| 1 |
1
복수의 대용량 음성 데이터들 각각에 대해 시작점과 끝점 및 음성의 특징을 추출하는 추출부;IDS 탐지규칙에 대응하는 패킷을 헤더와 페이로드로 분류함으로써 상기 페이로드를 추출하는 페이로드 추출부;관리자로부터 수신한 패킷 분석 결과를 기반으로 오탐 패킷의 페이로드를 추출함으로써 오탐 페이로드를 식별하기 위한 오탐 페이로드 정보를 생성하는 오탐 페이로드 정보 생성부; 및상기 오탐 페이로드 정보를 기반으로 상기 페이로드 추출부에서 추출된 페이로드가 오탐 페이로드에 해당하는지 판단한 결과를 상기 관리자에게 전송하는 오탐 페이로드 판단부를 포함하고,상기 오탐 페이로드 판단부는,상기 오탐 페이로드 정보와, 상기 페이로드 추출부에서 추출된 페이로드를 매핑하여, 상기 오탐 페이로드 정보와, 상기 추출된 페이로드가 매핑되는 경우, 상기 추출된 페이로드를 오탐 페이로드로 판단하고, 상기 오탐 페이로드 정보와, 상기 추출된 페이로드가 매핑되지 않는 경우, 상기 추출된 페이로드를 정탐 의심 페이로드로 판단함으로써 추출된 페이로드를 분류하는 페이로드 분류부를 포함하고,상기 오탐 페이로드 정보 생성부는,상기 관리자가 수행한, 상기 정탐 의심 페이로드에 대응되는 패킷이 오탐 페이로드를 포함하고 있는지 여부에 대한 분석 결과를 기반으로 상기 패킷이 오탐 페이로드를 포함하고 있는 오탐 패킷에 해당되는 경우, 상기 관리자로부터 상기 오탐 패킷을 수신하는 수신부; 및상기 수신부에 의하여 수신한 오탐 패킷에 포함된 오탐 페이로드를 추출하는 오탐 페이로드 추출부를 포함하는 것을 특징으로 하는 IDS 오탐 검출 장치
|
| 2 |
2
청구항 1에 있어서,상기 페이로드 추출부는,상기 패킷을 헤더와 페이로드로 분류하고, 분류된 페이로드 중 데이터 값이 동일한 페이로드를 그룹화함으로써, 상기 오탐 페이로드 판단부에서 그룹화된 페이로드가 오탐 페이로드에 해당하는지 판단한 결과를 상기 관리자에게 전송하도록 유도하는 것을 특징으로 하는 IDS 오탐 검출 장치
|
| 3 |
3
삭제
|
| 4 |
4
청구항 1에 있어서,상기 오탐 페이로드 판단부는,상기 관리자에게 상기 탐지규칙, 상기 패킷의 헤더, 상기 페이로드 분류부에 의하여 분류된 오탐 페이로드 및 정탐 의심 페이로드를 전송하는 전송부를 포함하는 것을 특징으로 하는 IDS 오탐 검출 장치
|
| 5 |
5
삭제
|
| 6 |
6
삭제
|
| 7 |
7
청구항 1에 있어서,상기 오탐 페이로드 정보 생성부는,상기 오탐 페이로드 추출부에 의하여 추출된 오탐 페이로드의 전체 또는 일부를 MD5로 변환하여 오탐 페이로드 정보를 생성하는 생성부를 포함하는 것을 특징으로 하는 IDS 오탐 검출 장치
|
| 8 |
8
청구항 7에 있어서,상기 오탐 페이로드 정보 생성부는,상기 생성부에 의하여 생성된 오탐 페이로드 정보를, 상기 오탐 페이로드 정보에 대응되는 탐지규칙 별로 그룹화하여 분류하는 정보 그룹화부를 포함하는 것을 특징으로 하는 IDS 오탐 검출 장치
|
| 9 |
9
청구항 8에 있어서,상기 오탐 페이로드 정보 생성부는,상기 정보 그룹화부에 의하여 그룹화된 오탐 페이로드 정보를 기반으로, 기정해진 비율 이상의 오탐이 발생한 탐지규칙을 판별함으로써, 상기 관리자에게 판별된 탐지규칙에 대한 최적화 요청 알람을 제공하는 탐지규칙 최적화 요청부를 포함하는 것을 특징으로 하는 IDS 오탐 검출 장치
|
| 10 |
10
청구항 4에 있어서,상기 관리자가 수행한, 상기 정탐 의심 페이로드에 대응되는 패킷이 오탐 페이로드를 포함하고 있는지 여부에 대한 분석 결과를 기반으로 상기 패킷이 오탐 페이로드를 포함하고 있지 않는 정탐 패킷에 해당되는 경우, 상기 정탐 패킷이 탐지된 시간, 상기 정탐 패킷에 대응되는 탐지규칙, IP 정보, Port 정보 및 페이로드 정보를 추출하여 저장하는 정탐 패킷 처리부를 더 포함하는 것을 특징으로 하는 IDS 오탐 검출 장치
|
| 11 |
11
