맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

특정 프로세스에 대한 네트워크 행위 모니터링 시스템 및 그 방법

  • 기술번호 : KST2015215333
  • 담당센터 :
  • 전화번호 :
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 네트워크 행위 모니터링 시스템 및 그 방법에 대한 것으로서, 특히 프로세스 레벨에서 프로세스의 행위를 모니터링하여 악성 행위를 판단할 수 있는 네트워크 행위 모니터링 시스템 및 그 방법에 관한 것이다. 본 발명은 TDI 필터 드라이버에서 생성된 TDI 파일 객체에서 실질적으로 외부와 통신하는 프로세스를 파악하여 해당 프로세스의 악성 행위를 탐지할 수 있는 특정 프로세스에 대한 네트워크 행위 모니터링 시스템 및 그 방법을 제공할 수 있다.
Int. CL H04L 12/22 (2006.01) G06F 21/20 (2006.01)
CPC G06F 1/3209(2013.01) G06F 1/3209(2013.01) G06F 1/3209(2013.01)
출원번호/일자 1020100134996 (2010.12.24)
출원인 한국인터넷진흥원, (주) 세인트 시큐리티
등록번호/일자 10-1188307-0000 (2012.09.27)
공개번호/일자 10-2012-0073021 (2012.07.04) 문서열기
공고번호/일자 (20121009) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2010.12.24)
심사청구항수 4

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국인터넷진흥원 대한민국 전라남도 나주시
2 (주) 세인트 시큐리티 대한민국 서울특별시 강남구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 정현철 대한민국 서울특별시 송파구
2 임채태 대한민국 서울특별시 송파구
3 지승구 대한민국 경기도 용인시 수지구
4 오주형 대한민국 서울특별시 송파구
5 강동완 대한민국 서울특별시 구로구
6 김기홍 대한민국 서울특별시 서대문구
7 정가람 대한민국 서울특별시 은평구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인다울 대한민국 서울 강남구 봉은사로 ***, ***호(역삼동, 혜전빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한국인터넷진흥원 전라남도 나주시
2 (주) 세인트 시큐리티 서울특별시 강남구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2010.12.24 수리 (Accepted) 1-1-2010-0858683-25
2 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2011.06.15 수리 (Accepted) 4-1-2011-5121704-32
3 선행기술조사의뢰서
Request for Prior Art Search		 2011.11.10 수리 (Accepted) 9-1-9999-9999999-89
4 선행기술조사보고서
Report of Prior Art Search		 2011.12.14 수리 (Accepted) 9-1-2011-0094582-02
5 의견제출통지서
Notification of reason for refusal		 2012.02.22 발송처리완료 (Completion of Transmission) 9-5-2012-0104867-16
6 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2012.03.27 수리 (Accepted) 4-1-2012-5064323-14
7 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2012.04.23 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2012-0324045-61
8 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2012.04.23 수리 (Accepted) 1-1-2012-0324046-17
9 등록결정서
Decision to grant		 2012.09.26 발송처리완료 (Completion of Transmission) 9-5-2012-0572963-01
10 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2013.01.14 수리 (Accepted) 4-1-2013-0000694-44
11 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.11.09 수리 (Accepted) 4-1-2015-0062320-06
12 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2017.11.15 수리 (Accepted) 4-1-2017-5183538-19
13 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2017.12.12 수리 (Accepted) 4-1-2017-5203554-09
14 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2019.03.18 수리 (Accepted) 4-1-2019-5052298-86
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
호스트 PC에서 구비되며, TDI 클라이언트와 TDI 트랜스포트 드라이버 사이에서 패킷을 생성하고 수신하는 프로세스를 추출하는 TDI 필터 드라이버와,상기 프로세스의 악성 행위를 탐지하는 악성 행위 탐지 모듈을 포함하고,상기 TDI 필터 드라이버는, 상기 TDI 클라이언트가 생성한 TDI 파일 객체를 로딩하는 TDI 파일 객체 로드 모듈과, 상기 TDI 파일 객체에서 제 1 로컬 어드레스 오브젝트를 생성한 PID를 추출하여 저장하는 리퀘스트 제출 모듈과, 상기 호스트 PC에서의 네트워크 행위 발생을 인식하는 이벤트 인식 처리 모듈과, 상기 발생된 네트워크 행위의 IRP 정보로부터 제 2 파일 오브젝트 정보를 추출하는 오브젝트 정보 추출 모듈과, 상기 제 1 로컬 어드레스 오브젝트와 상기 제 2 파일 오브젝트 정보를 비교하여 매칭되는 PID를 추출하는 PID 추출 모듈을 포함하는 것을 특징으로 하는 특정 프로세스에 대한 네트워크 행위 모니터링 시스템
2 2
삭제
3 3
청구항 1에 있어서,상기 TDI 필터 드라이버는 트랜스포트 주소와, 엔드포인트, 및 통제 채널이 상기 TDI 클라이언트에 의해서 더 이상 필요가 없을 때 상기 TDI 파일 객체를 삭제하는 TDI 객체 삭제 모듈을 더 포함하는 것을 특징으로 하는 프로세스에 대한 네트워크 행위 모니터링 시스템
4 4
호스트 PC의 TDI 클라이언트에서 TDI 파일 객체를 로드하는 단계와,상기 TDI 파일 객체에서 제 1 로컬 어드레스 오브젝트를 생성한 제 1 PID를 저장하는 단계와,상기 호스트 PC의 네트워크 이벤트를 모니터링하는 단계와,상기 호스트 PC에서 발생된 네트워크 이벤트의 IRP 정보로부터 제 2 로컬 어드레스 오브젝트를 추출하는 단계와,상기 제 1 로컬 어드레스 오브젝트와 상기 제 2 로컬 어드레스 오브젝트를 비교하여, 상기 제 1 로컬 어드레스 오브젝트와 매칭되는 상기 제 2 로컬 어드레스 오브젝트에 해당하는 제 2 PID를 추출하는 단계, 및상기 제 2 PID에 해당하는 프로세스의 패킷을 모니터링하여 악성 행위를 탐지하는 단계를 포함하는 것을 특징으로 하는 프로세스에 대한 네트워크 행위 모니터링 방법
5 5
청구항 4에 있어서,상기 TDI 클라이언트에 의해서, 트랜스포트 주소와, 엔드포인트, 및 통제 채널이 더 이상 필요가 없을 때 상기 로드된 TDI 파일 객체를 삭제하는 단계를 더 포함하는 것을 특징으로 하는 프로세스에 대한 네트워크 행위 모니터링 방법
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 지식경제부 한국인터넷진흥원 IT산업원천 기술개발사업 신종 봇넷 능동형 탐지 및 대응 기술 개발