-0815059-83 |
9 | 등록결정서 | 2013.02.25 | 발송처리완료 (Completion of Transmission) | 9-5-2013-0130276-32 |
10 | 출원인정보변경(경정)신고서 | 2015.02.02 | 수리 (Accepted) | 4-1-2015-0006137-44 |
기술정보가 없습니다 |
---|
과제고유번호 | 1575000076 |
---|---|
세부과제번호 | 08-92105002 |
연구과제명 | 다계층 광네트워크 제어 플렛폼 기술 개발 |
성과구분 | 등록 |
부처명 | 방송통신위원회 |
연구관리전문기관명 | 한국방송통신전파진흥원 |
연구주관기관명 | 한국전자통신연구원 |
성과제출연도 | 2011 |
연구기간 | 200803~201202 |
기여율 | 1 |
연구개발단계명 | 응용연구 |
6T분류명 | IT(정보기술) |
과제고유번호 | 1415086643 |
---|---|
세부과제번호 | A1100-0802-0022 |
연구과제명 | 고속회선(10Gbps,2.5Gbps)비용정산용측정시스템개발 |
성과구분 | 출원 |
부처명 | 지식경제부 |
연구관리전문기관명 | 정보통신연구진흥원 |
연구주관기관명 | 한국전자통신연구원 |
성과제출연도 | 2008 |
연구기간 | 200603~200902 |
기여율 | 1 |
연구개발단계명 | 개발연구 |
6T분류명 | IT(정보기술) |
[1020120135573] | 다중 네트워크의 통합 경로 설정 방법 및 장치 | 새창보기 |
---|---|---|
[1020110137366] | 패킷-광 통합 스위칭 시스템 및 그것의 보호 절체 방법 | 새창보기 |
[1020110135929] | 데이터 전송 경로 예약 장치 | 새창보기 |
[1020110135623] | 경로 계산 기반의 경로 제어 방법 및 그 장치 | 새창보기 |
[1020110134942] | 클라우드 네트워킹 방법 및 그 장치 | 새창보기 |
[1020110133710] | 유사 환경 기반의 현장 스포츠 중계 방법 및 시스템 | 새창보기 |
[1020110121805] | 보호 복구 절체 방법 | 새창보기 |
[1020110113034] | VPN 서비스 제어장치 및 방법 | 새창보기 |
[1020110112420] | 전송망에서의 구역별 경로 분할을 통한 전송망 운용보전 기능 수행방법 및 그 시스템 | 새창보기 |
[1020110047273] | 무선랜 시스템에서의 채널 할당 방법 및 시스템 | 새창보기 |
[1020100122937] | 프로세스 통신을 지원하는 서버 및 그의 동작 방법 | 새창보기 |
[1020090128147] | TED 정확성을 보장하는 TED 관리 방법 및 시스템 | 새창보기 |
[1020090128136] | 영구 접속 방식의 도메인 간 단대단 경로 설정 방법 및 장치 | 새창보기 |
[1020090127297] | 통신장비의 동작을 제어하는 통신망 제어시스템 및 제어방법 | 새창보기 |
[1020090117612] | 절전을 위한 통신장치 및 방법 | 새창보기 |
[1020090095224] | 통합 네트워크에서의 트래픽 엔지니어링 경로 계산 장치 및 방법 | 새창보기 |
[1020090061627] | BSP-NCP를 포함하는 네트워크를 테스트하기 위한 네트워크 시뮬레이션 장치 및 방법 | 새창보기 |
[1020090061376] | 정책 변환 장치 및 방법 | 새창보기 |
[1020090056853] | 다양한 자동화 수준의 회선 연결 관리 방법 | 새창보기 |
[1020090037047] | 프로비저닝 관리 장치 및 그것의 관리 방법 | 새창보기 |
[1020090036993] | 패킷-광 통합망에서의 자원 승인 제어 시스템 및 이의 동작 방법 | 새창보기 |
[1020090035977] | ASON망의 노드간 연결 상태 표시 방법 | 새창보기 |
[1020090034478] | 패킷-광 통합 스위치 | 새창보기 |
[1020090030887] | 다계층 경로제어 기술 | 새창보기 |
[1020090030886] | 네트워크 프로세서를 이용한 고속 IP 플로우 중재 장치 | 새창보기 |
[1020090030885] | 사용자별 트래픽 제어 방법 및 장치 | 새창보기 |
[1020090025867] | 전송네트워크에서의 균등기회 보호절체 방법 및 장치 | 새창보기 |
[1020090014469] | 정책 관리 시스템 및 그 시스템에서의 일괄 정책 프로파일 설정 방법 | 새창보기 |
[1020090013052] | 다량의 노드를 관리하기 위한 방법 및 관리 에이전트 시스템 | 새창보기 |
