| 1 |
1
원격지에 있는 증거 장치를 연결하고, 가상 포렌식 툴을 통해 상기 증거 장치에 대한 포렌식을 수행하는 하나 이상의 원격지 단말; 및 광역 네트워크를 통해 상기 원격지 단말과 연결되어 상기 가상 포렌식 툴을 제공하며, 상기 원격지 단말의 요구사항을 처리하고 요구사항 처리결과를 상기 원격지 단말에 제공하는 수사 센터 시스템을 포함하는 네트워크 기반 원격 포렌식 시스템
|
| 2 |
2
제1항에 있어서, 상기 수사 센터 시스템은 상기 원격지 단말의 요구사항을 처리하고, 요구사항 처리 결과를 출력하는 포렌식 분석 시스템; 및 상기 원격지 단말에 상기 가상 포렌식 툴을 제공하며, 상기 원격지 단말과 상기 포렌식 분석 시스템간 데이터 통신을 중계하는 포렌식 서버 시스템을 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 3 |
3
제2항에 있어서, 상기 포렌식 서버 시스템은상기 원격지 단말 및 상기 포렌식 분석 시스템과의 연결 및 데이터 통신을 지원하는 통신부;상기 원격지 단말의 접근 권한을 제어하는 접근 제어부; 상기 원격지 단말이 접근 권한을 가지는 경우에 한하여 상기 가상 포렌식 툴을 제공하는 가상화부; 및 상기 원격지 단말의 다중 접속을 지원하는 프로세서 제어부를 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 4 |
4
제3항에 있어서, 상기 가상화부는 포렌식을 지원하기 위한 사용자 인터페이스와 포렌식 처리 결과를 시각화하여 제공하는 시각화 모듈; 포렌식 이미지에 포함된 파일 시스템의 구조를 파싱 및 관리하는 가상 파일 시스템 모듈을 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 5 |
5
제2항에 있어서, 상기 포렌식분석시스템은 상기 포렌식 서버 시스템과의 연결 및 데이터 통신을 지원하는 통신부;상기 포렌식 서버 시스템을 거쳐 전송되는 상기 원격지 단말의 데이터 스트림을 이용하여 포렌식 이미지를 생성 및 저장하는 이미지 생성부;상기 포렌식 이미지를 이용한 증거 분석을 수행하는 분석부; 상기 포렌식 이미지를 이용한 증거 검색을 수행하는 검색부; 및 상기 포렌식 서버 시스템을 거쳐 전송되는 상기 원격지 단말의 요청 메시지에 따라 상기 이미지 생성부, 상기 분석부 및 상기 검색부의 동작을 제어하고, 제어 결과를 상기 포렌식 서버 시스템을 통해 상기 원격지 단말로 반환하는 프로세스 제어부를 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 6 |
6
제2항에 있어서, 상기 수사 센터 시스템은 상기 원격지 단말과 연결되어 상기 가상 포렌식 툴을 제공하며, 상기 원격지 단말의 요구사항을 처리하고 요구사항 처리결과를 상기 원격지 단말에 제공하는 확장 가능한 포렌식 서버 시스템; 및 상기 확장 가능한 포렌식 서버 시스템의 동작에 필요한 자원을 제공하는 랩/분산 시스템을 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 7 |
7
제6항에 있어서, 상기 확장 가능한 포렌식 서버 시스템은 원격지 단말과의 연결 및 데이터 통신을 지원하는 통신부;상기 원격지 단말의 접근 권한을 제어하는 접근 제어부; 상기 원격지 단말이 접근 권한을 가지는 경우에 한하여 상기 가상 포렌식 툴을 제공하는 가상화부; 상기 원격지 단말의 데이터 스트림을 이용하여 포렌식 이미지를 생성 및 저장하는 이미지 생성부;상기 포렌식 이미지를 이용한 증거 분석을 수행하는 분석부; 상기 포렌식 이미지를 이용한 증거 검색을 수행하는 검색부; 및 상기 원격지 단말의 요청 메시지에 따라 상기 이미지 생성부, 상기 분석부 및 상기 검색부의 동작을 제어하고, 제어 결과를 상기 원격지 단말로 반환하는 프로세스 제어부를 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 8 |
8
