| 1 |
1
제1 프로토콜을 사용하는 클라이언트와 제2 프로토콜을 사용하는 복수의 서버 간에 프로토콜을 변환하는 방법에 있어서,수신부가, 상기 클라이언트로부터 상기 복수의 서버 각각에 연결된 복수의 장비를 제어하기 위한 신호인 상기 제1 프로토콜의 제어신호를 수신하는 단계;판단부가, 상기 제어신호를 구성하는 헤더(header) 및 페이로드(payload) 중 적어도 하나를 이용하여 상기 복수의 장비의 제어를 허용할지를 결정하는 규칙인 복수의 제어규칙에 기초하여, 상기 제어신호의 허용 여부를 판단하는 단계; 및전송부가, 상기 제어신호가 허용되면, 상기 복수의 서버에게 상기 제어신호에 대응되도록 구성된 신호인 상기 제2 프로토콜의 변환제어신호를 전송하는 단계를 포함하되,상기 복수의 제어규칙은상기 제1 프로토콜의 제어신호를 수신하는 단계의 이전에,규칙생성부가, 소정의 시간 구간 동안의 복수의 제어신호 각각에 대하여, 상기 복수의 장비 중 적어도 하나에 대한 제어 결과를 나타내는 결과데이터를 수집하는 단계;상기 규칙생성부가, 상기 복수의 제어신호 각각에 포함된 헤더와 페이로드에 대하여, 상기 결과데이터를 매칭하는 단계; 및 상기 규칙생성부가, 상기 매칭된 헤더, 페이로드 및 결과데이터의 조합에 대한 빈도에 기초하여, 상기 복수의 제어신호 중에서 상기 복수의 제어규칙을 선별하는 단계를 거쳐 생성되는 것을 특징으로 하고,상기 복수의 제어규칙을 선별하는 단계는,상기 헤더, 상기 페이로드, 상기 결과데이터의 조합을 하나의 트랜잭션으로 하여 수행되는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 방법
|
| 2 |
2
제1항에 있어서,상기 제어신호의 허용 여부를 판단하는 단계는상기 수신된 제어신호를 분석하여 헤더와 페이로드로 구분하는 단계;상기 복수의 제어규칙 중에서 상기 헤더와 상기 페이로드에게 해당되는 규칙을 검색하는 단계; 및상기 검색 결과에 따라, 상기 제어신호의 허용 여부를 판단하는 단계를 포함하는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 방법
|
| 3 |
3
삭제
|
| 4 |
4
제1항에 있어서,상기 결과데이터는상기 제어신호에 따른, 상기 복수의 장비 중 적어도 하나의 동작 상태를 나타내는 데이터의 변이인 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 방법
|
| 5 |
5
제1항에 있어서,상기 복수의 제어규칙을 선별하는 단계는아프리오리(apriori) 알고리즘에 기초하여 선별하는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 방법
|
| 6 |
6
제5항에 있어서,상기 복수의 제어규칙을 선별하는 단계는신뢰도(confidence)의 조건을 충족하는 경우에만 상기 제어규칙으로 선별하는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 방법
|
| 7 |
7
제1항에 있어서,상기 전송부가, 상기 제어신호가 허용되지 않으면, 상기 복수의 장비의 관리자 또는 미리 설정된 담당자에게 경보신호를 전송하는 단계를 더 포함하는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 방법
|
| 8 |
8
제1항에 있어서,상기 복수의 제어규칙이 규칙DB에 저장될 때,상기 상기 제어신호의 허용 여부를 판단하는 단계는상기 규칙DB에 기초하여 판단하는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 방법
|
| 9 |
9
제1 프로토콜을 사용하는 클라이언트와 제2 프로토콜을 사용하는 복수의 서버 간에 프로토콜을 변환하는 장치에 있어서,상기 클라이언트로부터 상기 복수의 서버 각각에 연결된 복수의 장비를 제어하기 위한 신호인 상기 제1 프로토콜의 제어신호를 수신하는 수신부;상기 제어신호를 구성하는 헤더 및 페이로드 중 적어도 하나를 이용하여 상기 복수의 장비에 대한 제어를 허용할지를 결정하는 규칙인 복수의 제어규칙에 기초하여, 상기 제어신호의 허용 여부를 판단하는 판단부; 및상기 제어신호가 허용되면, 상기 복수의 서버에게 상기 제어신호에 대응되도록 구성된 신호인 상기 제2 프로토콜의 변환제어신호를 전송하는 전송부를 포함하되,상기 복수의 제어규칙은소정의 시간 구간 동안의 복수의 제어신호 각각에 대하여, 상기 복수의 장비 중 적어도 하나에 대한 제어 결과를 나타내는 결과데이터를 수집하고,상기 복수의 제어신호 각각에 포함된 헤더와 페이로드에 대하여, 상기 결과데이터를 매칭하고,상기 매칭된 헤더, 페이로드 및 결과데이터의 조합에 대한 빈도에 기초하여, 상기 복수의 제어신호 중에서 상기 복수의 제어규칙을 선별하는 과정을 거쳐 생성되는 것을 특징으로 하고상기 복수의 제어규칙을 선별하는 과정은,상기 헤더, 상기 페이로드, 상기 결과데이터의 조합을 하나의 트랜잭션으로 하여 수행되는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 장치
|
| 10 |
10
제9항에 있어서,상기 판단부는상기 수신된 제어신호를 분석하여 헤더와 페이로드로 구분하고,상기 복수의 제어규칙 중에서 상기 헤더와 상기 페이로드에게 해당되는 규칙을 검색하고,상기 검색 결과에 따라, 상기 제어신호의 허용 여부를 판단하는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 장치
|
| 11 |
11
삭제
|
| 12 |
12
제9항에 있어서,상기 결과데이터는상기 제어신호에 따른, 상기 복수의 장비 중 적어도 하나의 동작 상태를 나타내는 데이터의 변이인 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 장치
|
| 13 |
13
제9항에 있어서,상기 복수의 제어규칙이 선별될 때,아프리오리 알고리즘에 기초하여 선별되는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 장치
|
| 14 |
14
제13항에 있어서,상기 복수의 제어규칙이 선별될 때,신뢰도의 조건을 충족하는 경우에만 상기 제어규칙으로 선별되는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 장치
|
| 15 |
15
제9항에 있어서,상기 전송부는상기 제어신호가 허용되지 않으면, 상기 복수의 장비의 관리자 또는 미리 설정된 담당자에게 경보신호를 더 전송하는 것을 특징으로 하는 비정상행위를 탐지하는 프로토콜 변환 장치
|
