기술이전플랫폼 Tech-Bridge-이전대상기술

맞춤기술찾기

홈으로 가기

맞춤기술찾기

이전대상기술

프린트하기

이전대상기술

제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법

기술번호 : KST2015091392
담당센터 :
전화번호 :

상담신청 PDF 받기

상세정보
공개전문
공고전문
등록사항
통합행정정보
기술정보
과제정보
관련기술
심판사항

서지정보
인명정보
행정처리
청구항
지정국
패밀리정보
국가R&D 연구정보

이전 슬라이드 보기 다음 슬라이드 보기

요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약	본 발명은 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법에 관한 것이다. 개시된 비정상 트래픽 탐지 방법은 수신된 패킷이 MODBUS 요청 메시지이면 세션 정보가 관리 테이블에 존재하는지 검사하는 단계와, 관리 테이블에 세션 정보가 존재하지 않으면 새로운 엔트리를 관리 테이블에 추가하는 단계와, 관리 테이블에 세션 정보가 존재하면 해당 테이블 엔트리 내의 트랜잭션 ID가 수신된 MODBUS 요청 메시지의 트랜잭션 ID와 동일한지 여부를 검사하는 단계와, 테이블 엔트리와 MODBUS 요청 메시지의 트랜잭션 ID가 동일하지 않으면 수신된 MODBUS 요청 메시지의 데이터와 테이블 엔트리 내의 데이터가 동일한지를 검사하는 단계와, 테이블 엔트리와 MODBUS 요청 메시지의 트랜잭션 ID가 동일하거나 데이터가 동일하면 비정상 트래픽으로 탐지하는 단계와, 테이블 엔트리와 MODBUS 요청 메시지의 데이터가 동일하지 않으면 테이블 엔트리를 MODBUS 요청 메시지의 패킷 정보로 갱신하는 단계를 포함한다. 따라서, 제어시스템 프로토콜 상의 정상적인 서비스 연결을 방해하거나 오류를 유발할 수 있는 형태의 비정상 트래픽을 조기에 탐지하고 대응할 수 있도록 하여 제어시스템 간의 안정적인 연결 서비스를 제공하며, 이는 공격자에 의한 의도적인 행위뿐만 아니라, 시스템 및 네트워크 오류로 인한 비정상 트래픽에 대해서도 신속하게 탐지, 대응할 수 있도록 한다.
Int. CL	H04L 12/26 (2006.01) H04L 12/22 (2006.01)
CPC
출원번호/일자	1020130032212 (2013.03.26)
출원인	한국전자통신연구원
등록번호/일자
공개번호/일자	10-2014-0117753 (2014.10.08) 문서열기
공고번호/일자	문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태	등록
심사진행상태	수리
심판사항
구분	신규
원출원번호/일자
관련 출원번호
심사청구여부/일자	Y (2017.09.21)
심사청구항수	12

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호	이름	국적	주소
1	한국전자통신연구원	대한민국	대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호	이름	국적	주소
1	김병구	대한민국	대전 유성구
2	강동호	대한민국	대전광역시 유성구
3	손선경	대한민국	대전 유성구
4	허영준	대한민국	대전 유성구
5	나중찬	대한민국	대전 유성구
6	김익균	대한민국	대전 유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호	이름	국적	주소
1	한양특허법인	대한민국	서울특별시 강남구 논현로길 , 한양빌딩 (도곡동)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호	이름	국적	주소
1	한국전자통신연구원		대전광역시 유성구

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서 [Patent Application] Patent Application	2013.03.26	수리 (Accepted)	1-1-2013-0261005-79
2	출원인정보변경(경정)신고서 Notification of change of applicant's information	2015.02.02	수리 (Accepted)	4-1-2015-0006137-44
3	[대리인선임]대리인(대표자)에 관한 신고서 [Appointment of Agent] Report on Agent (Representative)	2016.10.11	수리 (Accepted)	1-1-2016-0982634-47
4	[심사청구]심사청구(우선심사신청)서 [Request for Examination] Request for Examination (Request for Preferential Examination)	2017.09.21	수리 (Accepted)	1-1-2017-0921657-68
5	선행기술조사의뢰서 Request for Prior Art Search	2018.02.06	수리 (Accepted)	9-1-9999-9999999-89
6	선행기술조사보고서 Report of Prior Art Search	2018.04.09	발송처리완료 (Completion of Transmission)	9-6-2018-0066862-04
7	의견제출통지서 Notification of reason for refusal	2018.05.18	발송처리완료 (Completion of Transmission)	9-5-2018-0340613-24
8	[명세서등 보정]보정서 [Amendment to Description, etc.] Amendment	2018.07.18	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2018-0709541-98
9	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서 [Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)	2018.07.18	수리 (Accepted)	1-1-2018-0709540-42
10	등록결정서 Decision to grant	2018.07.23	발송처리완료 (Completion of Transmission)	9-5-2018-0496551-50

