| 1 |
1
네트워크 상의 패킷으로부터 데이터 파일을 재구성하기 위한 파일 재구성 장치에 있어서,네트워크 상에서 송수신되는 트래픽을 모니터링하고, 상기 트래픽을 통해 전송되는 네트워크 상의 패킷들을 추출하는 패킷 모니터링부;추출된 상기 패킷들에 대하여 플로우정보를 기초로 재구성 대상 여부를 판단해 재구성 대상 패킷을 선별하는 수집 패킷 선별부; 및상기 재구성 대상 패킷에서 데이터를 추출해 해당 플로우의 재구성 파일의 데이터로 저장하는 파일 재구성을 수행하는 파일 재구성부를 포함하고, 상기 수집 패킷 선별부는, 추출된 상기 패킷의 플로우 정보와 일치하는 플로우 정보가 기 저장되어 있는 경우 상기 패킷을 상기 재구성 대상 패킷으로 선별하고, 추출된 상기 패킷의 플로우 정보와 일치하는 플로우 정보가 기 저장되어 있지 않은 경우, 상기 패킷이 신규 재구성 대상 패킷인지 여부를 판단하는 것을 특징으로 하는 파일 재구성 장치
|
| 2 |
2
제1항에 있어서,상기 수집 패킷 선별부는,상기 재구성 대상 패킷에 상응하는 플로우 정보를 저장하는 플로우 정보 저장소; 및상기 패킷 모니터링부에서 추출된 상기 패킷에서 추출한 플로우 정보와 일치하는 상기 저장소의 플로우 정보가 존재할 때의, 상기 재구성 대상 패킷으로 선별된 상기 패킷을 상기 파일 재구성부로 전달하는 플로우정보 확인 및 관리부를 포함하는 것을 특징으로 하는 파일 재구성 장치
|
| 3 |
3
제2항에 있어서,상기 수집 패킷 선별부는, 상기 패킷 모니터링부에서 추출된 상기 패킷에서 추출한 플로우 정보와 일치하는 상기 저장소의 플로우 정보가 존재하지 않으면, 상기 패킷 모니터링부에서 추출된 상기 패킷에 수집 대상 파일 타입의 시그니처가 존재하는 지 여부를 체크하는 파일 시그니처 확인부를 더 포함하고,상기 플로우정보 확인 및 관리부는, 상기 수집 대상 파일 타입의 시그니처가 존재하는 패킷인 상기 신규 재구성 대상 패킷에 대한 플로우정보 및 파일타입정보를 상기 저장소에 저장하고, 상기 신규 재구성 대상 패킷으로 판단된 상기 패킷을 상기 파일 재구성부로 전달하는 것을 특징으로 하는 파일 재구성 장치
|
| 4 |
4
제2항에 있어서,상기 플로우정보 확인 및 관리부는, 상기 패킷 모니터링부에서 추출된 상기 패킷이 해당 플로우를 종료시키는 패킷인 경우, 상기 저장소의 해당 플로우 정보를 삭제하는 것을 특징으로 하는 파일 재구성 장치
|
| 5 |
5
제2항에 있어서,상기 플로우정보 확인 및 관리부는, 상기 저장소의 플로우 정보의 유지시간을 확인하여, 소정의 시간 동안 해당 플로우의 패킷이 수신되지 않는 경우, 상기 저장소의 해당 플로우 정보를 삭제하는 것을 특징으로 하는 파일 재구성 장치
|
| 6 |
6
제1항에 있어서,상기 파일 재구성부는,복수의 CPU 코어; 및상기 재구성 대상 패킷을 포함하는 상기 수집 패킷 선별부로부터의 플로우들을 상기 복수의 CPU 코어에 각각 분배하는 패킷 분배부를 포함하고,상기 복수의 CPU 코어 각각에서 독립적으로 상기 파일 재구성을 수행하는 것을 특징으로 하는 파일 재구성 장치
|
| 7 |
7
