맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

패턴을 이용하는 침입 탐지 장치 및 그 방법

  • 기술번호 : KST2015094918
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명에 의한 패턴을 이용하는 침입 탐지 장치 및 그 방법은 패킷의 페이로드부분에 대한 매칭과 패킷의 IP 주소부분에 대한 매칭 결과인 매칭된 침입 탐지 규칙의 인덱스를 입력받아 침입 탐지를 수행하는 장치에 있어서, 침입탐지규칙들을 컨텐츠 검사 부분을 가지는 규칙과 컨텐츠 검사 부분을 가지지 않는 규칙으로 분류하고, 각 규칙에 인덱스를 부여한 후 상기 매칭을 수행하는 장치로 출력함과 동시에 저장하는 규칙생성부; 상기 패킷의 페이로드와 주소부분을 추출하여 상기 장치로 출력하는 추출부; 및 상기 인덱스를 기초로 해당하는 규칙에 대하여 검사하는 검사부;를 포함하는 것을 특징으로 하며, 패킷이 입력될 때마다 모든 규칙에 대해 패킷의 유해 여부를 검사해야하는 과부하를 상당 부분 줄여주어 처리속도를 높일 수 있게 되므로, 고비용의 고사용 하드웨어 전용 시스템을 대체할 수 있는 비교적 저가의 효율적인 성능을 가지는 시스템의 구현이 가능해진다. 침입 탐지
Int. CL H04L 12/28 (2006.01) H04L 12/22 (2006.01) G06F 15/16 (2006.01)
CPC
출원번호/일자 1020060072649 (2006.08.01)
출원인 한국전자통신연구원
등록번호/일자 10-0772523-0000 (2007.10.26)
공개번호/일자
공고번호/일자 (20071101) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 소멸
심사진행상태 수리
심판사항
구분
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2006.08.01)
심사청구항수 18