번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호	청구항
1	1 수신된 패킷이 MODBUS 요청 메시지이면 세션 정보가 관리 테이블에 존재하는지 검사하는 단계와,상기 관리 테이블에 상기 세션 정보가 존재하지 않으면 새로운 엔트리를 상기 관리 테이블에 추가하는 단계와,상기 관리 테이블에 상기 세션 정보가 존재하면 해당 테이블 엔트리 내의 트랜잭션 ID가 수신된 상기 MODBUS 요청 메시지의 트랜잭션 ID와 동일한지 여부를 검사하는 단계와,상기 테이블 엔트리와 상기 MODBUS 요청 메시지의 트랜잭션 ID가 동일하지 않으면 수신된 상기 MODBUS 요청 메시지의 데이터와 상기 테이블 엔트리 내의 데이터가 동일한지를 검사하는 단계와,상기 테이블 엔트리와 상기 MODBUS 요청 메시지의 트랜잭션 ID가 동일하거나 데이터가 동일하면 비정상 트래픽으로 탐지하는 단계와,상기 테이블 엔트리와 상기 MODBUS 요청 메시지의 데이터가 동일하지 않으면 상기 테이블 엔트리를 상기 MODBUS 요청 메시지의 패킷 정보로 갱신하는 단계를 포함하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
2	2 제 1 항에 있어서,상기 비정상 트래픽으로 탐지된 상기 MODBUS 요청 메시지를 삭제하거나 상기 비정상 트래픽의 탐지를 경보하는 단계를 더 포함하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
3	3 제 1 항에 있어서,상기 관리 테이블에 관리되는 상기 테이블 엔트리는, 타이머에 의해 삭제하거나 세션 종료 정보를 이용하여 삭제하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
4	4 수신된 패킷이 MODBUS 요청 메시지이면 세션 정보가 관리 테이블 내에 존재하는지 검사하는 단계와,상기 관리 테이블에 상기 세션 정보가 존재하면 해당 테이블 엔트리 내의 트랜잭션 ID가 수신된 상기 MODBUS 요청 메시지의 트랜잭션 ID와 동일한지 여부를 검사하는 단계와,상기 테이블 엔트리와 상기 MODBUS 요청 메시지의 트랜잭션 ID가 동일하지 않으면 수신된 상기 MODBUS 요청 메시지의 데이터와 상기 해당 테이블 엔트리 내의 데이터가 동일한지를 검사하는 단계와,상기 관리 테이블에 상기 세션 정보가 존재하지 않거나 상기 데이터가 동일하지 않으면 상기 관리 테이블에 새로운 엔트리로 추가하는 단계와,상기 테이블 엔트리 내의 트랜잭션 ID와 상기 MODBUS 요청 메시지의 트랜잭션 ID가 동일한 경우와 상기 데이터가 동일한 경우에 비정상 트래픽으로 탐지하는 단계를 포함하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
5	5 제 4 항에 있어서,상기 수신된 패킷이 MODBUS 응답 메시지이면 세션 정보가 상기 관리 테이블 내에 존재하는지 검사하는 단계와,상기 관리 테이블 내에 상기 MODBUS 응답 메시지와 동일한 세션 정보를 가지는 엔트리가 존재하면 해당 엔트리를 삭제하는 단계와,상기 관리 테이블 내에 상기 MODBUS 응답 메시지와 동일한 세션 정보를 가지는 엔트리가 존재하지 않는 경우, 상기 관리 테이블 내에 상기 MODBUS 응답 메시지와 동일한 세션 정보를 가지는 엔트리가 존재하지만 동일한 트랜잭션 ID를 갖는 엔트리가 등록되어 있지 않는 경우에 비정상 트래픽으로 탐지하는 단계를 더 포함하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
