기술이전플랫폼 Tech-Bridge-이전대상기술

맞춤기술찾기

홈으로 가기

맞춤기술찾기

이전대상기술

프린트하기

이전대상기술

휴리스틱 통계정보 기반 비정상 ＶｏＩＰ 트래픽 탐지 시스템

기술번호 : KST2015215314
담당센터 :
전화번호 :

상담신청 PDF 받기

상세정보
공개전문
공고전문
등록사항
통합행정정보
기술정보
과제정보
관련기술
심판사항

서지정보
인명정보
행정처리
청구항
지정국
패밀리정보
국가R&D 연구정보

이전 슬라이드 보기 다음 슬라이드 보기

요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약	체계적인 단계에 따라 VoIP 네트워크 상의 비정상 SIP 트래픽을 탐지할 수 있는 휴리스틱 통계정보 기반 비정상 VoIP 트래픽 탐지 시스템이 제공된다. 비정상 VoIP 트래픽 탐지 시스템은, 네트워크 상의 트래픽 정보를 수신하는 수신 모듈, 수신 모듈로부터 트래픽 정보를 제공받고 트래픽을 분석하여, 네트워크에 SIP DDoS 공격, SIP SCAN 공격 또는 RTP DDoS 공격이 있는지 탐지하는 탐지 모듈, 및 탐지 모듈이 트래픽을 분석하는데 필요한 다수의 기준값을 제공하는 통계 DB를 포함하되, SIP DDoS 공격 트래픽을 탐지하는 것는, 네트워크 상의 트래픽에 대해 행위기반 분석과 휴리스틱 SIP 패턴 변동량 분석을 수행하여 잠재적 SIP DDoS 공격 트래픽을 탐지하는 것과, 잠재적 SIP DDoS 공격 트래픽에 대해 요청 메소드 및 응답 매소드를 분석하여 잠재적 SIP DDoS 공격 트래픽을 SIP DDoS 공격 트래픽으로 탐지하는 것을 포함한다.
Int. CL	H04L 12/26 (2006.01) H04L 12/22 (2006.01)
CPC	H04L 63/1425(2013.01)
출원번호/일자	1020100133529 (2010.12.23)
출원인	한국인터넷진흥원
등록번호/일자	10-1177049-0000 (2012.08.20)
공개번호/일자	10-2012-0071831 (2012.07.03) 문서열기
공고번호/일자	(20120827) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태	소멸
심사진행상태	수리
심판사항
구분	신규
원출원번호/일자
관련 출원번호
심사청구여부/일자	Y (2010.12.23)
심사청구항수	12

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호	이름	국적	주소
1	한국인터넷진흥원	대한민국	전라남도 나주시

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호	이름	국적	주소
1	이창용	대한민국	서울특별시 송파구
2	김환국	대한민국	서울특별시 송파구
3	고경희	대한민국	인천광역시 동구
4	김정욱	대한민국	서울특별시 송파구
5	정현철	대한민국	서울특별시 송파구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호	이름	국적	주소
1	특허법인가산	대한민국	서울 서초구 남부순환로 ***, 층(서초동, 한원빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호	이름	국적	주소
1	한국인터넷진흥원		서울특별시 송파구

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서 [Patent Application] Patent Application	2010.12.23	수리 (Accepted)	1-1-2010-0852697-24
2	선행기술조사의뢰서 Request for Prior Art Search	2011.10.14	수리 (Accepted)	9-1-9999-9999999-89
3	선행기술조사보고서 Report of Prior Art Search	2011.11.18	수리 (Accepted)	9-1-2011-0091740-05
4	의견제출통지서 Notification of reason for refusal	2012.01.31	발송처리완료 (Completion of Transmission)	9-5-2012-0061720-72
5	출원인정보변경(경정)신고서 Notification of change of applicant's information	2012.03.27	수리 (Accepted)	4-1-2012-5064323-14
6	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서 [Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)	2012.04.02	수리 (Accepted)	1-1-2012-0263375-58
7	[명세서등 보정]보정서 [Amendment to Description, etc.] Amendment	2012.04.02	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2012-0263381-22
8	등록결정서 Decision to grant	2012.05.21	발송처리완료 (Completion of Transmission)	9-5-2012-0296759-96
9	출원인정보변경(경정)신고서 Notification of change of applicant's information	2013.01.14	수리 (Accepted)	4-1-2013-0000694-44
10	출원인정보변경(경정)신고서 Notification of change of applicant's information	2017.11.15	수리 (Accepted)	4-1-2017-5183538-19

