| 1 |
1
취약점 점검 항목들을 저장하는 취약점 데이터베이스;점검 대상 장치와 콘솔 접속을 통한 통신 환경을 구성하고, 상기 취약점 데이터베이스의 업데이트 및 시스템 관리를 위한 네트워크 환경을 구성하는 통신부;상기 콘솔 접속에 상응하는 콘솔 접속 정보, 및 상기 점검 대상 장치에 상응하는 시스템 정보를 수집하는 정보 수집부; 및상기 콘솔 접속 정보 및 상기 시스템 정보를 이용하여 점검 대상 시스템을 판단하고, 대상 취약점 점검 항목들을 이용하여 상기 점검 대상 시스템에 대한 취약점 점검을 수행하는 취약점 점검부를 포함하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 장치
|
| 2 |
2
청구항 1에 있어서,상기 점검 대상 장치는양방향 통신이 제한된 네트워크 환경에 구축되어 네트워크를 통하여 취약점을 점검할 수 없는 장치인 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 장치
|
| 3 |
3
청구항 2에 있어서,상기 콘솔 접속은네트워크 기반 콘솔 접속, IPMI(Intelligent Platform Management Interface) 기반 콘솔 접속 또는 직렬 통신 기반 콘솔 접속 중에서 적어도 하나로 이루어지는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 장치
|
| 4 |
4
청구항 3에 있어서,상기 대상 취약점 점검 항목들은상기 취약점 데이터베이스에 저장된 모든 취약점 점검 항목들, 추천 취약점 점검 항목들 또는 사용자의 입력에 의한 선택 취약점 점검 항목들 중에서 하나를 의미하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 장치
|
| 5 |
5
청구항 4에 있어서,상기 취약점 점검 항목들은원자력 시설의 컴퓨터 및 정보 시스템에 대한 보안 취약점 점검 항목들을 포함하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 장치
|
| 6 |
6
청구항 5에 있어서,상기 취약점 데이터베이스에 저장된 취약점 점검 항목들을 갱신하고 관리하는 데이터베이스 관리부를 더 포함하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 장치
|
| 7 |
7
청구항 6에 있어서,상기 데이터베이스 관리부는외부 취약점 데이터베이스에 저장된 취약점 점검 항목들과 상기 취약점 데이터베이스에 저장된 취약점 점검 항목들을 비교하고, 상기 취약점 데이터베이스에 저장되지 않은 새로운 취약점 점검 항목들을 상기 취약점 데이터베이스에 업데이트하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 장치
|
| 8 |
8
청구항 7에 있어서,취약점 점검에 따른 취약점 점검 결과 보고서를 생성하는 결과 보고서 생성부를 더 포함하고,상기 취약점 데이터베이스는상기 결과 보고서를 더 저장하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 장치
|
| 9 |
9
청구항 8에 있어서,상기 취약점 점검부는상기 취약점 데이터베이스에서 상기 대상 취약점 점검 항목들을 읽어와 임시 저장하고 있는 메모리로부터 상기 대상 취약점 점검 항목들을 읽어와 취약점을 점검하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 장치
|
| 10 |
10
청구항 9에 있어서,상기 통신부는상기 점검 대상 장치와의 직렬 통신을 위한 직렬 통신 파라미터를 설정하여 직렬 통신에 기반한 콘솔 접속 환경을 구성하고,상기 직렬 통신 파라미터는상기 취약점 점검 장치의 취약점 점검에 사용되는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 장치
|
| 11 |
11
점검 대상 장치와 콘솔 접속을 통한 통신 환경을 구성하는 단계;취약점 점검 항목들을 저장하는 취약점 데이터베이스의 업데이트 및 시스템 관리를 위한 네트워크 환경을 구성하는 단계;상기 콘솔 접속에 상응하는 콘솔 접속 정보, 및 상기 점검 대상 장치에 상응하는 시스템 정보를 수집하는 단계;상기 콘솔 접속 정보 및 상기 시스템 정보를 이용하여 점검 대상 시스템을 판단하는 단계; 및대상 취약점 점검 항목들을 이용하여 상기 점검 대상 시스템에 대한 취약점 점검을 수행하는 단계를 포함하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 방법
|
| 12 |
12
청구항 11에 있어서,상기 점검 대상 장치는양방향 통신이 제한된 네트워크 환경에 구축되어 네트워크를 통하여 취약점을 점검할 수 없는 장치인 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 방법
|
| 13 |
13
청구항 12에 있어서,상기 콘솔 접속은네트워크 기반 콘솔 접속, IPMI(Intelligent Platform Management Interface) 기반 콘솔 접속 또는 직렬 통신 기반 콘솔 접속 중에서 적어도 하나로 이루어지는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 방법
|
| 14 |
14
청구항 13에 있어서,상기 대상 취약점 점검 항목들은상기 취약점 데이터베이스에 저장된 모든 취약점 점검 항목들, 추천 취약점 점검 항목들 또는 사용자의 입력에 의한 선택 취약점 점검 항목들 중에서 하나를 의미하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 방법
|
| 15 |
15
청구항 14에 있어서,상기 취약점 점검 항목들은원자력 시설의 컴퓨터 및 정보 시스템에 대한 보안 취약점 점검 항목들을 포함하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 방법
|
| 16 |
16
청구항 15에 있어서,상기 취약점 데이터베이스에 저장된 취약점 점검 항목들을 갱신하고 관리하는 단계를 더 포함하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 방법
|
| 17 |
17
청구항 16에 있어서,상기 취약점 점검 항목들을 갱신하고 관리하는 단계는외부 취약점 데이터베이스에 저장된 취약점 점검 항목들과 상기 취약점 데이터베이스에 저장된 취약점 점검 항목들을 비교하고, 상기 취약점 데이터베이스에 저장되지 않은 새로운 취약점 점검 항목들을 상기 취약점 데이터베이스에 업데이트하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 방법
|
| 18 |
18
청구항 17에 있어서,취약점 점검에 따른 취약점 점검 결과 보고서를 생성하는 단계; 및상기 결과 보고서를 상기 취약점 데이터베이스에 저장하는 단계를 더 포함하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 방법
|
| 19 |
19
청구항 18에 있어서,상기 취약점을 점검을 수행하는 단계는상기 취약점 데이터베이스에서 상기 대상 취약점 점검 항목들을 읽어와 임시 저장하고 있는 메모리로부터 상기 대상 취약점 점검 항목들을 읽어와 취약점을 점검하는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 방법
|
| 20 |
20
청구항 19에 있어서,상기 콘솔 접속을 통한 통신 환경을 구성하는 단계는상기 점검 대상 장치와의 직렬 통신을 위한 직렬 통신 파라미터를 설정하여 직렬 통신 환경을 구성하고,상기 직렬 통신 파라미터는상기 취약점 점검 장치의 취약점 점검에 사용되는 것을 특징으로 하는, 콘솔 접속을 통한 보안 취약점 점검 방법
|
