맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

SVM-SOM 결합 기반 DDoS 탐지 시스템 및 방법

  • 기술번호 : KST2019025290
  • 담당센터 : 서울서부기술혁신센터
  • 전화번호 : 02-6124-6930
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 SVM-SOM 결합 기반 DDoS 탐지 시스템이 구현된 오픈플로우 컨트롤러 및 그 방법이 제공되며, 오픈플로우 스위치로부터 트래픽에 따른 플로우 정보를 수집하고, 수집된 플로우 별로 기설정된 복수의 속성을 추출하고, 수집된 플로우의 트래픽 타입을 분류하고, 다중 SVM 중 분류된 트래픽 타입에 대응하는 SVM를 통해 추출된 속성 중 하나 이상의 제 1 속성에 기초하여 공격 플로우를 분류하고, SVM를 통해 공격 플로우로 분류되지 않은 플로우의 경우 추출된 속성 중 제 1 속성보다 많은 개수의 제 2 속성에 기초하여 SOM을 통해 의심 패턴 여부를 결정하며, SVM를 통해 공격 플로우로 분류된 경우 또는 SOM을 통해 의심 패턴으로 결정된 경우 해당 플로우에 대한 공격 타입을 분류한다.
Int. CL H04L 29/06 (2006.01.01) H04L 12/851 (2013.01.01)
CPC
출원번호/일자 1020170044402 (2017.04.05)
출원인 숭실대학교산학협력단
등록번호/일자 10-1980901-0000 (2019.05.15)
공개번호/일자 10-2018-0062318 (2018.06.08) 문서열기
공고번호/일자 (20190524) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보 대한민국  |   1020160161099   |   2016.11.30
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2017.04.05)
심사청구항수 6

