| 1 |
1
네트워크 패킷으로부터 데이터 플로우를 생성하는 플로우 생성부;상기 생성된 데이터 플로우를 대상으로 보안 관리부와 연동하여 네트워크를 관리하는 네트워크 관리부; 및상기 생성된 데이터 플로우의 건전성을 분석하여 상기 네트워크 관리부에 상기 네트워크 관리를 위한 보안정책을 제공하는 보안 관리부;를 포함하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 2 |
2
제 1 항에 있어서,상기 네트워크 관리는 데이터 플로우의 대역 제어, 어그리게이션, 플로우 전송, 스위칭 및 라우팅 중 적어도 하나를 포함하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 3 |
3
제 1 항에 있어서,상기 보안 관리부는 건전성 분석 결과에 따른 플로우별 보안정책을 상기 네트워크 관리부에 제공하고, 상기 네트워크 관리부는 상기 보안정책을 반영하여 네트워크를 관리함에 따라, 네트워크 및 보안 관리가 연동하여 수행되는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 4 |
4
제 3 항에 있어서,상기 보안 관리부는 상기 네트워크 관리부의 트래픽 상황과 연계하여 트래픽 증가나 폭주가 예상되는 플로우를 대상으로 플로우의 건전성을 분석하여 분석 결과에 따른 플로우별 보안정책을 상기 네트워크 관리부에 제공하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 5 |
5
제 1 항에 있어서,상기 네트워크 관리부는 네트워크 관리 결과에 따라 출력되는 플로우를 상기 보안 관리부에 제공하고, 상기 보안 관리부는 상기 네트워크 관리부로부터 제공받은 플로우의 건전성을 분석하여 분석 결과에 따른 플로우별 보안정책을 상기 네트워크 관리부에 제공함에 따라, 네트워크 및 보안 관리가 연동하여 수행되는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 6 |
6
제 1 항에 있어서,상기 네트워크 관리부는 네트워크를 플로우 단위로 관리하고, 상기 보안 관리부는 보안을 플로우 단위로 관리하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 7 |
7
제 1 항에 있어서, 상기 플로우 생성부는,패킷을 수신하여 상기 수신된 패킷을 파싱하는 패킷 파싱부;상기 패킷 파싱에 따라 추출된 정보를 이용하여 해시 키를 생성하고, 상기 생성된 해시 키로부터 해시 함수를 이용하여 해시 값을 생성함에 따라 패킷을 분류하는 패킷 분류부; 및상기 분류된 패킷을 플로우에 대응시키는 플로우 형성부;를 포함하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 8 |
8
제 7 항에 있어서, 상기 플로우 생성부는,상기 수신된 패킷의 헤더를 파싱하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 9 |
9
제 1 항에 있어서, 상기 네트워크 관리부는,상기 보안 관리부로부터 제공받은 보안정책에 따라 플로우 단위로 대역을 제어하는 대역 제어부;상기 대역이 제어된 플로우를 수집하는 어그리게이션부; 및상기 수집된 플로우를 대상으로 플로우 전송, 스위칭 및 라우팅을 수행하는 스위치부;를 포함하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 10 |
10
제 9 항에 있어서, 상기 대역 제어부는,상기 보안 관리부로부터 제공받은 대역 관리 정책 또는 패킷 제어 정책을 포함하는 보안정책을 기초로 하여 소정의 데이터 플로우에 대해 대역을 제한하거나 패킷을 차단 또는 허용하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 11 |
11
제 1 항에 있어서, 상기 보안 관리부는,미리 정해진 규칙에 따라 플로우 단위로 플로우의 건전성을 검사하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 12 |
12
제 1 항에 있어서, 상기 보안 관리부는,플로우 종류별로 플로우 간 연관성을 검사하여 플로우의 건전성을 판단하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 13 |
13
제 1 항에 있어서, 상기 보안 관리부는,플로우의 건전성을 분석하는 보안 분석부; 및상기 보안 분석부에서 분석한 플로우 건전성에 따라 플로우의 보안정책을 결정하는 정책 결정부;를 포함하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 14 |
14
제 13 항에 있어서,상기 보안 분석부가 분석하는 플로우는 상기 플로우 생성부에서 생성된 플로우와 동일하거나 상이하며, 상이한 경우 플로우 간 대응 관계가 있는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리장치
|
| 15 |
15
네트워크 패킷으로부터 데이터 플로우를 생성하는 단계; 및상기 생성된 데이터 플로우를 대상으로 네트워크 및 보안 관리를 연동하여 수행하는 단계;를 포함하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리방법
|
| 16 |
16
제 15 항에 있어서, 상기 네트워크 및 보안 관리를 연동하여 수행하는 단계는, 상기 데이터 플로우의 건전성을 분석하는 단계; 및상기 건전성 분석 결과에 따른 플로우별 보안정책을 반영하여 상기 네트워크를 관리하는 단계;를 포함하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리방법
|
| 17 |
17
제 16 항에 있어서, 상기 건전성 분석 결과에 따른 플로우별 보안정책을 반영하여 상기 네트워크를 관리하는 단계는,상기 보안정책에 따라 플로우 단위로 대역을 제어하는 단계;상기 대역이 제어된 플로우를 수집하는 단계; 및상기 수집된 플로우를 대상으로 플로우 전송, 스위칭 및 라우팅을 수행하는 단계;를 포함하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리방법
|
| 18 |
18
제 15 항에 있어서, 상기 네트워크 및 보안 관리를 연동하여 수행하는 단계는, 상기 데이터 플로우 별로 네트워크를 관리하는 단계;상기 관리 결과에 따라 출력되는 플로우의 건전성을 분석하는 단계; 및상기 분석 결과에 따른 플로우별 보안정책을 상기 네트워크 관리시 반영하는 단계;를 포함하는 것을 특징으로 하는 플로우 기반 보안 및 네트워크 관리방법
|