6	6 제 4 항에 있어서,상기 비정상 트래픽으로 탐지된 상기 MODBUS 요청 메시지를 삭제하거나 상기 비정상 트래픽의 탐지를 경보하는 단계를 더 포함하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
7	7 제 4 항에 있어서,상기 관리 테이블에 관리되는 상기 테이블 엔트리는, 타이머에 의해 삭제하거나 세션 종료 정보를 이용하여 삭제하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
8	8 수신된 패킷이 MODBUS 요청 메시지이면 세션 정보가 익셉션(Exception) 테이블에 존재하는지 검사하는 단계와,상기 익셉션 테이블에 상기 세션 정보가 존재하면 상기 MODBUS 요청 메시지의 데이터와 상기 익셉션 테이블에 존재하는 엔트리 내의 데이터가 동일한지를 검사하는 단계와,상기 익셉션 테이블에 상기 세션 정보가 존재하지 않거나, 존재하더라도 상기 데이터가 동일하지 않으면 관리 테이블에 해당 메시지의 정보를 갖는 새로운 엔트리를 추가하는 단계와,상기 익셉션 테이블에 상기 세션 정보가 존재하고 상기 데이터가 동일한 엔트리가 존재하면 비정상 트래픽으로 탐지하는 단계를 포함하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
9	9 제 8 항에 있어서,상기 수신된 패킷이 MODBUS 응답 메시지이면 세션 정보가 상기 관리 테이블 내에 존재하는지 검사하는 단계와,상기 관리 테이블 내에 상기 MODBUS 응답 메시지와 동일한 세션 정보를 가지는 엔트리가 존재하지 않으면 비정상 트래픽으로 탐지하는 단계와,상기 관리 테이블 내에 상기 MODBUS 응답 메시지와 동일한 세션 정보를 가지는 엔트리가 존재하고 동일한 트랜잭션 ID를 갖는 엔트리가 존재하면 상기 MODBUS 응답 메시지의 펑션 코드가 오류를 나타내는지 여부를 검사하는 단계와,상기 MODBUS 응답 메시지의 펑션 코드가 오류를 나타내면 해당 엔트리의 정보를 바탕으로 익셉션 엔트리를 생성하고 익셉션 테이블에 추가하는 단계를 더 포함하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
10	10 제 9 항에 있어서,상기 MODBUS 응답 메시지의 펑션 코드가 오류를 나타내지 않거나 상기 익셉션 엔트리를 상기 익셉션 테이블에 추가한 후에 상기 관리 테이블의 엔트리를 삭제하는 단계를 더 포함하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
11	11 제 8 항에 있어서,상기 비정상 트래픽으로 탐지된 상기 MODBUS 요청 메시지를 삭제하거나 상기 비정상 트래픽의 탐지를 경보하는 단계를 더 포함하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법
12	12 제 8 항에 있어서,상기 관리 테이블에 관리되는 상기 관리 테이블의 엔트리는, 타이머에 의해 삭제하거나 세션 종료 정보를 이용하여 삭제하는 제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법