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 숭실대학교산학협력단 대한민국 서울특별시 동작구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 박민호 대한민국 서울특별시 동작구
2 김영빈 대한민국 서울특별시 동작구
3 판 반 트렁 베트남 서울특별시 동작구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인엠에이피에스 대한민국 서울특별시 강남구 테헤란로*길 **, *층 (역삼동, 한동빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 숭실대학교산학협력단 서울특별시 동작구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2017.04.05 수리 (Accepted) 1-1-2017-0335092-37
2 [출원서등 보정]보정서
[Amendment to Patent Application, etc.] Amendment		 2017.04.06 수리 (Accepted) 1-1-2017-0337906-44
3 선행기술조사의뢰서
Request for Prior Art Search		 2018.08.07 수리 (Accepted) 9-1-9999-9999999-89
4 선행기술조사보고서
Report of Prior Art Search		 2018.10.12 발송처리완료 (Completion of Transmission) 9-6-2018-0132249-18
5 의견제출통지서
Notification of reason for refusal		 2018.11.15 발송처리완료 (Completion of Transmission) 9-5-2018-0778079-47
6 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2019.01.15 수리 (Accepted) 1-1-2019-0050796-89
7 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2019.01.15 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2019-0050797-24
8 등록결정서
Decision to grant		 2019.04.09 발송처리완료 (Completion of Transmission) 9-5-2019-0257200-91
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
소프트웨어정의네트워크 환경에서 SVM-SOM 결합 기반 DDoS 탐지를 처리하는 오픈플로우 컨트롤러에 있어서,오픈플로우 스위치로부터 플로우 정보를 수집하는 플로우 수집 모듈;수집된 플로우로부터 기설정된 복수의 속성을 추출하는 특징 추출 모듈;플로우의 트래픽 타입을 분류하여 트래픽 타입에 상응하는 SVM 모듈로 전달하는 트래픽 분류 모듈;상기 트래픽 타입 별로 입력된 플로우에 대해 상기 추출된 속성 중 하나 이상의 제 1 속성에 기초하여 공격 플로우를 분류하되, 정상과 비정상 샘플 데이터를 학습한 결과에 따른 SVM(Support Vector Machin) 표현 상에서 상기 입력된 플로우의 위치에 기반하여 영역을 결정하고, 결정된 영역이 공격 플로우 영역이면 공격 분류 모듈로 전달하고, 결정된 영역이 불확실한 영역이면 SOM 모듈로 전달하는 SVM 모듈;상기 SVM 모듈을 통해 입력된 플로우에 대해 상기 추출된 속성 중 상기 제 1 속성보다 많은 개수의 제 2 속성에 기초하여 의심 패턴 여부를 결정하되, SOM(Self Organizing Map) 상에서 플로우의 입력 벡터에 대한 의심 패턴 여부를 결정하는 SOM 모듈; 상기 SVM 모듈과 상기 SOM 모듈로부터 공격 플로우로 분류되거나 또는 의심 패턴으로 결정된 플로우를 수신하고, 상기 수신된 플로우에 대해 기설정된 비정상 플로우의 공격 타입을 플로우의 프로토콜에 기초하여 대역폭 고갈 공격 타입 및 자원 고갈 공격 타입으로 분류하는 공격 분류 모듈; 및상기 분류된 공격 타입 별로 공격 축소 정책을 생성하고, 상기 생성된 공격 축소 정책을 플로우에 대응하는 오픈플로우 스위치로 전송하는 정책 적용 모듈을 포함하되, 상기 SVM 모듈은 복수의 트래픽 타입 별로 대응하는 다중 SVM 분류기인 것인, 오픈플로우 컨트롤러
2 2
삭제
3 3
제 1 항에 있어서,상기 SVM 모듈과 상기 SOM 모듈의 정상 및 비정상 플로우 학습을 위한 학습 샘플 데이터가 저장된 학습 데이터베이스를 더 포함하며,상기 학습 데이터베이스는,상기 SVM 모듈의 공격 플로우 분류 동작 및 상기 SOM 모듈의 의심 패턴 여부 결정 동작에 따른 결과가 업데이트되는 것인, 오픈플로우 컨트롤러
4 4
삭제
5 5
제 1 항에 있어서,상기 복수의 속성은,패킷의 수, 바이트의 수, 기간 및 프로토콜 중 적어도 하나를 포함하는 것인, 오픈플로우 컨트롤러
6 6
삭제
7 7
소프트웨어정의네트워크 환경에서 오픈플로우 컨트롤러를 통한 SVM-SOM 결합 기반 DDoS 탐지 방법에 있어서,오픈플로우 스위치로부터 트래픽에 따른 플로우 정보를 수집하는 단계;상기 수집된 플로우 별로 기설정된 복수의 속성을 추출하는 단계;상기 수집된 플로우의 트래픽 타입을 분류하는 단계;복수의 트래픽 타입 별로 대응하는 다중 SVM(Support Vector Machin) 중 상기 분류된 트래픽 타입에 대응하는 SVM를 통해 상기 추출된 속성 중 하나 이상의 제 1 속성에 기초하여 공격 플로우를 분류하는 단계;상기 SVM를 통해 공격 플로우로 분류되지 않은 플로우의 경우, 상기 추출된 속성 중 상기 제 1 속성보다 많은 개수의 제 2 속성에 기초하여 SOM(Self Organizing Map)을 통해 의심 패턴 여부를 결정하는 단계; 상기 SVM를 통해 공격 플로우로 분류된 경우 또는 상기 SOM을 통해 의심 패턴으로 결정된 경우, 해당 플로우에 대한 공격 타입을 플로우의 프로토콜에 기초하여 대역폭 고갈 공격 타입 및 자원 고갈 공격 타입으로 분류하는 단계; 및 상기 분류된 공격 타입 별로 공격 축소 정책을 생성하고, 상기 생성된 공격 축소 정책을 플로우에 대응하는 오픈플로우 스위치로 전송하는 단계를 포함하는 것인, SVM-SOM 결합 기반 DDoS 탐지 방법
8 8
삭제
9 9
제 7 항에 있어서,상기 공격 플로우를 분류하는 단계 이전에,상기 SVM 및 상기 SOM을 정상 및 비정상 플로우 학습을 위한 학습 샘플 데이터가 저장된 학습 데이터베이스를 통해 학습시키는 단계를 더 포함하며,상기 학습 데이터베이스는,상기 SVM의 공격 플로우 분류 동작 및 상기 SOM의 의심 패턴 여부 결정 동작에 따른 결과가 업데이트되는 것인, SVM-SOM 결합 기반 DDoS 탐지 방법
10 10
제 7 항에 있어서,상기 복수의 속성은,패킷의 수, 바이트의 수, 기간 및 프로토콜 중 적어도 하나를 포함하는 것인, SVM-SOM 결합 기반 DDoS 탐지 방법
지정국 정보가 없습니다
순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - 패밀리정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 US20180152475 US 미국 FAMILY

DOCDB 패밀리 정보

순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - DOCDB 패밀리 정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
DOCDB 패밀리 정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 미래창조과학부 숭실대학교산학협력단 대학 ICT 연구센터 육성 지원사업 클라우드 환경의 스마트 기기와 서비스 보안 기술개발 및 연구 인력양성