제6항에 있어서,상기 복수의 CPU 코어 각각은, 상기 재구성 대상 패킷의 플로우정보를 확인하여 파일을 재구성 중인 플로우에 해당하는지 여부를 판단하는 플로우 정보확인부; 및상기 재구성 대상 패킷이 파일을 재구성 중인 플로우에 해당하면, 상기 재구성 대상 패킷에 포함된 IP Fragmentation된 데이터들을 취합하는 IP 프래그멘테이션 처리부; 상기 IP Fragmentation된 데이터들에 대해 TCP(Transmission Control Protocol) Reassembly 과정을 수행하는 TCP 리어셈블리 처리부; 및상기 TCP Reassembly 과정이 완료된 상기 재구성 대상 패킷의 데이터를 추출해, 재구성 중인 상기 파일에서 파일 크기나 파일종료위치 시그니처에 기초한 최종 위치까지, 추출된 상기 데이터가 추가되도록 재구성하는 파일 데이터 추가부를 포함하는 것을 특징으로 하는 파일 재구성 장치
|
| 8 |
8
제6항에 있어서,상기 복수의 CPU 코어 각각은, 상기 재구성 대상 패킷이 파일을 재구성 중인 플로우에 해당하지 않으면, 해당 플로우에 대한 신규 재구성 파일을 생성하고, 해당 패킷의 데이터를 상기 신규 재구성 파일에 대응하여 저장 수단에 저장하는 신규파일 생성부를 더 포함하는 것을 특징으로 하는 파일 재구성 장치
|
| 9 |
9
제8항에 있어서,상기 신규파일 생성부는,상기 해당 패킷의 데이터를 해당 파일 타입으로 읽어들여, 상기 해당 패킷의 데이터가 상기 해당 파일 타입의 파일이 맞는지 확인하는 파일 타입 검증 과정을 수행하여 상기 해당 패킷의 무시 여부를 결정하는 것을 특징으로 하는 파일 재구성 장치
|
| 10 |
10
제9항에 있어서,상기 신규파일 생성부는,상기 파일 타입 검증을 위하여 상기 해당 패킷에 미리 지정된 검증용 시그니처의 존재여부를 판단하는 것을 특징으로 하는 파일 재구성 장치
|
| 11 |
11
네트워크 상의 패킷으로부터 데이터 파일을 재구성하기 위한 장치에서 파일 재구성 방법에 있어서,네트워크 상에서 송수신되는 트래픽을 모니터링하고, 상기 트래픽을 통해 전송되는 네트워크 상의 패킷들을 추출하는 단계;추출된 상기 패킷들에 대하여 플로우정보를 기초로 재구성 대상 여부를 판단해 재구성 대상 패킷을 선별하는 단계; 및상기 재구성 대상 패킷에서 데이터를 추출해 해당 플로우의 재구성 파일의 데이터로 저장하는 파일 재구성을 수행하는 단계를 포함하고, 상기 재구성 대상 패킷을 선별하는 단계는, 추출된 상기 패킷의 플로우 정보와 일치하는 플로우 정보가 기 저장되어 있는 경우 상기 패킷을 상기 재구성 대상 패킷으로 선별하고, 추출된 상기 패킷의 플로우 정보와 일치하는 플로우 정보가 기 저장되어 있지 않은 경우, 상기 패킷이 신규 재구성 대상 패킷인지 여부를 판단하는 것을 특징으로 하는 파일 재구성 방법
|
| 12 |
12
제11항에 있어서,상기 재구성 대상 패킷을 선별하는 단계는,저장소에 상기 재구성 대상 패킷에 상응하는 플로우 정보를 저장하는 단계; 및추출된 상기 패킷에서 추출한 플로우 정보와 일치하는 상기 저장소의 플로우 정보가 존재할 때의, 상기 재구성 대상 패킷으로 선별된 상기 패킷을 상기 재구성 대상 패킷으로 결정하는 단계를 포함하는 것을 특징으로 하는 파일 재구성 방법
|
| 13 |
13
