| 1 |
1
봇넷 탐지 대상 네트워크의 트래픽을 수집하여 필터링하는 트래픽 수집 엔진과,상기 트래픽 수집 엔진에서 필터링된 트래픽 중 IP 트래픽 정보를 이용하여 해당 트래픽을 목적지별로 그룹화하는 그룹 분석 엔진과,상기 트래픽 수집 엔진에서 필터링된 트래픽 중 DNS 트래픽 정보를 이용하여 이상 DNS와 패스트-플럭스를 탐지하는 DNS 분석 엔진과,상기 트래픽 수집 엔진에서 필터링된 트래픽 중 로우 트래픽 정보를 이용하여 해당 로우 트래픽의 패턴을 미리 저장된 봇넷 통신 패턴과 매칭하여 봇넷을 탐지하는 경량 탐지 엔진을 포함하는 것을 특징으로 하는 네트워크 트래픽 분석을 통한 시그니쳐 기반 봇넷 탐지 시스템
|
| 2 |
2
삭제
|
| 3 |
3
청구항 1에 있어서,상기 그룹 분석 엔진의 그룹 수집 정책과, 상기 DNS 분석 엔진의 도메인 관리 정책을 관리하는 정책관리 모듈과,상기 트래픽 수집 센서 시스템을 관리하는 시스템 관리 모듈과,상기 트래픽 수집 정책이 저장되는 정책 데이터베이스, 및상기 트래픽 수집 엔진의 트래픽 수집에 대한 로그가 저장되는 상태 데이터베이스를 가지는 시스템 관리 엔진을 포함하는 것을 특징으로 하는 네트워크 트래픽 분석을 통한 시그니쳐 기반 봇넷 탐지 시스템
|
| 4 |
4
청구항 3에 있어서,상기 트래픽 수집 엔진은 상기 트래픽 필터링 모듈에서 필터링된 트래픽 중 트래픽 덤프 대상인 트래픽을 덤프시키는 트래픽 덤프 모듈을 포함하는 것을 특징으로 하는 네트워크 트래픽 분석을 통한 시그니쳐 기반 봇넷 탐지 시스템
|
| 5 |
5
청구항 4에 있어서,상기 경량 탐지 엔진은,상기 트래픽 수집 엔진에서 필터링된 트래픽 중 로우 트래픽 정보를 이용하여 해당 로우 트래픽의 패턴을 봇넷 통신 패턴과 매칭하여 봇넷 C0026#C IP와 좀비 IP를 탐지하는 패턴 기반 탐지 모듈과,상기 트래픽 덤프 모듈에서 덤프된 트래픽으로 트래픽 탐지 패턴을 생성하는 패턴 생성 모듈, 및상기 패턴 생성 모듈에서 생성된 트래픽 탐지 패턴과, 상기 시스템 관리 엔진의 정책 데이터베이스를 상기 패턴 기반 탐지 모듈에 적용 및 관리하는 패턴 적용 및 룰 관리 모듈을 포함하는 것을 특징으로 하는 네트워크 트래픽 분석을 통한 시그니쳐 기반 봇넷 탐지 시스템
|
| 6 |
6
청구항 5에 있어서,상기 패턴 기반 탐지 모듈은 다수개의 패턴 기반 탐지 모듈을 포함하고,상기 패턴 적용 및 룰 관리 모듈은 상기 다수개의 패턴 기반 탐지 모듈에 순차적으로 룰을 업데이트하며,상기 다수개의 패턴 기반 탐지 모듈 중 룰이 업데이트되는 패턴 기반 탐지 모듈은 룰이 업데이트될 때 동작을 중지하고, 룰 업데이트가 완료된 후 재작동되는 것을 특징으로 하는 네트워크 트래픽 분석을 통한 시그니쳐 기반 봇넷 탐지 시스템
|
| 7 |
7
봇넷 탐지 대상 네트워크의 트래픽을 수집하는 단계와,상기 수집된 트래픽 중 로우 트래픽의 패턴을 미리 저장된 봇넷 통신 패턴과 매칭시켜 상기 로우 트래픽의 통신 객체를 탐지하는 단계를 포함하고,상기 봇넷 탐지 대상 네트워크의 트래픽을 수집하는 단계는,상기 수집된 트래픽이 덤프 대상 트래픽일 경우, 해당 트래픽을 덤프하는 단계를 포함하는 것을 특징으로 하는 네트워크 트래픽 분석을 통한 시그니쳐 기반 봇넷 탐지 방법
|
| 8 |
8
삭제
|
| 9 |
9
청구항 7에 있어서,상기 수집된 트래픽 중 로우 트래픽의 패턴을 미리 저장된 봇넷 통신 패턴과 매칭시켜 상기 로우 트래픽의 통신 객체를 탐지하는 단계는,상기 덤프된 트래픽 정보로 트래픽 탐지 패턴을 생성하는 단계, 및상기 로우 트래픽의 패턴과 상기 트래픽 탐지 패턴을 매칭시켜 상기 로우 트래픽의 통신 객체를 탐지하는 단계를 포함하는 것을 특징으로 하는 네트워크 트래픽 분석을 통한 시그니쳐 기반 봇넷 탐지 방법
|