번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호	청구항
1	1 네트워크 상의 트래픽 정보를 수신하는 수신 모듈;상기 수신 모듈로부터 상기 트래픽 정보를 제공받고 상기 트래픽을 분석하여, 상기 네트워크에 SIP DDoS 공격, SIP SCAN 공격 또는 RTP DDoS 공격이 있는지 탐지하는 탐지 모듈; 및상기 탐지 모듈이 상기 트래픽을 분석하는데 필요한 다수의 기준값을 제공하는 통계 DB를 포함하되,상기 SIP DDoS 공격 트래픽을 탐지하는 것은, 상기 네트워크 상의 트래픽에 대해 행위기반 분석과 휴리스틱 SIP 패턴 변동량 분석을 수행하여 잠재적 SIP DDoS 공격 트래픽을 탐지하는 것과, 상기 잠재적 SIP DDoS 공격 트래픽에 대해 요청 메소드 및 응답 매소드를 분석하여 상기 잠재적 SIP DDoS 공격 트래픽을 상기 SIP DDoS 공격 트래픽으로 탐지하는 것을 포함하고,상기 휴리스틱 SIP 패턴 변동량 분석은 상기 행위기반 분석 결과 비정상으로 판단된 항목의 최근 변동량을 분석하는 것을 포함하는 비정상 VoIP 트래픽 탐지 시스템
2	2 제 1항에 있어서,상기 네트워크는 VoIP 네트워크를 포함하고,상기 트래픽 정보는 넷플로우(netflow) 기반의 SIP 트래픽 정보를 포함하는 비정상 VoIP 트래픽 탐지 시스템
3	3 제 1항에 있어서,상기 행위기반 분석은 사용자 분포 패턴 분석, 콜행위 패턴 분석 및 네트워크 상태 분석을 포함하는 비정상 VoIP 트래픽 탐지 시스템
4	4 제 3항에 있어서,상기 사용자 분포 패턴 분석은 SIP 주소 분포 분석과 SIP 주소-IP 주소 연계 분석을 포함하고,상기 콜행위 패턴 분석은 요청메시지 전송 수 및 비율 분석과, 콜 트랜잭션 비율 분석을 포함하고,상기 네트워크 상태 분석은 SIP 응용트래픽 볼륨 분석과, 미디어 트래픽 품질 분석을 포함하는 비정상 VoIP 트래픽 탐지 시스템
5	5 삭제
6	6 제 1항에 있어서,상기 SIP DDoS 공격에 대한 탐지는 상기 행위기반 분석결과와 상기 휴리스틱 SIP 패턴 변동량 분석 결과를 바탕으로 탐지 점수를 산정하여 그 점수가 일정 임계치 이상이면 상기 트래픽을 SIP DDoS 공격 트래픽으로 탐지하는 것을 포함하는 비정상 VoIP 트래픽 탐지 시스템
7	7 제 1항에 있어서,상기 탐지 모듈은 SIP DDoS 공격 탐지 모듈, SIP SCAN 공격 탐지 모듈 및 RTP DDoS 공격 탐지 모듈을 포함하는 비정상 VoIP 트래픽 탐지 시스템
8	8 제 7항에 있어서,상기 SIP DDoS 공격 탐지 모듈은 상기 트래픽의 From-To 비율, SIP bps, SIP bytes 비율, SIP 요청메시지 전송수 및 비율, 콜 트랜잭션 비율 중 어느 하나의 항목이 상기 각각의 기준값보다 크면 그에 해당하는 탐지 점수를 산정하고,상기 기준값보다 큰 항목이 아래의 수식으로 산정된 T값보다도 크면, 해당 탐지 점수에 2를 곱하고, 상기 모든 항목에 대한 상기 탐지 점수의 합이 일정 임계치 이상이면 상기 트래픽을 상기 잠재적 SIP DDoS 공격 트래픽으로 탐지하는 비정상 VoIP 트래픽 탐지 시스템
9	9 제 8항에 있어서,상기 SIP DDoS 공격 탐지 모듈은 상기 잠재적 SIP DDoS 공격 트래픽에 요청 메소드 개수는 0보다 크나 ACK 메소드가 0인 경우, 또는 요청 메소드 개수에 대한 응답 메소드 개수의 비율이 5를 초과하는 경우, 상기 잠재적 SIP DDoS 공격 트래픽을 상기 SIP DDoS 공격 트래픽으로 탐지하는 비정상 VoIP 트래픽 탐지 시스템
10	10 제 7항에 있어서,상기 SIP SCAN 공격 탐지 모듈은 상기 트래픽의 SIP bps, SIP bytes 비율, SIP 요청메시지 전송수 및 비율, 콜 트랜잭션 비율 중 어느 하나의 항목이 상기 각각의 기준값보다 크면 그에 해당하는 탐지 점수를 산정하고,상기 모든 항목에 대한 상기 탐지 점수의 합이 일정 임계치 이상이면 상기 트래픽을 상기 SIP SCAN 공격 트래픽으로 탐지하는 비정상 VoIP 트래픽 탐지 시스템
11	11 제 7항에 있어서,상기 RTP DDoS 공격 탐지 모듈은 상기 트래픽의 RTP bps, RTP bytes 비율, MoS값 중 어느 하나의 항목이 상기 각각의 기준값보다 크거나 작으면 그에 해당하는 점수를 산정하고,상기 모든 항목에 대한 상기 탐지 점수의 합이 일정 임계치 이상이면 상기 트래픽을 상기 잠재적 RTP DDoS 공격 트래픽으로 탐지하는 비정상 VoIP 트래픽 탐지 시스템
12	12 제 11항에 있어서,상기 RTP DDoS 공격 탐지 모듈은 상기 잠재적 RTP DDoS 공격 트래픽이 매칭되는 매칭되는 SIP 세션이 없는 RTP 플로우 이거나, 상기 잠재적 RTP DDoS 공격 트래픽의 (InBytes/OutBytes*100) 값이 특정값보다 크면 상기 잠재적 RTP DDoS 공격 트래픽을 상기 RTP DDoS 공격 트래픽으로 탐지하는 비정상 VoIP 트래픽 탐지 시스템
13	13 제 1항에 있어서,상기 기준값은 상기 탐지 모듈의 상기 트래픽 분석 결과에 따라 실시간으로 갱신되는 비정상 VoIP 트래픽 탐지 시스템

