| 1 |
1
외부 네트워크와 네트워크 기기 사이에 위치하는 보안 장치가 상기 네트워크 기기의 보안 방법에 있어서, 수신부가 데이터의 전송을 요청하는 신호인 데이터요청신호에 대응하여, 외부기기로부터 복수의 세그먼트로 구성되는 데이터인 수신데이터를 수신하는 단계;복구부가 상기 복수의 세그먼트 각각에 대한 헤더 정보 및 식별 정보 중 적어도 하나를 포함하는 데이터베이스에 기초하여, 상기 복수의 세그먼트 중 손상된 세그먼트를 복구하는 단계;재조립부가 상기 복수의 세그먼트를 재조립하여 재조립데이터를 생성하는 단계; 및가상패치부가 상기 재조립데이터를 이용하여 상기 네트워크 기기에 대한 외부 공격을 탐지하는 단계를 포함하는 것을 특징으로 하는 네트워크 보안 방법
|
| 2 |
2
제1항에 있어서,상기 복수의 세그먼트 중 손상된 세그먼트를 복구하는 단계는상기 데이터베이스에 포함된 헤더 정보를 이용하여, 상기 복수의 세그먼트 중에서 시작세그먼트를 검출하는 단계;상기 데이터베이스에 포함된 식별 정보를 이용하여, 상기 복수의 세그먼트 중에서 상기 시작세그먼트와 종료세그먼트를 제외한 나머지 적어도 하나의 세그먼트인 중간세그먼트를 검출하는 단계;상기 복수의 세그먼트 각각의 크기에 기초하여, 상기 복수의 세그먼트 중에서 상기 종료세그먼트를 검출하는 단계; 및상기 시작세그먼트, 상기 적어도 하나의 중간세그먼트 및 상기 종료세그먼트에 기초하여, 상기 복수의 세그먼트 각각에 포함된 시작세그먼트 여부(FIR), 종료세그먼트 여부(FIN) 및 일련번호(SEQ) 중 적어도 하나에 대한 정보를 복구하는 단계를 포함하는 것을 특징으로 하는 네트워크 보안 방법
|
| 3 |
3
제2항에 있어서,상기 식별 정보는상기 적어도 하나의 중간세그먼트의 순서를 식별하기 위한 정보인 것을 특징으로 하는 네트워크 보안 방법
|
| 4 |
4
제1항에 있어서,상기 수신데이터를 수신하는 단계는현재까지 수신된 적어도 하나의 세그먼트의 크기의 총합, 상기 수신데이터의 크기 및 세그먼트당 최대 크기에 기초하여, 종료세그먼트의 수신 여부를 판단하는 것을 특징으로 하는 네트워크 보안 방법
|
| 5 |
5
제1항에 있어서,상기 네트워크 기기에 대한 외부 공격을 탐지하는 단계는화이트리스트 규칙 및 블랙리스트 규칙 중 적어도 하나에 기초하여, 상기 재조립데이터가 비정상 데이터인지 판단하는 것을 특징으로 하는 네트워크 보안 방법
|
| 6 |
6
제5항에 있어서,알람부가 상기 재조립데이터가 비정상 데이터이면, 상기 재조립데이터가 비정상 데이터인 원인에 대한 정보를 포함하는 알람정보를 생성하는 단계를 더 포함하는 것을 특징으로 하는 네트워크 보안 방법
|
| 7 |
7
외부 네트워크와 네트워크 기기 사이에 위치하는 네트워크 보안 장치에 있어서, 데이터의 전송을 요청하는 신호인 데이터요청신호에 대응하여, 외부기기로부터 복수의 세그먼트로 구성되는 데이터인 수신데이터를 수신하는 수신부;상기 복수의 세그먼트 각각에 대한 헤더 정보 및 식별 정보 중 적어도 하나를 포함하는 데이터베이스에 기초하여, 상기 복수의 세그먼트 중 손상된 세그먼트를 복구하는 복구부; 상기 복수의 세그먼트를 재조립하여 재조립데이터를 생성하는 재조립부; 및상기 재조립데이터를 이용하여 상기 네트워크 기기에 대한 외부 공격을 탐지하는 가상 패치부를 포함하는 것을 특징으로 하는 네트워크 보안 장치
|
| 8 |
8
제7항에 있어서,상기 복구부는상기 데이터베이스에 포함된 헤더 정보를 이용하여, 상기 복수의 세그먼트 중에서 시작세그먼트를 검출하고,상기 데이터베이스에 포함된 식별 정보를 이용하여, 상기 복수의 세그먼트 중에서 상기 시작세그먼트와 종료세그먼트를 제외한 나머지 적어도 하나의 세그먼트인 중간세그먼트를 검출하고,상기 복수의 세그먼트 각각의 크기에 기초하여, 상기 복수의 세그먼트 중에서 상기 종료세그먼트를 검출하고,상기 시작세그먼트, 상기 적어도 하나의 중간세그먼트 및 상기 종료세그먼트에 기초하여, 상기 복수의 세그먼트 각각에 포함된 시작세그먼트 여부(FIR), 종료세그먼트 여부(FIN) 및 일련번호(SEQ) 중 적어도 하나에 대한 정보를 복구하는 것을 특징으로 하는 네트워크 보안 장치
|
| 9 |
9
제8항에 있어서,상기 식별 정보는상기 적어도 하나의 중간세그먼트의 순서를 식별하기 위한 정보인 것을 특징으로 하는 네트워크 보안 장치
|
| 10 |
10
제7항에 있어서,상기 수신부는현재까지 수신된 적어도 하나의 세그먼트의 크기의 총합, 상기 수신데이터의 크기 및 세그먼트당 최대 크기에 기초하여, 종료세그먼트의 수신 여부를 판단하는 것을 특징으로 하는 네트워크 보안 장치
|
| 11 |
11
제7항에 있어서,상기 가상패치부는 화이트리스트 규칙 및 블랙리스트 규칙 중 적어도 하나에 기초하여, 상기 재조립데이터가 비정상 데이터인지 판단하는 것을 특징으로 하는 네트워크 보안 장치
|
| 12 |
12
제11항에 있어서,상기 재조립데이터가 비정상 데이터이면, 상기 재조립데이터가 비정상 데이터인 원인에 대한 정보를 포함하는 알람정보를 생성하는 알람부를 더 포함하는 것을 특징으로 하는 네트워크 보안 장치
|
