| 1 |
1
규칙들을 입력받아 정의된 포트 분류 방식에 따라 분류하고 그 분류된 규칙들을 2진수로 변환하여 저장하는 전처리부와,네트워크를 통해 입력되는 패킷과 상기 규칙의 패턴 매칭을 통해 침입을 탐지하는 침입 탐지부를 포함하고,상기 침입 탐지부는, 상기 분류된 규칙에 각각 접근할 수 있는 복수의 패턴 매칭부를 포함하고,상기 패턴 매칭부는, 배타적 부정논리합(EXNOR)를 이용한 2입력 불일치 회로로 구현된 전비교기가 직렬로 연결되어 구현되는 것을 특징으로 하는 패턴 매칭을 통한 네트워크 침입 탐지 장치
|
| 2 |
2
제1항에 있어서, 상기 전처리부는,상기 규칙들을 정의된 포트 분류 방식에 따라 분류하여 복수의 포트그룹을 생성하고, 그 분류된 규칙에서 패턴 매칭에 필요한 정보만 2진수로 변환하는 규칙 분류부와,상기 규칙 분류부에 의해 2진수로 변환된 규칙들이 저장되는 메모리부를 포함하는 것을 특징으로 하는 패턴 매칭을 통한 네트워크 침입 탐지 장치
|
| 3 |
3
제2항에 있어서, 상기 규칙 분류부는,상기 규칙을 출발지 포트와 목적지 포트가 모두 있는 것, 출발지 포트만 있는 것, 목적지 포트만 있는 것, 출발지 포트와 목적지 포트가 모두 없는 것으로 분류하는 것을 특징으로 하는 패턴 매칭을 통한 네트워크 침입 탐지 장치
|
| 4 |
4
제1항에 있어서, 상기 규칙은,Snort(sniffer and more) 규칙을 이용하는 것을 특징으로 하는 패턴 매칭을 통한 네트워크 침입 탐지 장치
|
| 5 |
5
삭제
|
| 6 |
6
삭제
|
| 7 |
7
제1항에 있어서, 상기 복수의 패턴 매칭부는,각각 개별적으로 패턴 매칭을 수행하는 것을 특징으로 하는 패턴 매칭을 통한 네트워크 침입 탐지 장치
|
| 8 |
8
제1항에 있어서, 상기 침입 탐지부는,네트워크 패킷에 출발지 포트 및 목적지 포트가 포함되었는지를 확인하여 분류된 복수의 규칙 포트그룹 중 어느 하나의 규칙 포트그룹을 선택하는 것을 특징으로 하는 패턴 매칭을 통한 네트워크 침입 탐지 장치
|
| 9 |
9
제8항에 있어서, 상기 침입 탐지부는,상기 네트워크 패킷에 선택된 포트그룹에 포함된 공격 패턴과 일치하는 패턴이 있는지를 소정 문자열 매칭 알고리즘을 이용하여 검사하는 것을 특징으로 하는 패턴 매칭을 통한 네트워크 침입 탐지 장치
|
