맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

웹 서비스 대상 응용계층 디도스 공격 탐지 및 대응 장치

  • 기술번호 : KST2015215286
  • 담당센터 :
  • 전화번호 :
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 디도스 공격 탐지 및 대응 장치가 개시된다. 본 발명의 일 측면에 따르면, 소정의 IP로 특정되는 클라이언트 단말기로부터 HTTP 요청을 수신하는 수신부, 상기 수신한 HTTP의 개수를 소정의 관측시간동안 상기 IP별로 산출하고, 상기 관측시간동안 상기 HTTP의 URI 개수를 산출하는 데이터 측정부, 상기 산출된 URI 당 상기 HTTP의 개수를 소정의 평균 임계치와 비교하고, 상기 URI 당 상기 HTTP의 개수가 상기 평균 임계치보다 큰 경우 상기 IP의 클라이언트 단말기의 접속을 디도스 공격으로 탐지하는 디도스 판별부 및 상기 디도스 판별부가 디도스 공격으로 탐지하는 경우 상기 IP의 패킷을 차단하는 차단부를 포함하는 디도스 공격 탐지 및 대응 장치는 연산량을 최소화하면서 디도스 공격에 대응할 수 있고, 디도스 공격의 주요 대상이 되는 웹 서비스를 대상으로 응용계층 기반 디도스 공격 탐지 및 대응 알고리즘을 수행할 수 있는 효과가 있다. 디도스, DDoS, 임계치, HTTP, URI.
Int. CL H04L 29/06 (2006.01) H04L 12/26 (2006.01)
CPC
출원번호/일자 1020090100835 (2009.10.22)
출원인 한국인터넷진흥원
등록번호/일자 10-1077135-0000 (2011.10.20)
공개번호/일자 10-2011-0044036 (2011.04.28) 문서열기
공고번호/일자 (20111026) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 소멸
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2009.10.22)
심사청구항수 10

