맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

네트워크 상에서 이상 유해 트래픽 감지 장치 및 그 방법

  • 기술번호 : KST2015098917
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 기가(Giga)급의 고속 네트워크 환경에서 서비스 거부 공격 트래픽 또는 포트 스캔 공격 트래픽과 같은 이상 유해 트래픽을 실시간으로 감지하는데 이를 휴리스틱 분석 기법에 기반하여 이상 유해 트래픽을 감지하는 장치 및 그 방법에 관한 것이다.본 명세서에서 개시하는 이상 유해 트래픽 감지 장치는 파싱된 유입 트래픽의 양의 기 설정된 트래픽 양 임계치의 초과 여부와 시간 임계치의 초과 여부를 체크하여 상기 유입 트래픽에 이상 유해 트래픽이 있는지를 감지하는 이상 유해 트래픽 감지부; 및 상기 이상 유해 트래픽의 유무를 판단하기 위한 레퍼런스 패턴을 상기 이상 유해 트래픽 감지부에 제공하는 레퍼런스 패턴 제공부를 포함하여 본 발명의 목적 및 기술적 과제를 달성한다.
Int. CL H04L 12/26 (2006.01) H04L 12/22 (2006.01)
CPC H04L 63/1458(2013.01) H04L 63/1458(2013.01) H04L 63/1458(2013.01) H04L 63/1458(2013.01)
출원번호/일자 1020050022197 (2005.03.17)
출원인 한국전자통신연구원
등록번호/일자 10-0687736-0000 (2007.02.21)
공개번호/일자 10-2006-0067077 (2006.06.19) 문서열기
공고번호/일자 (20070227) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보 대한민국  |   1020040105425   |   2004.12.14
법적상태 등록
심사진행상태 수리
심판사항
구분
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2005.03.17)
심사청구항수 11

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 김병구 대한민국 대전 유성구
2 오진태 대한민국 대전 유성구
3 김기영 대한민국 대전 유성구
4 장종수 대한민국 대전 유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 리앤목특허법인 대한민국 서울 강남구 언주로 **길 **, *층, **층, **층, **층(도곡동, 대림아크로텔)
2 이해영 대한민국 서울 강남구 언주로 **길 **, *층, **층, **층, **층(도곡동, 대림아크로텔)(리앤목특허법인)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 대한민국(산업통상자원부장관) 세종특별자치시 한누리대
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 특허출원서
Patent Application		 2005.03.17 수리 (Accepted) 1-1-2005-0140164-94
2 의견제출통지서
Notification of reason for refusal		 2006.07.26 발송처리완료 (Completion of Transmission) 9-5-2006-0426466-88
3 의견서
Written Opinion		 2006.09.26 수리 (Accepted) 1-1-2006-0700557-48
4 명세서등보정서
Amendment to Description, etc.		 2006.09.26 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2006-0700558-94
5 등록결정서
Decision to grant		 2007.01.25 발송처리완료 (Completion of Transmission) 9-5-2007-0045889-30
6 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2009.08.04 수리 (Accepted) 4-1-2009-5150899-36
