| 1 |
1
세션 제어 기능, SBC 시스템 보호 기능 및 VoIP 서비스 거부공격 대응 기능을 제공하는 VoIP 서비스를 위한 보안 세션 제어 장치(Secure SBC)에 있어서,단말 사이의 세션의 생성, 관리 및 데이터의 교환을 제어하는 세션 제어 모듈;악의적인 호 및 미디어를 탐지하고 차단하는 보안 모듈;상기 시스템의 구성 요소를 관리하고, 상기 시스템의 정보를 리포팅하는 관리 모듈; 및탐지 및 차단의 기본 정보를 부여하고 현재 시스템 자원 상태정보를 보안 정책에 반영할 수 있도록 저장 관리하는 DB를 포함하며, 상기 관리 모듈은,보안 SBC 시스템의 망 관리 및 시스템 구성 요소 관리, 운영을 위한 EMS; 및상기 시스템의 각 구성요소의 로그 또는 상태 정보를 수집하고 상기 정보를 리포팅하여 상기 정책 매니저에 반영하기 위한 EVTS를 포함하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 2 |
2
제 1항에 있어서,상기 세션 제어 모듈은,호 신호를 받고 처리하여 통화 설정을 관리하는 SSCS;상기 SSCS에서 받은 호 정보를 기반으로 음성 미디어 채널을 관리하는 MRMS; 및SIP 단말 간에 세션이 연결되어 RTP/RTCP를 통해 통화가 이루어질 때, 단말의 RTP 데이터를 교환해주는 MRWS를 포함하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 3 |
3
제 1항에 있어서,상기 보안 모듈은,호 신호에 대한 유효성 체크를 수행하고 호 신호에 대한 패턴을 파악하여 상기 파악한 정보를 정책 매니저로 전송하여 이상 유무를 판단토록 하는 SIP 탐지기;SIP 주소를 기반으로 필터링을 수행하는 SIP 필터;미디어 패킷에 대한 유효성 체크를 수행하고 공격을 탐지하는 미디어 탐지기;IP/포트/프로토콜에 기반하여 필터링을 수행하는 미디어 필터; 및상기 탐지기 및 필터로 보호 정책을 하달하는 정책 매니저를 포함하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 4 |
4
제 3항에 있어서,상기 SIP 탐지기는,현재 세션 설정 상태에 맞지 않는 메시지를 탐지하고, 형식에 맞지 않는 SIP 메시지의 오류를 검증하며, 악의적인 SIP 메시지를 탐지하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 5 |
5
제 3항에 있어서,상기 SIP 필터는,상기 정책 매니저로부터 받은 차단정책을 적용하며, SIP 메시지 정보로 악의적인 호 메시지를 차단하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 6 |
6
제 3항에 있어서,상기 미디어 탐지기는,설정된 세션의 IP/포트와 다른 IP/포트로 입력되는 패킷을 탐지하고, RTP 패킷 정보 검증을 통해 조작된 RTP 패킷 정보 패킷을 탐지하며, 악의적인 RTP 패킷을 탐지하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 7 |
7
제 3항에 있어서,상기 미디어 필터는,상기 정책 매니저로부터 받은 차단정책을 적용하며, RTP 패킷의 IP/포트, SSRC, 타임 스탬프 등 RTP 패킷 정보로 RTP 패킷을 차단하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 8 |
8
제 3항에 있어서, 상기 정책 매니저는, 상기 SIP 메시지 탐지기 및 상기 미디어 탐지기의 탐지 정책을 설정하고 하달하며, SIP 메시지 탐지기 및 상기 미디어 탐지기에서 탐지된 결과를 대응모듈로 전송하여 기 설정된 대응규칙에 따라 상기 SIP 필터 및 상기 미디어 필터의 차단 정책을 설정하고 하달하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 9 |
9
제 8항에 있어서,상기 대응 모듈은,상기 탐지 결과에 대한 대응 방법을 기존에 설정된 대응 적용표를 통해 자동적용하며, 임계치 설정을 통해 상기 필터가 자동 차단하도록 하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 10 |
10
삭제
|
| 11 |
11
제 1항에 있어서,상기 EMS는,외부 관리자와 통신 인터페이스를 제공하여 수동적인 조작 및 관리를 가능하게 하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 12 |
12
제 1항에 있어서,상기 EVTS는,현재 호 설정 단계 정보, 통신에 사용하는 RTP 패킷 정보 및 IP/포트 정보와 시스템 자원 정보를 실시간으로 확인하고 RSDB로 전송하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
| 13 |
13
제 1항에 있어서,상기 DB는,최초의 탐지 및 차단 정보와 초기값을 하달하는 DB; 및실시간으로 생성 및 폐기되는 세션 관련 정보를 저장하는 RSDB를 포함하는 것을 특징으로 하는 VoIP 서비스를 위한 보안 세션 제어 장치
|