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국인터넷진흥원 대한민국 전라남도 나주시

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 이태진 대한민국 서울특별시 광진구
2 원용근 대한민국 서울특별시 송파구
3 임채태 대한민국 서울특별시 송파구
4 정현철 대한민국 서울특별시 송파구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 유상건 대한민국 서울특별시 강남구 테헤란로 ***, 아남타워 ****호 (역삼동)(에이앤에이특허법률사무소)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한국인터넷진흥원 대한민국 서울특별시 송파구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2009.10.22 수리 (Accepted) 1-1-2009-0648341-98
2 보정요구서
Request for Amendment		 2009.11.06 발송처리완료 (Completion of Transmission) 1-5-2009-0083928-29
3 [출원서등 보정]보정서
[Amendment to Patent Application, etc.] Amendment		 2009.12.04 수리 (Accepted) 1-1-2009-0749107-12
4 선행기술조사의뢰서
Request for Prior Art Search		 2010.09.08 수리 (Accepted) 9-1-9999-9999999-89
5 선행기술조사보고서
Report of Prior Art Search		 2010.10.18 수리 (Accepted) 9-1-2010-0065118-26
6 의견제출통지서
Notification of reason for refusal		 2011.02.16 발송처리완료 (Completion of Transmission) 9-5-2011-0087944-55
7 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2011.04.06 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2011-0248643-58
8 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2011.04.06 수리 (Accepted) 1-1-2011-0248640-11
9 등록결정서
Decision to grant		 2011.09.26 발송처리완료 (Completion of Transmission) 9-5-2011-0544939-79
10 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2012.03.27 수리 (Accepted) 4-1-2012-5064323-14
11 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2013.01.14 수리 (Accepted) 4-1-2013-0000694-44
12 [복대리인선임]대리인(대표자)에 관한 신고서
[Appointment of Sub-agent] Report on Agent (Representative)		 2013.05.07 수리 (Accepted) 1-1-2013-0404181-51
13 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2017.11.15 수리 (Accepted) 4-1-2017-5183538-19
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
소정의 IP로 특정되는 클라이언트 단말기로부터 HTTP 요청을 수신하는 수신부; 상기 수신한 HTTP의 개수를 소정의 관측시간동안 상기 IP별로 산출하고, 상기 관측시간동안 상기 HTTP의 URI 개수를 산출하는 데이터 측정부; 상기 산출된 URI 당 상기 HTTP의 개수를 소정의 임계치와 비교하고, 상기 URI 당 상기 HTTP의 개수가 상기 임계치보다 큰 경우 상기 IP의 클라이언트 단말기의 접속을 디도스 공격으로 탐지하는 디도스 판별부; 및 상기 디도스 판별부가 디도스 공격으로 탐지하는 경우 상기 IP의 패킷을 차단하는 차단부를 포함하되, 상기 디도스 판별부는 하기 식을 만족하는 경우 디도스 공격으로 탐지하는 것을 특징으로 하는 디도스 공격 탐지 및 대응 장치
2 2
삭제
3 3
제1항에 있어서, 상기 임계치는 상기 관측시간이 10초인 경우 2 내지 5인 것을 특징으로 하는 디도스 공격 탐지 및 대응 장치
4 4
제1항에 있어서, 상기 디도스 판별부는 하기 식을 만족하는 경우 디도스 공격으로 탐지하는 것을 특징으로 하는 디도스 공격 탐지 및 대응 장치
5 5
제4항에 있어서, 상기 임계치는 상기 관측시간이 10초인 경우 30 내지 50인 것을 특징으로 하는 디도스 공격 탐지 및 대응 장치
6 6
제1항에 있어서, 상기 디도스 판별부는 하기 식을 만족하는 경우 디도스 공격으로 탐지하는 것을 특징으로 하는 디도스 공격 탐지 및 대응 장치
7 7
제6항에 있어서, 상기 임계치는 상기 관측시간이 10초인 경우 500 내지 1000인 것을 특징으로 하는 디도스 공격 탐지 및 대응 장치
8 8
제1항에 있어서, 소정의 접속 시간동안 상기 클라이언트 단말기의 접속 이력 정보를 저장하는 저장부; 및 상기 클라이언트 단말기로부터 HTTP 요청을 수신하는 경우, 상기 저장부에서 추출한 상기 클라이언트 단말기의 접속 이력 정보를 참조하여, 상기 클라이언트 단말기가 상기 접속 시간동안 접속한 이력이 없는 경우 상기 클라이언트 단말기에 할당되는 리소스를 작게 하는 리소스 할당부를 더 포함하는 디도스 공격 탐지 및 대응 장치
9 9
제1항에 있어서, 상기 산출된 URI 당 상기 HTTP의 개수를 상기 임계치와 비교하고, 상기 URI 당 상기 HTTP의 개수가 상기 임계치의 소정 비율보다 큰 경우 상기 디도스 판별부의 작동을 개시하는 판별 개시부를 더 포함하는 디도스 공격 탐지 및 대응 장치
10 10
제1항에 있어서, 상기 디도스 판별부는 복수의 판별 모드를 가지며, 상기 복수의 판별 모드를 선택적으로 적용하여 상기 디도스 공격을 탐지하는 모드 선택부를 더 포함하는 디도스 공격 탐지 및 대응 장치
11 11
제3항, 제5항 및 제7항 중 어느 한 항에 있어서, 상기 관측시간이 변경되는 경우, 상기 관측시간이 증가하는 비율보다 작은 비율로 상기 임계치가 증가하며, 상기 관측시간이 감소하는 비율보다 큰 비율로 상기 임계치가 감소하는 것을 특징으로 하는 디도스 공격 탐지 및 대응 장치
지정국 정보가 없습니다
순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - 패밀리정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 US08438639 US 미국 FAMILY
2 US20110099622 US 미국 FAMILY

DOCDB 패밀리 정보

순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - DOCDB 패밀리 정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 US2011099622 US 미국 DOCDBFAMILY
2 US8438639 US 미국 DOCDBFAMILY
국가 R&D 정보가 없습니다.