페이로드 추출부에 의하여, IDS 탐지규칙에 대응하는 패킷을 헤더와 페이로드로 분류함으로써 상기 페이로드를 추출하는 단계;페이로드 정보 생성부에 의하여, 관리자로부터 수신한 패킷 분석 결과를 기반으로 오탐 패킷의 페이로드를 추출함으로써 오탐 페이로드를 식별하기 위한 오탐 페이로드 정보를 생성하는 단계; 및오탐 페이로드 판단부에 의하여, 상기 오탐 페이로드 정보를 기반으로 상기 페이로드를 추출하는 단계에서 추출된 페이로드가 오탐 페이로드에 해당하는지 판단한 결과를 상기 관리자에게 전송하는 단계를 포함하고,상기 관리자에게 전송하는 단계는,상기 오탐 페이로드 정보와, 상기 페이로드 추출부에서 추출된 페이로드를 매핑하여, 상기 오탐 페이로드 정보와, 상기 추출된 페이로드가 매핑되는 경우, 상기 추출된 페이로드를 오탐 페이로드로 판단하고, 상기 오탐 페이로드 정보와, 상기 추출된 페이로드가 매핑되지 않는 경우, 상기 추출된 페이로드를 정탐 의심 페이로드로 판단함으로써 추출된 페이로드를 분류하는 단계를 포함하고,상기 오탐 페이로드 정보를 생성하는 단계는,상기 관리자가 수행한, 상기 정탐 의심 페이로드에 대응되는 패킷이 오탐 페이로드를 포함하고 있는지 여부에 대한 분석 결과를 기반으로 상기 패킷이 오탐 페이로드를 포함하고 있는 오탐 패킷에 해당되는 경우, 상기 관리자로부터 상기 오탐 패킷을 수신하는 단계; 및상기 오탐 패킷을 수신하는 단계에서 수신한 오탐 패킷에 포함된 오탐 페이로드를 추출하는 단계를 포함하는 것을 특징으로 하는 IDS 오탐 검출 방법
|
| 12 |
12
청구항 11에 있어서,상기 페이로드를 추출하는 단계는,상기 패킷을 헤더와 페이로드로 분류하고, 분류된 페이로드 중 데이터 값이 동일한 페이로드를 그룹화함으로써, 상기 관리자에게 전송하는 단계에서 그룹화된 페이로드가 오탐 페이로드에 해당하는지 판단한 결과를 상기 관리자에게 전송하도록 유도하는 것을 특징으로 하는 IDS 오탐 검출 방법
|
| 13 |
13
삭제
|
| 14 |
14
청구항 11에 있어서,상기 관리자에게 전송하는 단계는,상기 추출된 페이로드를 분류하는 단계 이후에,상기 관리자에게 상기 탐지규칙, 상기 패킷의 헤더, 상기 추출된 페이로드를 분류하는 단계에서 분류된 오탐 페이로드 및 정탐 의심 페이로드를 전송하는 단계를 더 포함하는 것을 특징으로 하는 IDS 오탐 검출 방법
|
| 15 |
15
삭제
|
| 16 |
16
삭제
|
| 17 |
17
청구항 11에 있어서,상기 오탐 페이로드 정보를 생성하는 단계는,상기 오탐 페이로드를 추출하는 단계 이후에,상기 오탐 페이로드를 추출하는 단계에서 추출된 오탐 페이로드의 전체 또는 일부를 MD5로 변환하여 오탐 페이로드 정보를 생성하는 변환 생성 단계를 포함하는 것을 특징으로 하는 IDS 오탐 검출 방법
|
| 18 |
18
청구항 17에 있어서,상기 오탐 페이로드 정보를 생성하는 단계는,상기 변환 생성 단계 이후에,상기 변환 생성 단계에서 생성된 오탐 페이로드 정보를, 상기 오탐 페이로드정보에 대응되는 탐지규칙 별로 그룹화하여 분류하는 단계를 포함하는 것을 특징으로 하는 IDS 오탐 검출 방법
|
| 19 |
19
청구항 18에 있어서,상기 오탐 페이로드 정보를 생성하는 단계는,상기 오탐 페이로드 정보에 대응되는 탐지규칙 별로 그룹화하여 분류하는 단계 이후에,상기 오탐 페이로드 정보에 대응되는 탐지규칙 별로 그룹화하여 분류하는 단계에서 그룹화된 오탐 페이로드 정보를 기반으로, 기정해진 비율 이상의 오탐이 발생한 탐지규칙을 판별함으로써, 상기 관리자에게 판별된 탐지규칙에 대한 최적화 요청 알람을 제공하는 단계를 포함하는 것을 특징으로 하는 IDS 오탐 검출 방법
|
| 20 |
20
청구항 14에 있어서,상기 전송하는 단계 이후에,상기 관리자가 수행한, 상기 정탐 의심 페이로드에 대응되는 패킷이 오탐 페이로드를 포함하고 있는지 여부에 대한 분석 결과를 기반으로 상기 패킷이 오탐 페이로드를 포함하고 있지 않는 정탐 패킷에 해당되는 경우, 정탐 패킷 처리부에 의하여, 상기 정탐 패킷이 탐지된 시간, 상기 정탐 패킷에 대응되는 탐지규칙, IP 정보, Port 정보 및 페이로드 정보를 추출하여 저장하는 단계를 더 포함하는 것을 특징으로 하는 IDS 오탐 검출 방법
|
