| 1 |
1
디코이 트랩을 이용한 이동 표적 방어 시스템에 있어서,네트워크에 포함된 IP(Internet Protocol) 주소들의 집합 내에서 주소 변이를 수행하는 적어도 하나 이상의 보호대상 서버; 및상기 네트워크에 도달한 패킷들 중 상기 보호대상 서버로 수신되지 않은 패킷들을 처리하는 적어도 하나 이상의 디코이(Decoy)를 포함하며,상기 보호대상 서버의 프로세서는 메모리에 저장된 적어도 하나의 인스트럭션을 실행함으로써,상기 네트워크에 도달한 패킷의 송신자의 상기 적어도 하나 이상의 디코이에 대한 접근 이력을 판단하고, 상기 판단의 결과를 기초로 상기 패킷의 수신 여부를 결정하는 것을 특징으로 하는 이동 표적 방어 시스템
|
| 2 |
2
제 1 항에 있어서,상기 보호대상 서버의 프로세서는 상기 메모리에 저장된 적어도 하나의 인스트럭션을 실행함으로써,상기 네트워크에 도달한 패킷의 송신자의 상기 접근 이력이 존재하는 것으로 판단되면, 상기 패킷은 수신하지 않는 것로 결정하는 것을 특징으로 하는 이동 표적 방어 시스템
|
| 3 |
3
제 2 항에 있어서,상기 보호대상 서버의 프로세서는 상기 메모리에 저장된 적어도 하나의 인스트럭션을 실행함으로써,상기 네트워크에 도달한 패킷의 송신자의 상기 접근 이력이 존재하지 않는 것으로 판단되면, 상기 패킷의 목적지 주소가 상기 보호대상 서버의 특정 변이시점에 해당하는 IP 주소인지 여부를 판단하는 것을 특징으로 하는 이동 표적 방어 시스템
|
| 4 |
4
제 3 항에 있어서,상기 보호대상 서버의 프로세서는 상기 메모리에 저장된 적어도 하나의 인스트럭션을 실행함으로써,상기 네트워크에 도달한 패킷의 송신자의 상기 접근 이력이 존재하지 않는 것으로 판단되면, 상기 패킷이 상기 보호대상 서버와의 장기 연결(Long-Lived Connection)에 포함되는 패킷인지 여부를 판단하는 것을 특징으로 하는 이동 표적 방어 시스템
|
| 5 |
5
제 4 항에 있어서,상기 보호대상 서버의 프로세서는 상기 메모리에 저장된 적어도 하나의 인스트럭션을 실행함으로써,상기 보호대상 서버의 특정 변이시점에 해당하는 IP 주소가 목적지 주소가 아니고, 상기 장기 연결에 포함되지 않는 패킷은 수신하지 않는 것으로 결정하는 것을 특징으로 하는 이동 표적 방어 시스템
|
| 6 |
6
제 5 항에 있어서,상기 보호대상 서버가 둘 이상인 경우,보호대상 서버들은 별도의 관리 네트워크를 통해 상기 접근 이력을 공유하는 것을 특징으로 하는 이동 표적 방어 시스템
|
| 7 |
7
네트워크에 포함된 IP(Internet Protocol) 주소들의 집합 내에서 주소 변이를 수행하는 적어도 하나 이상의 보호대상 서버와 상기 네트워크에 도달한 패킷들 중 상기 보호대상 서버로 수신되지 않은 패킷들을 처리하는 적어도 하나 이상의 디코이(Decoy)를 포함하는 이동 표적 방어 시스템을 이용한 공격 표면 확장 방법에 있어서,상기 보호대상 서버가 상기 네트워크에 도달한 패킷의 송신자의 상기 적어도 하나 이상의 디코이에 대한 접근 이력을 판단하는 단계; 및상기 보호대상 서버가 상기 접근 이력에 대한 판단의 결과를 기초로 상기 패킷의 수신 여부를 결정하는 단계를 포함하는 공격 표면 확장 방법
|
| 8 |
8
제 7 항에 있어서,상기 패킷의 수신 여부를 결정하는 단계에서는,상기 네트워크에 도달한 패킷의 송신자의 상기 접근 이력이 존재하는 것으로 판단되면, 상기 보호대상 서버가 상기 패킷은 수신하지 않는 것으로 결정하는 것을 특징으로 하는 공격 표면 확장 방법
|
| 9 |
9
제 8 항에 있어서,상기 패킷의 수신 여부를 결정하는 단계에서는,상기 네트워크에 도달한 패킷의 송신자의 상기 접근 이력이 존재하지 않는 것으로 판단되면, 상기 패킷의 목적지 주소가 상기 보호대상 서버의 특정 변이시점에 해당하는 IP 주소인지 여부를 판단하는 것을 특징으로 하는 공격 표면 확장 방법
|
| 10 |
10
제 9 항에 있어서,상기 패킷의 수신 여부를 결정하는 단계에서는,상기 네트워크에 도달한 패킷의 송신자의 상기 접근 이력이 존재하지 않는 것으로 판단되면, 상기 패킷이 상기 보호대상 서버와의 장기 연결(Long-Lived Connection)에 포함되는 패킷인지 여부를 판단하는 것을 특징으로 하는 공격 표면 확장 방법
|
| 11 |
11
제 10 항에 있어서,상기 패킷의 수신 여부를 결정하는 단계에서는,상기 보호대상 서버가 상기 보호대상 서버의 특정 변이시점에 해당하는 IP 주소가 목적지 주소가 아니고, 상기 장기 연결에 포함되지 않는 패킷은 수신하지 않는 것으로 결정하는 것을 특징으로 하는 공격 표면 확장 방법
|
| 12 |
12
제 11 항에 있어서,상기 적어도 하나 이상의 디코이에 대한 접근 이력을 판단하는 단계에서는,상기 보호대상 서버가 둘 이상인 경우, 보호대상 서버들이 별도의 관리 네트워크를 통해 상기 접근 이력을 공유하는 것을 특징으로 하는 공격 표면 확장 방법
|
| 13 |
13
제 7 항 내지 제 12 항 중 어느 한 항의 방법을 구현하기 위한 프로그램이 기록된 컴퓨터로 판독 가능한 기록 매체
|