본 등록정보는 참고용으로 법적증빙자료로 사용할 수 없습니다.
데이터 이관에 따른 소요기간(1일)으로 인하여 등록원부와 일부 차이가 발생할 수 있으며, 일부 정보(부기, 상세 주소 등)를 제공하지 않고 있습니다.
법적증빙자료로 활용하시거나 더 자세한 정보를 보시려면 등록원부를 발급받아 사용하시기 바랍니다.

이전대상기술 뷰 페이지 등록사항 > 특허 등록번호 표입니다.
특허 등록번호	10-1177049-0000

권리란

표시번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 권리란 표입니다.
표시번호	사항
1	출원 연월일 : 20101223 출원 번호 : 1020100133529 공고 연월일 : 20120827 공고 번호 : 특허결정(심결)연월일 : 20120521 청구범위의 항수 : 12 유별 : H04L 12/22 발명의 명칭 : 휴리스틱 통계정보 기반 비정상 ＶｏＩＰ 트래픽 탐지 시스템 존속기간(예정)만료일 : 20160821

특허권자란

순위번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 특허권자란 표입니다.
순위번호	사항
1	(권리자) 한국인터넷진흥원 서울특별시 송파구...

등록료란

순위번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 등록료란 표입니다.
제 1 - 3 년분	금 액	256,500 원	2012년 08월 21일	납입
제 4 년분	금 액	212,800 원	2015년 08월 13일	납입

본 '원본보기 서비스'는 참고용이므로, 일부 오류 및 누락이 발생할 수 있습니다.
정확한 서류를 확인하시려면 해당 웹사이트에서 조회하시기 바랍니다. (특허로 바로가기: http://www.patent.go.kr)
해당 서비스는 점검으로 인해 매주 일요일 00:00 ~ 02:00까지 이용이 중단됩니다.

