| 1 |
1
보안이벤트를 저장하는 스토리지로부터 상기 보안이벤트를 수신하는 전처리 모듈;상기 보안이벤트로부터 통계정보를 추출하는 통계정보 모듈; 및상기 통계정보를 이용하여 상기 보안이벤트를 가시화하는 가시화 모듈을 포함하고,상기 통계정보는 상기 보안이벤트가 발생한 IP 주소, 상기 IP 주소에 대한 보안이벤트 발생 횟수, 및 상기 IP 주소와 연결된 IP 주소의 개수를 포함하고,상기 가시화 모듈은 상기 IP 주소를 좌표를 사용하여 가시화하고,상기 좌표는 반지름, 각도, 및 높이를 포함하고,상기 좌표의 반지름은 상기 IP 주소에 대한 보안이벤트 발생 횟수에 기초하고, 상기 좌표의 각도는 상기 IP 주소에 기초하고,상기 좌표의 높이는 상기 IP 주소와 연결된 IP 주소의 개수에 기초하는,공격자 상관정보 가시화 장치
|
| 2 |
2
제 1 항에 있어서,상기 보안이벤트가 발생한 IP 주소는 출발지 IP 주소, 목적지 IP 주소를 포함하고, 상기 통계정보는 상기 출발지 IP 주소 및 상기 목적지 IP 주소 쌍에서 발생한 보안이벤트 발생횟수를 더 포함하는,공격자 상관정보 가시화 장치
|
| 3 |
3
삭제
|
| 4 |
4
삭제
|
| 5 |
5
제 1 항에 있어서,상기 IP 주소가 외부 IP 주소인 경우 상기 좌표의 높이와 상기 IP 주소가 대상기관 IP 주소인 경우 상기 좌표의 높이는 서로 다른,공격자 상관정보 가시화 장치
|
| 6 |
6
제 1 항에 있어서,상기 보안이벤트가 발생한 IP 주소는 보안이벤트의 종류에 따라 분류되고,상기 보안이벤트의 종류는 단순 보안이벤트, 사고처리 이벤트, 블랙리스트 이벤트를 포함하는,공격자 상관정보 가시화 장치
|
| 7 |
7
보안이벤트를 저장하는 스토리지로부터 상기 보안이벤트를 수신하는 단계;상기 보안이벤트로부터 통계정보를 추출하는 통계정보 생성 단계; 및상기 통계정보를 이용하여 상기 보안이벤트를 가시화하는 가시화 단계를 포함하고,상기 통계정보는 상기 보안이벤트가 발생한 IP 주소, 상기 IP 주소에 대한 보안이벤트 발생 횟수, 및 상기 IP 주소와 연결된 IP 주소의 개수를 포함하고,상기 가시화 단계는 상기 IP 주소를 좌표를 사용하여 가시화하고,상기 좌표는 반지름, 각도, 및 높이를 포함하고,상기 좌표의 반지름은 상기 IP 주소에 대한 보안이벤트 발생 횟수에 기초하고, 상기 좌표의 각도는 상기 IP 주소에 기초하고,상기 좌표의 높이는 상기 IP 주소와 연결된 IP 주소의 개수에 기초하는,공격자 상관정보 가시화 방법
|
| 8 |
8
제 7 항에 있어서,상기 보안이벤트가 발생한 IP 주소는 출발지 IP 주소, 목적지 IP 주소를 포함하고, 상기 통계정보는 상기 출발지 IP 주소 및 상기 목적지 IP 주소 쌍에서 발생한 보안이벤트 발생횟수를 더 포함하는,공격자 상관정보 가시화 방법
|
| 9 |
9
삭제
|
| 10 |
10
삭제
|
| 11 |
11
제 7 항에 있어서,상기 IP 주소가 외부 IP 주소인 경우 상기 좌표의 높이와 상기 IP 주소가 대상기관 IP 주소인 경우 상기 좌표의 높이는 서로 다른,공격자 상관정보 가시화 방법
|
| 12 |
12
제 7 항에 있어서,상기 보안이벤트가 발생한 IP 주소는 보안이벤트의 종류에 따라 분류되고,상기 보안이벤트의 종류는 단순 보안이벤트, 사고처리 이벤트, 블랙리스트 이벤트를 포함하는,공격자 상관정보 가시화 방법
|
| 13 |
13
보안이벤트를 저장하는 스토리지로부터 상기 보안이벤트를 수신하고,상기 보안이벤트로부터 통계정보를 추출하는 통계정보 생성하고,상기 보안이벤트가 발생한 IP 주소, 상기 IP 주소에 대한 보안이벤트 발생 횟수, 및 상기 IP 주소와 연결된 IP 주소의 개수를 포함하는 상기 통계정보를 이용하고,상기 IP 주소를 좌표를 사용하여 가시화하고, 상기 좌표는 반지름, 각도, 및 높이를 포함하고, 상기 좌표의 반지름은 상기 IP 주소에 대한 보안이벤트 발생 횟수에 기초하고, 상기 좌표의 각도는 상기 IP 주소에 기초하고, 상기 좌표의 높이는 상기 IP 주소와 연결된 IP 주소의 개수에 기초하는, 상기 보안이벤트를 가시화하기 위한 프로그램을 저장하는 저장매체
|