순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - 패밀리정보 표입니다.
순번	패밀리번호	국가코드	국가명	종류
1	US09298175	US	미국	FAMILY
2	US20140297004	US	미국	FAMILY

DOCDB 패밀리 정보

순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - DOCDB 패밀리 정보 표입니다.
순번	패밀리번호	국가코드	국가명	종류
1	US2014297004	US	미국	DOCDBFAMILY
2	US9298175	US	미국	DOCDBFAMILY

순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번	연구부처	주관기관	연구사업	연구과제
1	지식경제부	한국전자통신연구원	로봇산업원천기술개발	파이프라인 시설의 가용성 확보를 위한 제어시스템 인트라넷 보호용 침해사고 이상징후 탐지 및 다중계층

본 '원본보기 서비스'는 참고용이므로, 일부 오류 및 누락이 발생할 수 있습니다.
정확한 서류를 확인하시려면 해당 웹사이트에서 조회하시기 바랍니다. (특허로 바로가기: http://www.patent.go.kr)
해당 서비스는 점검으로 인해 매주 일요일 00:00 ~ 02:00까지 이용이 중단됩니다.

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송번호의 정보를 제공하는 이전대상기술 뷰 페이지 통합행정정보 > 등록료란 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서	2013.03.26	수리 (Accepted)	1-1-2013-0261005-79
2	출원인정보변경(경정)신고서	2015.02.02	수리 (Accepted)	4-1-2015-0006137-44
3	[대리인선임]대리인(대표자)에 관한 신고서	2016.10.11	수리 (Accepted)	1-1-2016-0982634-47
4	[심사청구]심사청구(우선심사신청)서	2017.09.21	수리 (Accepted)	1-1-2017-0921657-68
5	선행기술조사의뢰서	2018.02.06	수리 (Accepted)	9-1-9999-9999999-89
6	선행기술조사보고서	2018.04.09	발송처리완료 (Completion of Transmission)	9-6-2018-0066862-04
7	의견제출통지서	2018.05.18	발송처리완료 (Completion of Transmission)	9-5-2018-0340613-24
8	[명세서등 보정]보정서	2018.07.18	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2018-0709541-98
9	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서	2018.07.18	수리 (Accepted)	1-1-2018-0709540-42
10	등록결정서	2018.07.23	발송처리완료 (Completion of Transmission)	9-5-2018-0496551-50


과제고유번호	1711006483
세부과제번호	10041560
연구과제명	파이프라인시설의 가용성 확보를 위한 제어시스템 인트라넷 보호용 침해사고 이상징후 탐지 및 다중계층 대응 기술 개발
성과구분	출원
부처명	미래창조과학부
연구관리전문기관명
연구주관기관명
성과제출연도	2013
연구기간	201206~201505
기여율	1
연구개발단계명	개발연구
6T분류명	IT(정보기술)

특허성과

[1020130098443]	제어 네트워크에서의 스캐닝 공격 탐지 장치	새창보기
[1020130098442]	동적 이상징후 탐지 시스템	새창보기
[1020130071138]	산업제어 시스템의 부정 접근을 방지하기 위한 장치 및 그 방법	새창보기
[1020130034526]	제어 시스템의 이상 징후 탐지 장치 및 방법	새창보기
[1020130032212]	제어시스템 프로토콜 상의 비정상 트래픽 탐지 방법	새창보기

