| 1 |
1
하이퍼바이저로부터 가상화 시스템의 내부 정보를 획득하고, 상기 가상화 시스템의 내부 정보를 이용한 침입 탐지 결과에 대응하여 상기 하이퍼바이저에 보안 제어를 수행하는 vIPS 프레임워크;상기 vIPS 프레임워크가 상기 하이퍼바이저에 접근하기 위한 API를 제공하는 하이퍼바이저 보안 API 모듈;가상화 네트워크 침입 방지 시스템의 관리자 계정을 관리하고, 상기 관리자 계정의 인증을 수행하는 관리자 계정 관리 및 인증 모듈;상기 가상화 네트워크 침입 방지 시스템의 내부 모듈들의 환경 설정 값들을 관리하는 환경 설정 관리 모듈; 및외부에 시스템 제어 및 보안 제어를 위한 인터페이스를 제공하는 외부 인터페이스 모듈을 포함하는, 하이퍼바이저 기반 침입 방지 플랫폼
|
| 2 |
2
제1항에 있어서,상기 vIPS 프레임워크는 상기 하이퍼바이저로부터 가상 머신의 내부 정보, 상기 하이퍼바이저의 내부 정보, 상기 가상화 시스템의 가상 네트워크 패킷을 획득하는 가상화 시스템 내부 정보 수집 및 분석 모듈을 포함하는, 하이퍼바이저 기반 침입 방지 플랫폼
|
| 3 |
3
제1항에 있어서,상기 vIPS 프레임워크는 대응 정책에 기반하여 상기 침입 탐지 결과에 대한 대응 행위을 결정하는 침입 대응 처리 모듈을 포함하는, 하이퍼바이저 기반 침입 방지 플랫폼
|
| 4 |
4
제1항에 있어서,상기 vIPS 프레임워크는 방화벽 정책 룰, 탐지 시그니쳐 룰, 대응 정책 룰, 실시간 접근 제어 룰을 관리하는 정책 및 시그니쳐 관리 모듈을 포함하는, 하이퍼바이저 기반 침입 방지 플랫폼
|
| 5 |
5
제1항에 있어서,상기 vIPS 프레임워크는 로그를 생성하고 관리하는 로깅 모듈을 포함하는, 하이퍼바이저 기반 침입 방지 플랫폼
|
| 6 |
6
제1항에 있어서,상기 가상화 시스템의 내부 정보는 가상 머신의 내부 정보, 하이퍼바이저의 내부 정보, 상기 가상화 시스템의 가상 네트워크 패킷을 포함하는, 하이퍼바이저 기반 침입 방지 플랫폼
|
| 7 |
7
제1항에 있어서,상기 보안 제어는 가상 머신의 동작 제어, 가상 네트워크 트래픽의 레이트(rate) 제어를 포함하는, 하이퍼바이저 기반 침입 방지 플랫폼
|
| 8 |
8
가상 머신의 내부 정보, 하이퍼바이저의 내부 정보, 가상화 시스템의 가상 네트워크 패킷를 이용하여 침입 탐지를 수행하는 침입 탐지 모듈; 및상기 가상 머신의 내부 정보, 상기 하이퍼바이저의 내부 정보, 상기 가상화 시스템의 가상 네트워크 패킷을 상기 침입 탐지 모듈에 제공하고, 상기 침입 탐지 모듈로부터 침입 탐지 결과를 입력받는 하이퍼바이저 기반 침입 방지 플랫폼을 포함하되,상기 하이퍼바이저 기반 침입 방지 플랫폼은, 상기 하이퍼바이저로부터 상기 가상 머신의 내부 정보, 상기 하이퍼바이저의 내부 정보, 상기 가상화 시스템의 가상 네트워크 패킷을 획득하고, 상기 침입 탐지 결과에 대응하여 상기 하이퍼바이저에 상기 가상 머신의 동작 제어, 상기 가상 네트워크 트래픽의 레이트 제어를 수행하는 vIPS 프레임워크와,상기 vIPS 프레임워크가 상기 하이퍼바이저에 접근하기 위한 API를 제공하는 하이퍼바이저 보안 API 모듈과,시스템의 관리자 계정을 관리하고, 상기 관리자 계정의 인증을 수행하는 관리자 계정 관리 및 인증 모듈과,시스템의 내부 모듈들의 환경 설정 값들을 관리하는 환경 설정 관리 모듈과,외부에 시스템 제어 및 보안 제어를 위한 인터페이스를 제공하는 외부 인터페이스 모듈을 포함하는, 하이퍼바이저 기반 가상화 네트워크 침입 방지 시스템
|
| 9 |
9
제8항에 있어서,상기 vIPS 프레임워크는 상기 하이퍼바이저로부터 가상 머신의 내부 정보, 상기 하이퍼바이저의 내부 정보, 상기 가상화 시스템의 가상 네트워크 패킷을 획득하는 가상화 시스템 내부 정보 수집 및 분석 모듈을 포함하는, 하이퍼바이저 기반 가상화 네트워크 침입 방지 시스템
|
| 10 |
10
제8항에 있어서,상기 vIPS 프레임워크는 대응 정책에 기반하여 상기 침입 탐지 결과에 대한 대응 행위을 결정하는 침입 대응 처리 모듈을 포함하는, 하이퍼바이저 기반 가상화 네트워크 침입 방지 시스템
|
| 11 |
11
제8항에 있어서,상기 vIPS 프레임워크는 방화벽 정책 룰, 탐지 시그니쳐 룰, 대응 정책 룰, 실시간 접근 제어 룰을 관리하는 정책 및 시그니쳐 관리 모듈을 포함하는, 하이퍼바이저 기반 가상화 네트워크 침입 방지 시스템
|
| 12 |
12
제8항에 있어서,상기 vIPS 프레임워크는 로그를 생성하고 관리하는 로깅 모듈을 포함하는, 하이퍼바이저 기반 가상화 네트워크 침입 방지 시스템
|
| 13 |
13
제8항에 있어서,상기 침입 탐지 모듈은 Stateful 방화벽의 엔진 기능을 수행하는 Stateful 방화벽 모듈을 포함하고, 상기 Stateful 방화벽 모듈은 가상 네트워크 패킷에 대하여 Stateful Packet Inspection을 수행하여 침입 탐지를 수행하는, 하이퍼바이저 기반 가상화 네트워크 침입 방지 시스템
|
| 14 |
14
제8항에 있어서,상기 침입 탐지 모듈은 네트워크 기반 IPS(Intrusion Prevention System)의 엔진 기능을 수행하는 NIPS 모듈을 포함하고, 상기 NIPS 모듈은 가상 네트워크 패킷에 대하여 DPI(Deep Packet Inspection)을 수행하여 침입 탐지를 수행하는, 하이퍼바이저 기반 가상화 네트워크 침입 방지 시스템
|
| 15 |
15
제8항에 있어서,상기 침입 탐지 모듈은 가상화 자원에 대한 자원 고갈 공격을 탐지하는 가상화 자원 고갈 공격 탐지 모듈을 포함하고, 상기 가상화 자원 고갈 공격 탐지 모듈은 하이퍼콜 호출 행위, 상기 가상화 시스템의 자원 사용 현황을 분석하여 침입 탐지를 수행하는, 하이퍼바이저 기반 가상화 네트워크 침입 방지 시스템
|
