네트워크에 존재하는 취약점을 분석하여 호스트 모델의 취약점을 표현하고 해당 취약점 표현을 분석하여 해당 호스트 모델의 취약성을 진단하는 호스트 취약성 모델을 구비하는데,

상기 호스트 취약성 모델은,

상기 호스트 모델의 특성을 표현하는 호스트 특성부와;

공격 패킷을 입력받아 일정시간 저장한 후 출력하는 것으로 상기 호스트 모델의 버퍼자원을 표현하는 프로토콜 버퍼부와;

상기 호스트 모델이 갖는 복합 취약점(CV)들을 표현하는 CV 리스트부와;

상기 복합 취약점들을 구성하는 것으로 상기 호스트 모델이 갖는 단위 취약점(AV)들을 표현하는 AV 리스트부와;

상기 호스트 모델에 대한 상기 복합 취약점 및 단위 취약점을 저장하는 취약성 DB와;

상기 호스트 모델의 취약성에 대한 분석 및 진단을 전반적으로 제어하는 것으로 상기 호스트 모델 특성의 조합을 이용하여 상기 취약성 DB에서 상기 호스트 모델이 갖는 복합 취약점들을 가져와 상기 CV 리스트부에서 해당 호스트 모델의 CV 리스트를 구성하고 해당 복합 취약점들을 구성하는 단위 취약점들을 상기 취약성 DB로부터 가져와 상기 AV 리스트부에서 해당 호스트 모델의 AV 리스트를 구성하는 추론 기구부와;

제 1 항에 있어서,

상기 호스트 특성부는,

상기 호스트 모델의 하드웨어적인 특성을 명시하는 하드웨어 플랫폼과;

상기 호스트 모델에서 운영하고 있는 오퍼레이팅 시스템에 대한 정보를 명시하는 운영체제와;

상기 호스트 모델에서 제공하는 서비스들을 명시하는 서비스 어플리케이션을 포함하여 이루어진 것을 특징으로 하는 네트워크 취약성 진단 시스템

제 1 항에 있어서,

상기 AV 리스트부는,

제 1 항에 있어서,

상기 AV는,

상기 호스트 모델이 갖는 취약성 중에서 가장 기본이 되는 단위 취약성을 명시하는 것으로,

상기 AV를 구별하기 위한 고유한 식별자인 AV ID 필드와;

상기 AV의 이름을 나타내는 AV 이름 필드와;

상기 AV의 타입을 나타내는 정보인 AV 타입 필드와;

상기 AV를 노출시키기 위한 입력 값을 명시하는 입력 필드와;

상기 입력 값에 의해서 공격이 이루어지기 전의 상태를 나타내는 초기 상태 필드와;

상기 초기 상태에서의 AV의 입력에 의해서 공격이 성공적으로 이루어진 후의 상태를 나타내는 최종 상태 필드를 포함하여 이루어진 것을 특징으로 하는 네트워크 취약성 진단 시스템

제 1 항에 있어서,

상기 CV는,

상기 호스트 모델이 갖는 복합 취약성으로 상기 AV로 구성되는데,

상기 CV를 구별하기 위한 고유한 식별자인 CV ID 필드와;

상기 CV의 이름을 나타내는 CV 이름 필드와;

상기 CV를 구성하는 AV들의 관계식을 나타내는 AV의 취약점 표현 필드와;

상기 CV의 현재 상태를 나타내는 상태 필드와;

상기 CV를 구성하는 AV들이 위치해 있는 AV에 대한 포인터 정보를 나타내는 AV 포인터 정보 필드를 포함하여 이루어진 것을 특징으로 하는 네트워크 취약성 진단 시스템

제 4 항 또는 제 5항에 있어서,

상기 CV와 AV사이에 존재하는 사상관계는,

하나의 CV를 구성하는 AV는 다수이고 하나의 AV는 다수개의 CV 구성의 요소가 됨을 특징으로 하는 네트워크 취약성 진단 시스템

호스트 모델, 보안 시스템 모델 및 공격자 모델을 초기화하여 호스트 기반 시뮬레이션을 설정하는 과정과;

상기 설정된 호스트 기반 시뮬레이션을 실행하여 상기 공격자 모델이 상기 호스트 모델을 공격하게 하는 과정과;

상기 호스트 기반 시뮬레이션 실행 결과를 분석하여 네트워크의 취약성을 진단하는 과정을 포함하여 이루어진 것을 특징으로 하는 네트워크 취약성 진단 방법