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 임재덕 대한민국 대전 유성구
2 김영호 대한민국 대전 유성구
3 류승호 대한민국 서울 강서구
4 정보흥 대한민국 대전 유성구
5 김기영 대한민국 대전 유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 리앤목특허법인 대한민국 서울 강남구 언주로 **길 **, *층, **층, **층, **층(도곡동, 대림아크로텔)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 특허출원서
Patent Application		 2006.08.01 수리 (Accepted) 1-1-2006-0554570-06
2 의견제출통지서
Notification of reason for refusal		 2007.04.05 발송처리완료 (Completion of Transmission) 9-5-2007-0187574-50
3 의견서
Written Opinion		 2007.05.16 수리 (Accepted) 1-1-2007-0361293-16
4 명세서등보정서
Amendment to Description, etc.		 2007.05.16 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2007-0361294-62
5 등록결정서
Decision to grant		 2007.09.28 발송처리완료 (Completion of Transmission) 9-5-2007-0525153-82
6 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2009.08.04 수리 (Accepted) 4-1-2009-5150899-36
7 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.02.02 수리 (Accepted) 4-1-2015-0006137-44
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
패킷의 페이로드부분에 대한 매칭과 패킷의 IP 주소부분에 대한 매칭 결과인 매칭된 침입 탐지 규칙의 인덱스를 입력받아 침입 탐지를 수행하는 장치에 있어서,침입탐지규칙들을 컨텐츠 검사 부분을 가지는 규칙과 컨텐츠 검사 부분을 가지지 않는 규칙으로 분류하고, 각 규칙에 인덱스를 부여한 후 상기 매칭을 수행하는 장치로 출력함과 동시에 저장하는 규칙생성부;상기 패킷의 페이로드와 주소부분을 추출하여 상기 장치로 출력하는 추출부; 및상기 인덱스를 기초로 해당하는 규칙에 대하여 검사하는 검사부;를 포함하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
2 2
제1항에 있어서, 상기 규칙생성부는상기 침입탐지 규칙들중에서 컨텐츠 검사 부분을 가지지 않는 규칙은 IP 주소부분을 패턴화하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
3 3
제1항에 있어서, 상기 검사부는상기 장치가 제공하는 지정된 인덱스에 해당하는 침입탐지 규칙에 대하여만 프로토콜과 옵션을 포함하는 세부 필드를 검사하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
4 4
적어도 하나 이상의 표준 인터페이스를 가지면서 시스템에 입력되는 패킷의 패턴 검사를 시행하는 컨텐츠부; 및침입탐지 규칙들에서 상기 컨텐츠부가 상기 패턴 검사를 시행할 수 있도록 적어도 하나 이상의 패턴과 그 패턴에 해당하는 규칙에 대한 인덱스를 각각 생성하여 제공하고, 상기 패턴 검사 결과를 입력받아 소정의 규칙 검사를 시행하여 시스템에 대한 침입 여부를 판단하는 침입탐지부;를 포함하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
5 5
제4항에 있어서, 상기 컨텐츠부는상기 패킷의 페이로드부분에 대한 매칭과 패킷의 IP 주소부분에 대한 매칭을 수행함으로써 상기 패턴 검사를 시행하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
6 6
제5항에 있어서, 상기 컨텐츠부는상기 페이로드가 매칭되거나 IP 주소부분이 매칭되면, 매칭된 규칙의 인덱스를 상기 침입탐지부로 출력하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
7 7
제4항에 있어서, 상기 컨텐츠부는PCI 혹은 API를 포함하는 표준 인터페이스를 인터페이스 규격으로 가지며 패턴 매칭을 수행하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
8 8
제4항에 있어서, 상기 침입탐지부는상기 침입탐지규칙들을 컨텐츠 검사 부분을 가지는 규칙과 컨텐츠 검사 부분을 가지지 않는 규칙으로 분류하고, 각 규칙에 인덱스를 부여한 후 상기 컨텐츠부로 출력함과 동시에 저장하는 규칙생성부;상기 패킷의 페이로드와 주소부분을 추출하여 상기 컨텐츠부로 출력하는 추출부; 및상기 컨텐츠부의 패턴 검사 결과를 입력받아 해당하는 규칙에 대하여 검사하는 검사부;를 포함하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
9 9
제8항에 있어서, 상기 규칙생성부는상기 침입탐지 규칙들중에서 컨텐츠 검사 부분을 가지지 않는 규칙은 IP 주소부분을 패턴화하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
10 10
제8항에 있어서, 상기 검사부는상기 컨텐츠부가 제공하는 지정된 인덱스에 해당하는 침입탐지 규칙에 대하여만 프로토콜과 옵션을 포함하는 세부 필드를 검사하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
11 11
제5항, 제6항, 또는 제9항 중 어느 한 항에 있어서,상기 IP 주소부분에 대한 패턴은 상기 IP 주소가 IPv4체계를 따르는 경우에는 출발지와 목적지 주소 그리고 넷마스크(netmask)가 적용된 형태의 64비트인 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
12 12
제5항, 제6항, 또는 제9항 중 어느 한 항에 있어서, 상기 IP 주소부분에 대한 패턴은 상기 IP 주소가 IPv6체계를 따르는 경우에는 출발지와 목적지 주소 그리고 프레픽스(prefix)가 적용된 형태의 256비트인 것을 특징으로 하는 패턴을 이용하는 침입탐지 장치
13 13
패턴을 이용하는 침입탐지 장치에서 침입을 탐지하는 방법에 있어서,(a) 침입탐지 규칙들에서 적어도 하나 이상의 패턴과 그 패턴에 해당하는 규칙에 대한 인덱스를 각각 생성하고 입력 패킷을 수신하여 페이로드 부분과 IP 주소부분을 분리하는 단계;(b) 상기 입력 패킷의 페이로드와 IP 주소부분에 대하여 상기 패턴에 기초하여 패턴 검사를 시행하는 단계; 및(c) 상기 패턴 검사 결과를 입력받아 소정의 규칙 검사를 시행하여 시스템에 대한 침입 여부를 판단하는 단계;를 포함하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 방법
14 14
제13항에 있어서, 상기 (a)단계는(a1) 상기 침입탐지규칙들을 컨텐츠 검사 부분을 가지는 규칙과 컨텐츠 검사 부분을 가지지 않는 규칙으로 분류하여 각각의 패턴을 구성하는 단계;(a2) 상기 분류된 규칙에 인덱스를 부여하는 단계; 및(a3) 입력 패킷에 대하여 페이로드와 IP 주소부분을 추출하는 단계;를 포함하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 방법
15 15
제14항에 있어서, 상기 (a1)단계는(a11) 상기 침입탐지 규칙들중에서 컨텐츠 검사 부분을 가지지 않는 규칙은 IP 주소부분을 패턴화하는 단계;를 포함하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 방법
16 16
제15항에 있어서, 상기 (a11)단계는(a111) 상기 IP 주소가 IPv4체계를 따르는 경우에는 출발지와 목적지 주소 그리고 넷마스크(netmask)를 적용하여 64비트로 패턴화하는 단계; 및(a112) 상기 IP 주소가 IPv6체계를 따르는 경우에는 출발지와 목적지 주소 그리고 프레픽스(prefix)를 적용하여 256비트로 패턴화하는 단계;를 포함하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 방법
17 17
제13항에 있어서, 상기 (b)단계는상기 패턴 검사 결과를 상기 인덱스로 하여 생성하는 단계;를 포함하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 방법
18 18
제13항에 있어서, 상기 (c)단계는상기 패턴 결과 검사에 해당하는 침입탐지 규칙만을 대상으로 하여 프로토콜과 옵션을 포함하는 세부 필드를 검사하여 침입 여부를 판단하는 단계;를 포함하는 것을 특징으로 하는 패턴을 이용하는 침입탐지 방법
지정국 정보가 없습니다
순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - 패밀리정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 US08015610 US 미국 FAMILY
2 US20080034433 US 미국 FAMILY

DOCDB 패밀리 정보

순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - DOCDB 패밀리 정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 US2008034433 US 미국 DOCDBFAMILY
2 US8015610 US 미국 DOCDBFAMILY
국가 R&D 정보가 없습니다.