[1020080131609] | 다계층 장비로 구성된 노드를 위한 통합 에이전트 장치 및 그의 장애 관리 방법 | 새창보기 |
[1020080130126] | 단일 세션 내 단일 패킷 집성 방법 및 장치 | 새창보기 |
[1020080099299] | 커널 프로브를 사용한 선별적 패킷 수집방법, 및 장치 | 새창보기 |
[1020070028989] | 트래픽 분석 방법 및 그 시스템 | 새창보기 |
[KST2014045835][한국전자통신연구원] | 메타데이터 분류를 이용한 패킷 검사 방법 및 그 장치 | 새창보기 |
---|---|---|
[KST2014063157][한국전자통신연구원] | 위장 가상 머신 정보를 이용한 인텔리전트 봇 대응 방법 및 장치 | 새창보기 |
[KST2015079473][한국전자통신연구원] | 패킷 보호 기능을 구비한 차세대 인터넷 시스템 및 패킷보호 방법 | 새창보기 |
[KST2015080814][한국전자통신연구원] | 고속 패킷 필터링 방법 및 장치, 그리고 이를 지원하는네트워크 장치 | 새창보기 |
[KST2015081120][한국전자통신연구원] | 트래픽 패턴 분석에 의한 망 공격 탐지장치 및 방법 | 새창보기 |
[KST2015080184][한국전자통신연구원] | IXDP2400에서의 IPSec 프로토콜 처리 엔진 장치 및 그 처리 방법 | 새창보기 |
[KST2015085508][한국전자통신연구원] | 네트워크 패킷의 길이를 고려한 패킷 처리 장치 및 방법 | 새창보기 |
[KST2015081179][한국전자통신연구원] | 패킷에 포함된 정보를 이용하여 네트워크 공격을 차단하는방법 및 그 장치 | 새창보기 |
[KST2015085529][한국전자통신연구원] | 일방향 데이터 전송 시스템 및 방법 | 새창보기 |
[KST2014031508][한국전자통신연구원] | 문자열 매칭 방법 | 새창보기 |
[KST2014045717][한국전자통신연구원] | 정량적 보안 정책 평가 장치 및 방법 | 새창보기 |
[KST2015081332][한국전자통신연구원] | 채널 본딩 전송 시스템에서의 스케줄링 장치 및 그 방법 | 새창보기 |
[KST2015082761][한국전자통신연구원] | 통합 IP 패킷 지원 보안 장치 및 방법 | 새창보기 |
[KST2015082880][한국전자통신연구원] | 채널 결합 방식의 하향 데이터 패킷 처리 방법 및 장치 | 새창보기 |
[KST2015083092][한국전자통신연구원] | 채널 결합 방식에서 상향 데이터 패킷 수신 방법 및 장치 | 새창보기 |
[KST2015082624][한국전자통신연구원] | 채널 결합 방식을 사용하는 케이블 망에서 상향 데이터서비스 플로우 분류 방법 | 새창보기 |
[KST2015084373][한국전자통신연구원] | 합성 플로우에 대한 회선 플로우 대역 제어방법 | 새창보기 |
[KST2015085502][한국전자통신연구원] | 분산 서비스 거부 방어 장치 및 그 방법 | 새창보기 |
[KST2015085634][한국전자통신연구원] | 다문자 병렬 데이터 스트림에 대한 패턴 매칭 방법 및 장치 | 새창보기 |
[KST2014031475][한국전자통신연구원] | 응용계층 분산 서비스 거부 공격 탐지 및 차단 장치 및 그 방법 | 새창보기 |
[KST2014045518][한국전자통신연구원] | 네트워크 공격 관리 방법 및 시스템, 네트워크 공격 관리를 위한 네트워크 서비스 제공 장치 | 새창보기 |
[KST2014045788][한국전자통신연구원] | DNS 쿼리 트래픽 감시 및 처리 방법과 그 장치 | 새창보기 |
[KST2015080353][한국전자통신연구원] | 평가규칙표기언어를 이용한 IPv6 네트워크 계층의보안성 평가 시스템 및 방법 | 새창보기 |
[KST2015085399][한국전자통신연구원] | 이더넷 장치 및 그의 전송률 조절 방법 | 새창보기 |
[KST2014031415][한국전자통신연구원] | 악성 파일 탐지 시스템, 악성 파일 탐지 장치 및 그 방법 | 새창보기 |
[KST2015078020][한국전자통신연구원] | 가상 사설망으로부터 데이터 패킷을 수신하는 방법 및 장치 | 새창보기 |
[KST2015082060][한국전자통신연구원] | 패킷의 헤더정보를 이용한 트래픽 인증장치와 그 방법 | 새창보기 |
[KST2015079780][한국전자통신연구원] | 비교값 테이블을 이용한 조건 비교 장치 및 방법 | 새창보기 |
[KST2015082160][한국전자통신연구원] | IPv6 공격 패킷 탐지장치 및 방법 | 새창보기 |
[KST2015085628][한국전자통신연구원] | 공격자 패킷 역추적 방법 및 이를 위한 시스템 | 새창보기 |
심판사항 정보가 없습니다 |
---|