7 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.02.02 수리 (Accepted) 4-1-2015-0006137-44
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
파싱된 유입 트래픽의 트래픽 정보를 전달받아 상기 유입 트래픽의 패턴과 레퍼런스 패턴을 비교하여 상기 유입 트래픽의 패턴과 일치하는 레퍼런스 패턴의 카운트 값을 증가시켜 상기 증가된 카운트 값이 상기 레퍼런스 패턴의 카운트 임계치 및 시간 임계치에 해당하는지 여부를 체크하여 상기 유입 트래픽에 이상 유해 트래픽이 있는지를 감지하는 이상 유해 트래픽 감지부; 및상기 이상 유해 트래픽의 유무를 판단하기 위한 레퍼런스 패턴을 상기 이상 유해 트래픽 감지부에 제공하는 레퍼런스 패턴 제공부를 포함하는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 장치
2 2
제 1 항에 있어서, 상기 이상 유해 트래픽 감지부는상기 파싱된 유입 트래픽의 정보를 전달받아 상기 유입 트래픽의 패턴과 상기 레퍼런스 패턴을 비교하여 상기 유입 트래픽에 서비스 거부 공격 또는 분산 서비스 거부 공격 트래픽이 있는지를 판단하는 패턴 비교부;상기 두 패턴이 일치하는 경우, 상기 유입 트래픽의 IP 어드레스에 해당하는 상기 감지부에 기 설정된 IP 어드레스를 검색하는 CAM IP 검색부;상기 해당되는 IP 어드레스가 검색된 경우, 상기 유입 트래픽의 패턴과 일치하는 레퍼런스 패턴의 카운트 값을 증가시켜 상기 증가된 카운트 값이 상기 레퍼런스 패턴의 카운트 임계치에 도달하였는지를 체크하는 카운터;상기 시간 임계치를 체크하는 시간 임계치 체크부; 및상기 카운트 임계치와 상기 시간 임계치를 넘은 경우, 상기 유입 트래픽에 대한 경로 정보를 생성하는 경보 정보 생성부를 포함하여, 서비스 거부 공격 트래픽 또는 분산 서비스 거부 공격 트래픽을 감지하는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 장치
3 3
제 1 항에 있어서, 상기 이상 유해 트래픽 감지부는상기 파싱된 유입 트래픽의 정보를 전달받아 상기 유입 트래픽의 패턴과 상기 레퍼런스 패턴을 비교하여 상기 유입 트래픽에 상기 거부 공격 트래픽이 있는지를 판단하는 패턴 비교부;상기 두 패턴이 일치하는 경우, 상기 유입 트래픽의 IP 어드레스에 해당하는 상기 감지부에 기 설정된 IP 어드레스를 검색하는 CAM IP 검색부;상기 해당되는 IP 어드레스가 검색된 경우, 기 설정된 포트 값과 상기 유입 트래픽의 포트 값을 비교하는 포트값 비교부;상기 두 포트 값이 일치하지 아니하는 경우, 상기 유입 트래픽의 패턴과 일치하는 레퍼런스 패턴의 카운트 값을 증가시켜 상기 증가된 카운트 값이 상기 레퍼런스 패턴의 카운트 임계치에 도달하였는지를 체크하는 카운터;상기 시간 임계치를 체크하는 시간 임계치 체크부; 및상기 카운트 임계치와 상기 시간 임계치를 넘은 경우, 상기 유입 트래픽에 대한 경로 정보를 생성하는 경보 정보 생성부를 포함하여, 포트 스캔 공격 트래픽을 감지하는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 장치
4 4
제 2 항에 있어서,상기 검색 결과, 상기 유입 트래픽의 IP 어드레스와 상기 기 설정된 IP 어드레스가 일치하지 않는다고 경우에는 새로운 IP 어드레스의 정보를 생성하며, 일치하는 경우에는 상기 기 설정된 IP 어드레스의 정보를 갱신하는 IP 어드레스 관리부; 및상기 IP 어드레스의 정보를 저장하는 IP 어드레스 정보 저장 테이블을 더 포함하고, 상기 IP 어드레스 관리부가 상기 유입 트래픽의 IP 어드레스의 정보에 대한 유입 빈도 수 와 상기 기 설정된 IP 어드레스의 정보의 유지 시간 관리를 통해 신규 유입되는 IP 어드레스의 상기 저장 테이블에서의 저장 위치를 지정할 수 있도록 하는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 장치
5 5