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송번호의 정보를 제공하는 이전대상기술 뷰 페이지 통합행정정보 > 등록료란 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서	2010.12.23	수리 (Accepted)	1-1-2010-0852697-24
2	선행기술조사의뢰서	2011.10.14	수리 (Accepted)	9-1-9999-9999999-89
3	선행기술조사보고서	2011.11.18	수리 (Accepted)	9-1-2011-0091740-05
4	의견제출통지서	2012.01.31	발송처리완료 (Completion of Transmission)	9-5-2012-0061720-72
5	출원인정보변경(경정)신고서	2012.03.27	수리 (Accepted)	4-1-2012-5064323-14
6	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서	2012.04.02	수리 (Accepted)	1-1-2012-0263375-58
7	[명세서등 보정]보정서	2012.04.02	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2012-0263381-22
8	등록결정서	2012.05.21	발송처리완료 (Completion of Transmission)	9-5-2012-0296759-96
9	출원인정보변경(경정)신고서	2013.01.14	수리 (Accepted)	4-1-2013-0000694-44
10	출원인정보변경(경정)신고서	2017.11.15	수리 (Accepted)	4-1-2017-5183538-19


과제고유번호	1415107410
세부과제번호	KI001850
연구과제명	SIP기반 응용서비스 보호를 위한 침입대응기술 개발
성과구분	출원
부처명	지식경제부
연구관리전문기관명	한국산업기술평가관리원
연구주관기관명	한국인터넷진흥원
성과제출연도	2010
연구기간	200803~201102
기여율	1
연구개발단계명	응용연구
6T분류명	IT(정보기술)

특허성과

[1020110016341]	시그널링 암호화 환경을 고려한 ＳＩＰ기반 인터넷전화 침입방지 시스템	새창보기
[1020110005016]	ＳＩＰＤｏＳ 및 ＳＰＡＭ 공격 탐지 시스템 및 그 탐지 방법	새창보기
[1020110005015]	실시간 모니터링 방법 및 그 시스템	새창보기
[1020110001453]	인터넷전화 음성 품질 정보 수집 시스템 및 수집 방법	새창보기
[1020100133531]	지리정보 기반의 ＳＩＰ 트래픽 정보 시각화 시스템	새창보기
[1020100133529]	휴리스틱 통계정보 기반 비정상 ＶｏＩＰ 트래픽 탐지 시스템	새창보기
[1020100085784]	ⅤｏＩＰ 정보보호 실태 조사 항목 평가 장치 및 방법	새창보기
[1020100085782]	ＳＩＰ 기반 비정상 트래픽 차단 시스템 및 그 차단 방법	새창보기
[1020100074934]	ＶｏＩＰ 네트워크의 비정상 ＳＩＰ 트래픽 탐지 시스템 및 그 탐지 방법	새창보기
[1020090126618]	ＶｏＩＰ 환경에서, 디도스 공격 탐지 및 탐지 효율성 측정 방법	새창보기
[1020090121936]	인터넷 전화 과금우회 공격 탐지 시스템 및 그 탐지 방법	새창보기
[1020090119325]	네트워크 보안 정보 시각화 시스템 및 시각화 방법	새창보기
[1020080132229]	에스아이피(ＳＩＰ) 프로토콜 기반 인터넷전화 해킹 공격 탐지 및 차단 시스템과 그 방법	새창보기
[1020080125931]	넷플로우 통계정보를 이용한 비정상 에스아이피 트래픽 폭주공격 탐지 및 모니터링시스템과 그 방법	새창보기
[1020080121832]	에스아이피(ＳＩＰ) 기반의 통합보안 관리시스템	새창보기