제12항에 있어서,상기 재구성 대상 패킷을 선별하는 단계는,추출된 상기 패킷에서 추출한 플로우 정보와 일치하는 상기 저장소의 플로우 정보가 존재하지 않으면, 추출된 상기 패킷에 수집 대상 파일 타입의 시그니처가 존재하는 지 여부를 체크하는 단계; 및상기 수집 대상 파일 타입의 시그니처가 존재하는 상기 패킷을 상기 신규 재구성 대상으로 결정하고 상기 신규 재구성 대상으로 결정된 상기 패킷의 플로우정보 및 파일타입정보를 상기 저장소에 저장하는 단계를 더 포함하는 것을 특징으로 하는 파일 재구성 방법
|
| 14 |
14
제12항에 있어서,상기 재구성 대상 패킷으로 결정하는 단계에서, 추출된 상기 패킷이 해당 플로우를 종료시키는 패킷인 경우, 상기 저장소의 해당 플로우 정보를 삭제하는 것을 특징으로 하는 파일 재구성 방법
|
| 15 |
15
제12항에 있어서,상기 재구성 대상 패킷으로 결정하는 단계에서, 상기 저장소의 플로우 정보의 유지시간을 확인하여, 소정의 시간 동안 해당 플로우의 패킷이 수신되지 않는 경우, 상기 저장소의 해당 플로우 정보를 삭제하는 것을 특징으로 하는 파일 재구성 방법
|
| 16 |
16
제11항에 있어서,상기 파일 재구성을 수행하는 단계는,상기 재구성 대상 패킷을 포함하는 플로우들을 복수의 CPU 코어에 각각 분배하는 단계; 및상기 복수의 CPU 코어 각각에서 독립적으로 상기 파일 재구성을 수행하는 단계를 포함하는 것을 특징으로 하는 파일 재구성 방법
|
| 17 |
17
제16항에 있어서,상기 복수의 CPU 코어 각각에서 독립적으로 상기 파일 재구성을 수행하는 단계는,상기 재구성 대상 패킷의 플로우정보를 확인하여 파일을 재구성 중인 플로우에 해당하는지 여부를 판단하는 단계; 및상기 재구성 대상 패킷이 파일을 재구성 중인 플로우에 해당하면, 상기 재구성 대상 패킷에 포함된 IP Fragmentation된 데이터들을 취합하는 단계; 상기 IP Fragmentation된 데이터들에 대해 TCP(Transmission Control Protocol) Reassembly 과정을 수행하는 단계; 및상기 TCP Reassembly 과정이 완료된 상기 재구성 대상 패킷의 데이터를 추출해, 재구성 중인 상기 파일에서 파일 크기나 파일종료위치 시그니처에 기초한 최종 위치까지, 추출된 상기 데이터가 추가되도록 재구성하는 단계를 포함하는 것을 특징으로 하는 파일 재구성 방법
|
| 18 |
18
제16항에 있어서,상기 복수의 CPU 코어 각각에서 독립적으로 상기 파일 재구성을 수행하는 단계는,상기 재구성 대상 패킷이 파일을 재구성 중인 플로우에 해당하지 않으면, 해당 플로우에 대한 신규 재구성 파일을 생성하고, 해당 패킷의 데이터를 상기 신규 재구성 파일에 대응하여 저장 수단에 저장하는 단계를 더 포함하는 것을 특징으로 하는 파일 재구성 방법
|
| 19 |
19
제18항에 있어서,상기 복수의 CPU 코어 각각에서 독립적으로 상기 파일 재구성을 수행하는 단계는,상기 해당 패킷의 데이터를 해당 파일 타입으로 읽어들여, 상기 해당 패킷의 데이터가 상기 해당 파일 타입의 파일이 맞는지 확인하는 파일 타입 검증 과정을 수행하여 상기 해당 패킷의 무시 여부를 결정하는 단계를 더 포함하는 것을 특징으로 하는 파일 재구성 방법
|
| 20 |
20
제19항에 있어서,상기 파일 타입 검증을 위하여 상기 해당 패킷에 미리 지정된 검증용 시그니처의 존재여부를 판단하는 것을 특징으로 하는 파일 재구성 방법
|