제 4 항에 있어서, 상기 IP 어드레스 저장 테이블은 상기 유입 빈도 수에 따른 링크로 구현되고, 상기 유입 트래픽의 IP 어드레스의 정보는 자신의 유입 빈도 수가 증가하는 경우 자신이 속해있는 빈도 수 링크보다 상위 빈도 수 링크로 전이되며, 상기 유지 시간은 상기 각 링크마다 지정되는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 장치
6 6
제 5 항에 있어서, 상기 각 링크에 있는 IP 어드레스의 정보 중 가장 오래된 정보는 자신과 일치하는 정보가 상기 유지 시간내에 유입되지 아니하면 삭제되는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 장치
7 7
제 3 항에 있어서,상기 검색 결과, 상기 유입 트래픽의 IP 어드레스와 상기 기 설정된 IP 어드레스가 일치하지 않는다고 경우에는 새로운 IP 어드레스의 정보를 생성하며, 일치하는 경우에는 상기 기 설정된 IP 어드레스의 정보를 갱신하는 IP 어드레스 관리부; 및상기 IP 어드레스의 정보를 저장하는 IP 어드레스 정보 저장 테이블을 더 포함하고, 상기 IP 어드레스 관리부가 상기 유입 트래픽의 IP 어드레스의 정보에 대한 유입 빈도 수 와 상기 기 설정된 IP 어드레스의 정보의 유지 시간 관리를 통해 신규 유입되는 IP 어드레스의 상기 저장 테이블에서의 저장 위치를 지정할 수 있도록 하는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 장치
8 8
제 7 항에 있어서, 상기 IP 어드레스 저장 테이블은 상기 유입 빈도 수에 따른 링크로 구현되고, 상기 유입 트래픽의 IP 어드레스의 정보는 자신의 유입 빈도 수가 증가하는 경우 자신이 속해있는 빈도 수 링크보다 상위 빈도 수 링크로 전이되며, 상기 유지 시간은 상기 각 링크마다 지정되는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 장치
9 9
제 8 항에 있어서, 상기 각 링크에 있는 IP 어드레스의 정보 중 가장 오래된 정보는 자신과 일치하는 정보가 상기 유지 시간내에 유입되지 아니하면 삭제되는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 장치
10 10
(a)파싱된 유입 트래픽의 패턴과 상기 레퍼런스 패턴을 비교하여 상기 유입 트래픽에 이상 유해 트래픽이 있는지를 판단하는 단계;(b)상기 두 패턴이 일치한다고 판단하는 경우, 상기 유입 트래픽의 IP 어드레스에 해당하는 기 설정된 IP 어드레스를 검색하는 단계;(c)상기 해당되는 IP 어드레스가 검색된 경우, 상기 유입 트래픽의 패턴과 일치하는 레퍼런스 패턴의 카운트 값을 증가시켜 상기 증가된 카운트 값이 상기 레퍼런스 패턴의 카운트 임계치에 도달하였는지를 체크하는 단계;(d)상기 시간 임계치를 체크하는 단계; 및(e)상기 카운트 임계치와 상기 시간 임계치를 초과하는 경우, 상기 유입 트래픽에 대한 경로 정보를 생성하는 단계를 포함하는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 방법
11 11
(a)파싱된 유입 트래픽의 패턴과 상기 레퍼런스 패턴을 비교하여 상기 유입 트래픽에 이상 유해 트래픽이 있는지를 판단하는 단계;(b)상기 두 패턴이 일치하는 경우, 상기 유입 트래픽의 IP 어드레스에 해당하는 기 설정된 IP 어드레스를 검색하는 단계;(c)상기 해당되는 IP 어드레스가 검색된 경우, 기 설정된 포트 값과 상기 유입 트래픽의 포트 값을 비교하는 단계;(d)상기 두 포트 값이 일치하지 아니하는 경우, 상기 유입 트래픽의 패턴과 일치하는 레퍼런스 패턴의 카운트 값을 증가시켜 상기 증가된 카운트 값이 상기 레퍼런스 패턴의 카운트 임계치에 도달하였는지를 체크하는 단계;(e)상기 시간 임계치를 체크하는 단계; 및(f)상기 카운트 임계치와 상기 시간 임계치를 넘은 경우, 상기 유입 트래픽에 대한 경로 정보를 생성하는 단계를 포함하는 것을 특징으로 하는 네트워크 상에서의 이상 유해 트래픽 감지 방법
지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.