중요키워드

이전대상기술 뷰 페이지 관련기술 표
[KST2015215300][한국인터넷진흥원]	온라인 접속도구 내 악성코드 탐지 장치 및 그 방법	새창보기
[KST2015215401][한국인터넷진흥원]	ＩＰ 스푸핑 탐지 장치	새창보기
[KST2015215323][한국인터넷진흥원]	ＧＴＰ를 사용하는 모바일 환경에서의 ＩＰ 스푸핑 탐지 장치 및 방법	새창보기
[KST2015215327][한국인터넷진흥원]	지리정보 기반의 ＳＩＰ 트래픽 정보 시각화 시스템	새창보기
[KST2015215333][한국인터넷진흥원]	특정 프로세스에 대한 네트워크 행위 모니터링 시스템 및 그 방법	새창보기
[KST2015215359][한국인터넷진흥원]	ＧＴＰ－ｉｎ－ＧＴＰ 패킷 검출 장치 및 방법	새창보기
[KST2015215370][한국인터넷진흥원]	하이퍼바이저 기반 침입 방지 플랫폼 및 가상화 네트워크 침입 방지 시스템	새창보기
[KST2015215377][한국인터넷진흥원]	이동통신망 공격/비정상 트래픽 유발 사용자 식별방법	새창보기
[KST2015215404][한국인터넷진흥원]	침입자 행동패턴을 반영한 사이버보안 교육훈련시스템 및 방법	새창보기
[KST2015215286][한국인터넷진흥원]	웹 서비스 대상 응용계층 디도스 공격 탐지 및 대응 장치	새창보기
[KST2015215328][한국인터넷진흥원]	ＳＩＰＤｏＳ 및 ＳＰＡＭ 공격 탐지 시스템 및 그 탐지 방법	새창보기
[KST2015215347][한국인터넷진흥원]	네트워크 경로 추적 장치 및 방법	새창보기
[KST2015215381][한국인터넷진흥원]	정상 행위 프로파일을 이용한 비정상 접속 탐지 방법	새창보기
[KST2015215395][한국인터넷진흥원]	ⅤｏＩＰ 정보보호 실태 조사 항목 평가 장치 및 방법	새창보기
[KST2015215384][한국인터넷진흥원]	이동통신망 내 비정상 데이터 플러딩 탐지방법	새창보기
[KST2015215398][한국인터넷진흥원]	4G 모바일 네트워크에서의 비정상 VoLTE 등록 메시지 탐지 장치, 시스템 및 방법	새창보기
[KST2015215410][한국인터넷진흥원]	인터넷전화 음성 품질 정보 수집 시스템 및 수집 방법	새창보기
[KST2015215298][한국인터넷진흥원]	ＩＲＣ 및 ＨＴＴＰ 봇넷 보안 관제를 위한 관리 시스템 및 그 방법	새창보기
[KST2015215349][한국인터넷진흥원]	이동통신망의 보안 시스템	새창보기
[KST2015215354][한국인터넷진흥원]	비정상 ＣＤＲ 정보 분석 시스템 및 방법	새창보기
[KST2015215373][한국인터넷진흥원]	외부망과 내부망 사이의 트래픽 분석을 통한 악성코드 경유지 추적 방법 및 시스템	새창보기
[KST2015215417][한국인터넷진흥원]	ＶｏＩＰ 환경에서, 디도스 공격 탐지 및 탐지 효율성 측정 방법	새창보기
[KST2015215418][한국인터넷진흥원]	ＶｏＩＰ 네트워크의 비정상 ＳＩＰ 트래픽 탐지 시스템 및 그 탐지 방법	새창보기
[KST2015131631][한국인터넷진흥원]	네트워크 기반의 ＩＲＣ 봇넷 탐지 방법	새창보기
[KST2015215350][한국인터넷진흥원]	이동통신망의 스캐닝 트래픽 탐지방법	새창보기
[KST2015215364][한국인터넷진흥원]	이동통신망에서 IP 스푸핑으로 인한 비정상 패킷 탐지 방법	새창보기
[KST2015215374][한국인터넷진흥원]	비정상 호 탐지 장치 및 방법	새창보기
[KST2015215341][한국인터넷진흥원]	실시간 모니터링 방법 및 그 시스템	새창보기
[KST2015215365][한국인터넷진흥원]	이동통신망에서 비정상 과금 유발 데이터 패킷 탐지 방법	새창보기
[KST2015215406][한국인터넷진흥원]	봇넷 탐지 정보의 분석 시스템 및 방법	새창보기

의뢰할 수요기술을 선택합니다

담당자명, 주소, 이메일, 연락처, 내용, 파일선택의 정보를 제공하는 도입희망기술 뷰 페이지 의뢰하기 입력표입니다.
담당자명		활동구분※필수입력항목
이메일		연락처	- -
내용
파일선택	파일선택

기술이전 상담신청 드립니다.
기업명
신청자 성명		직책
연락처	- -
이메일	@
상담희망전담센터	※ 사업장(본점) 소재지가 속한 지역의 기술혁신센터를 지정해주세요.