| 1 |
1
넌-히트주소(non-hit address) 또는 히트주소(hit address)로 각각 구별되는 복수의 주소들을 포함하는 제1 주소계층을 생성하는 제1 주소계층 생성부;상기 복수의 주소들의 변환을 통해 생성된 가상의 제1 상위 히트주소 및 상기 복수의 주소들에 관한 비트연산을 수행한 후 상기 변환을 통해 생성된 가상의 제2 상위 히트주소를 포함하는 제2 주소계층을 생성하는 제2 주소계층 생성부; 및상기 히트주소, 상기 제1 상위 히트주소 및 제2 상위 히트주소들의 개수를 통해 히트주소블록의 개수를 산출하는 히트주소블록 개수 산출부를 포함하는 랜섬웨어 탐지를 위한 초경량 주소 블록 카운팅 장치
|
| 2 |
2
제1항에 있어서, 상기 제2 주소계층 생성부는상기 히트주소의 LSB(Least Significant Bit)를 적어도 포함하는 하위 비트를 제거하여 상기 변환을 수행하고, 상기 히트주소에 1(자연수)만큼 더하여 상기 비트 연산을 수행하는 것을 특징으로 하는 랜섬웨어 탐지를 위한 초경량 주소 블록 카운팅 장치
|
| 3 |
3
제1항에 있어서, 상기 히트주소블록 개수 산출부는상기 히트주소의 개수를 산출하는 제1 카디널리티 카운터(cardinality counter)와 각각 상기 제1 및 제2 상위 히트주소의 개수를 산출하는 제2 및 제3 카디널리티 카운터들을 포함하여 구현되는 것을 특징으로 하는 랜섬웨어 탐지를 위한 초경량 주소 블록 카운팅 장치
|
| 4 |
4
제3항에 있어서, 상기 제1 내지 제3 카디널리티 카운터들은적어도 세트(set), 선형 계산(linear counting) 또는 하이퍼로그로그 (hyperloglog)를 포함하는 카디널리티 추정 알고리즘을 통해 구현되는 것을 특징으로 하는 랜섬웨어 탐지를 위한 초경량 주소 블록 카운팅 장치
|
| 5 |
5
제1항에 있어서, 상기 히트주소블록 개수 산출부는아래 수학식1을 통해 상기 히트주소블록의 개수를 산출하는 것을 특징으로 하는 랜섬웨어 탐지를 위한 초경량 주소 블록 카운팅 장치
|
| 6 |
6
제5항에 있어서, 상기 히트주소블록 개수 산출부는상기 히트주소블록의 크기가 홀수인 경우에만 상기 수학식1을 적용하는 것을 특징으로 하는 랜섬웨어 탐지를 위한 초경량 주소 블록 카운팅 장치
|
| 7 |
7
제1항에 있어서, 상기 히트주소블록 개수 산출부는아래 수학식2를 통해 상기 히트주소블록의 개수를 산출하는 것을 특징으로 하는 랜섬웨어 탐지를 위한 초경량 주소 블록 카운팅 장치
|
| 8 |
8
제1항에 있어서, 상기 히트주소블록 개수 산출부는상기 히트주소의 개수를 산출된 상기 히트주소블록의 개수로 나누어 상기 히트주소블록의 평균 크기를 결정하는 것을 특징으로 하는 랜섬웨어 탐지를 위한 초경량 주소 블록 카운팅 장치
|
| 9 |
9
넌-히트주소 또는 히트주소로 각각 구별되는 복수의 주소들을 포함하는 제1 주소계층을 생성하는 단계;상기 복수의 주소들의 변환을 통해 생성된 가상의 제1 상위 히트주소 및 상기 복수의 주소들에 관한 비트연산을 수행한 후 상기 변환을 통해 생성된 가상의 제2 상위 히트주소를 포함하는 제2 주소계층을 생성하는 단계; 및상기 히트주소, 상기 제1 상위 히트주소 및 제2 상위 히트주소들의 개수를 통해 히트주소블록의 개수를 산출하는 단계를 포함하는 랜섬웨어 탐지를 위한 초경량 주소 블록 카운팅 방법
|