제6항에 있어서, 상기 확장 가능한 포렌식 서버 시스템은 상기 원격지 단말과의 통신을 지원하며 상기 원격지 단말에 상기 가상 포렌식 툴을 제공하는 서버 기능부;멀티 소스원을 가지는 데이터의 데이터 포맷을 내부 포맷으로 변환시키고, 포렌식 이미지를 생성하는 데이터 입력부;상기 원격지 단말의 요청에 따라 상기 포렌식 이미지에 대한 증거 검색 및 분석을 수행하는 데이터 처리부;상기 데이터 처리부의 처리결과를 상기 원격지 단말에 통보하는 데이터 출력부; 상기 데이터 처리부와 상기 데이터 출력부의 제어하에 저장장치에 데이터를 저장 또는 독출하는 데이터 관리부; 및 상기 원격지 단말로부터 입력되는 데이터와 상기 원격지 단말에 제공되는 데이터에 대한 증거화를 수행하는 디지털 데이터 증거화부를 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 9 |
9
제8항에 있어서, 상기 확장 가능한 포렌식 서버 시스템은 클라우딩 방식으로 포렌식 서비스를 제공할 수 있는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 10 |
10
제9항에 있어서, 상기 확장 가능한 포렌식 서버 시스템은 클라우딩 방식으로 포렌식 서비스를 제공할 수 있는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 11 |
11
제8항에 있어서, 상기 서버 기능부는 상기 원격지 단말과의 연결 및 데이터 통신을 지원하는 통신부;상기 원격지 단말의 접근 권한을 제어하는 접근 제어부; 상기 원격지 단말이 접근 권한을 가지는 경우에 한하여 상기 가상 포렌식 툴을 제공하는 가상화부; 및 상기 원격지 단말의 다중 접속을 지원하는 프로세서 제어부를 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 12 |
12
제8항에 있어서, 상기 데이터 입력부는멀티 소스원을 가지는 입력 데이터의 데이터 포맷을 내부 포맷을 통일시키는 멀티소스 데이터 회득/변환부; 및상기 멀티소스 데이터 회득/변환부의 출력에 대한 포렌식 이미지를 생성하는 이미지 생성부를 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 13 |
13
제8항에 있어서, 상기 데이터 출력부는상기 데이터 처리부의 동작 결과를 시각화된 자료로써 제공하는 데이터 시각화부; 및 상기 데이터 처리부의 동작 결과를 보고서 형태로 제공하는 리포팅부를 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 14 |
14
제8항에 있어서, 상기 확장 가능한 포렌식 서버 시스템은사건별 카테고리에 대한 프로파일을 관리 및 제공하는 프로파일 관리부를 더 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 15 |
15
제8항에 있어서, 상기 프로파일 관리부는사용자 로그를 메모리에 기록하는 로그 기록부; 사건 카테고리와 상기 사용자 로그를 매핑시키고 유효한 로그만을 선택하는 로그 필터부;상기 유효한 로그에서 기능 및 사건별 분석 패턴을 추출하는 연관성 분석하는 연관성 분석부; 및 상기 연관성 분석의 분석 결과에 따라 사건별 카테고리에 대한 프로파일을 생성 또는 업데이트하는 프로파일 생성 및 업데이트부를 포함하는 네트워크 기반 원격 포렌식 시스템
|
| 16 |
16
제14항에 있어서, 상기 데이터 관리부는 상기 저장장치에 저장된 데이터를 이용하여 두 개 이상의 사건을 병합하거나 사건의 일부를 새로운 사건으로 추출하는 기능을 더 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 17 |
17
제15항에 있어서, 상기 사건은 사건 이름, 생성날짜/시간, 생성자 중 하나 이상을 표시할 수 있는 메타데이터 영역;데이터 또는 데이터 셋(set)의 경로, 물리적 어드레스, URI 중 하나 이상을 표시할 수 있는 사건 데이터 식별 영역; 및데이터 또는 데이터 셋에 수행할 수 있는 기능을 인가된 범위에서 정의하는 기능 허용 셋 영역을 포함하는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
| 18 |
18
제15항에 있어서, 상기 사건은 포렌식 클라우드 서비스 방식에 따라 상기 원격지 단말에 제공되는 것을 특징으로 하는 네트워크 기반 원격 포렌식 시스템
|