중요키워드

이전대상기술 뷰 페이지 관련기술 표
[KST2014031205][기술보증기금(신탁)]	IPv6기반 네트워크의 공격 패킷의 역추적 방법 및 그 기록매체	새창보기
[KST2014003834][기술보증기금(신탁)]	지아이에스를 이용한 유비쿼터스 기반의 지하매설물 실시간모니터링 시스템	새창보기
[KST2020011398][기술보증기금(신탁)]	블록체인에 저장되는 데이터를 관리하는 방법 및 서버	새창보기
[KST2016007645][기술보증기금(신탁)]	불법 사이트 차단 시스템 및 방법, 이를 수행하기 위한 기록매체(ILLEGAL INTERNET SITE FILTERING SYSTEM AND CONTROL METHOD THEREOF, RECORDING MEDIUM FOR PERFORMING THE METHOD)	새창보기
[KST2015000281][기술보증기금(신탁)]	선형패턴과 명암 특징 기반 네트워크 트래픽의 이상현상 감지 방법	새창보기
[KST2014045745][기술보증기금(신탁)]	테더링을 이용한 비밀 정보 유출 방지 장치 및 방법	새창보기
[KST2015180474][기술보증기금(신탁)]	네트워크 보안시스템의 보안 정책 테스트 장치 및 방법	새창보기
[KST2016013823][기술보증기금(신탁)]	문자열 매칭 장치 및 그 방법(APPARATUS AND METHOD FOR MATCHING OF CHARACTER STRING)	새창보기
[KST2014038351][기술보증기금(신탁)]	안드로이드 모바일 어플리케이션의 판단 방법 및 이를 이용한 불법 복제된 안드로이드 모바일 어플리케이션의 식별 장치 및 방법	새창보기
[KST2015212522][기술보증기금(신탁)]	DDoS 공격의 대응 방법 및 장치	새창보기
[KST2015180702][기술보증기금(신탁)]	ＳＩＰ/ＲＴＰ를 이용하는 ＶｏＩＰ 음성 트래픽의 서비스품질 메트릭 모니터링 장치 및 방법	새창보기
[KST2014041987][기술보증기금(신탁)]	서버와 리더의 위장공격 탐지가 가능한 랜덤 아이디 기반 RFID 상호 인증방법	새창보기
[KST2018004691][기술보증기금(신탁)]	스위치 손상을 감지할 수 있는 소프트웨어 정의 네트워크 및 이에 포함되는 컨트롤러(SDN for detecting switch damage and controller including the same)	새창보기
[KST2014008976][기술보증기금(신탁)]	단계적 플로우 정보기반의 네트워크 트래픽 모니터링 시스템	새창보기
[KST2015003245][기술보증기금(신탁)]	보안 공격 감지에 의한 무선 센서네트워크 보안 방법 및 시스템	새창보기
[KST2019029045][기술보증기금(신탁)]	차량 네트워크 통신보안성 평가 및 모니터링 장치	새창보기
[KST2016017019][기술보증기금(신탁)]	패킷 감시 장치 및 통신 패킷에 대한 패킷 감시 방법(PACKET MONITORING DEVICE AND PACKET MONITORING METHOD FOR COMMUNICATION PACKET)	새창보기
[KST2023001179][기술보증기금(신탁)]	프로세스의 행위 분석을 통한 유해 프로그램을 실시간으로 탐지하고 차단하는 시스템, 방법, 프로그램 및 기록매체	새창보기
[KST2015101631][기술보증기금(신탁)]	IDS 오탐 검출 장치 및 방법	새창보기
[KST2015091370][기술보증기금(신탁)]	제어 시스템의 이상 징후 탐지 장치 및 방법	새창보기
[KST2015092405][기술보증기금(신탁)]	태양광 모듈 상태 정보 수집 장치 및 방법	새창보기
[KST2014062874][기술보증기금(신탁)]	보안이벤트 융합 및 침해사고 대응 기술	새창보기
[KST2015091790][기술보증기금(신탁)]	산업제어 시스템의 부정 접근을 방지하기 위한 장치 및 그 방법	새창보기
[KST2014031204][기술보증기금(신탁)]	이더넷 LAN에서 프레임 보안을 위한 물리 계층 데이터 보안 장치	새창보기
[KST2023001071][기술보증기금(신탁)]	대용량 트래픽 방어를 위한 소프트웨어 정의 네트워크 시스템 및 방법	새창보기
[KST2015063685][기술보증기금(신탁)]	ＳＣＡＤＡ 시스템 및 그의 보안 관리방법	새창보기
[KST2017017358][기술보증기금(신탁)]	가상 네트워크 장치의 적합성 검증 장치 및 평가 방법(APPARATUS AND METHOD FOR SUITABILITY TEST OF VIRTUAL NETWORK FUNCTION)	새창보기
[KST2014063279][기술보증기금(신탁)]	스마트그리드에서 프라이버시 보호가 향상된 안전한 데이터 전송 방법	새창보기
[KST2019002327][기술보증기금(신탁)]	여러 통신 장치와의 다중 연결 및 데이터 통신을 위한 단말기 에뮬레이팅 시스템 및 방법	새창보기
[KST2017009929][기술보증기금(신탁)]	소프트웨어 정의 네트워크 기반 네트워크 플러딩 공격 탐지/방어 방법 및 시스템(Software Defined Network based Network Flooding Attack Detection/Protection Method and System)	새창보기

의뢰할 수요기술을 선택합니다

담당자명, 주소, 이메일, 연락처, 내용, 파일선택의 정보를 제공하는 도입희망기술 뷰 페이지 의뢰하기 입력표입니다.
담당자명		활동구분※필수입력항목
이메일		연락처	- -
내용
파일선택	파일선택

기술이전 상담신청 드립니다.
기업명
신청자 성명		직책
연락처	- -
이메일	@
상담희망전담센터	※ 사업장(본점) 소재지가 속한 지역의 기술혁신센터를 지정해주세요.