| 1 |
1
전자장치가 서로 다른 통신 프로토콜을 사용하는 복수의 IoT(internet of things)단말과의 통신에 의해 상기 복수의 IoT단말로부터 수신된 학습용 패킷을 기반으로 주기적인 통신 패턴을 자동으로 분석하는 단계;상기 전자장치가 상기 주기적인 통신 패턴을 갖는 상기 학습용 패킷을 기반으로 상기 복수의 IoT단말과의 통신 정상상태를 학습하여 학습모델을 생성하는 단계; 상기 전자장치가 상기 학습모델이 생성되면, 상기 복수의 IoT단말과의 통신에 의한 탐지용 패킷을 수신하는 단계; 상기 전자장치가 상기 탐지용 패킷을 기반으로 패킷 시퀀스를 생성하는 단계; 및상기 전자장치가 상기 패킷 시퀀스를 상기 학습모델에 적용하여 상기 복수의 IoT단말 중 적어도 하나의 IoT단말과의 통신 비정상상태를 탐지하는 단계;를 포함하는 것을 특징으로 하는 통신의 비정상상태 탐지 방법
|
| 2 |
2
제1항에 있어서, 상기 통신 패턴을 자동으로 분석하는 단계는, 상기 학습용 패킷을 파싱하여 상기 학습용 패킷에 포함된 정보를 확인하는 단계;상기 정보 중 근원지 IP 및 목적지 IP를 확인하여 상기 학습용 패킷을 통신구간별로 분리하는 단계; 상기 정보 중 함수 코드 및 타겟 데이터 객체를 기반으로 상기 통신구간별로 분리된 상기 학습용 패킷을 그룹핑하는 단계; 및상기 그룹핑된 상기 학습용 패킷에 대한 주기적인 통신 패턴을 자동으로 분석하는 단계; 를 포함하는 것을 특징으로 하는 통신의 비정상상태 탐지 방법
|
| 3 |
3
제2항에 있어서, 상기 그룹핑된 상기 학습용 패킷에 대한 주기적인 통신 패턴을 자동으로 분석하는 단계는, 적어도 하나의 그룹에 포함된 학습용 패킷들을 기반으로 그룹별 주기적인 통신 시퀀스를 분석하는 단계; 및상기 분석된 주기적인 통신 시퀀스를 조합하여 그룹별로 상기 주기적인 통신 패턴을 생성하는 단계;를 포함하는 것을 특징으로 하는 통신의 비정상상태 탐지 방법
|
| 4 |
4
제3항에 있어서, 상기 주기적인 통신 시퀀스를 분석하는 단계는, 상기 학습용 패킷에 대한 수신 시점 사이의 간격이 비주기적인 패킷을 삭제하는 단계; 를 포함하는 것을 특징으로 하는 통신의 비정상상태 탐지 방법
|
| 5 |
5
제1항에 있어서, 상기 패킷 시퀀스를 생성하는 단계는, 상기 탐지용 패킷을 파싱하여 상기 탐지용 패킷에 포함된 정보를 확인하는 단계; 상기 정보 중 근원지 IP 및 목적지 IP를 확인하여 상기 탐지용 패킷을 통신구간별로 분리하는 단계; 및 상기 통신구간별로 주기통신 및 비주기통신에 대한 상기 패킷 시퀀스를 생성하는 단계;를 포함하는 것을 특징으로 하는 통신의 비정상상태 탐지 방법
|
| 6 |
6
서로 다른 통신 프로토콜을 사용하는 복수의 IoT(internet of things)단말과 통신을 수행하는 통신부; 및상기 복수의 IoT단말로부터 수신된 학습용 패킷을 기반으로 주기적인 통신 패턴을 자동으로 분석하여 주기적인 통신 패턴을 갖는 상기 학습용 패킷을 기반으로 상기 복수의 IoT단말과의 통신 정상상태를 학습하여 학습모델을 생성하고, 상기 학습모델이 생성되면, 상기 복수의 IoT단말과의 통신에 의해 수신된 탐지용 패킷을 기반으로 패킷 시퀀스를 생성하고 상기 패킷 시퀀스를 상기 학습모델에 적용하여 상기 복수의 IoT단말 중 적어도 하나의 IoT단말과의 통신 비정상상태를 탐지하는 제어부;를 포함하는 것을 특징으로 하는 통신의 비정상상태 탐지를 수행하는 전자장치
|
| 7 |
7
제6항에 있어서, 상기 제어부는, 상기 학습용 패킷을 파싱하여 상기 학습용 패킷에 포함된 근원지 IP, 목적지 IP, 함수 코드 및 타겟 데이터 객체를 확인하고, 상기 근원지 IP 및 상기 목적지 IP를 기반으로 상기 학습용 패킷을 통신구간별로 분리하는 것을 특징으로 하는 통신의 비정상상태 탐지를 수행하는 전자장치
|
| 8 |
8
제7항에 있어서, 상기 제어부는, 상기 함수 코드 및 상기 타겟 데이터 객체를 기반으로 상기 통신구간별로 분리된 상기 학습용 패킷을 그룹핑하고, 상기 그룹핑된 상기 학습용 패킷에 대한 주기적인 통신 패턴을 자동으로 분석하는 것을 특징으로 하는 통신의 비정상상태 탐지를 수행하는 전자장치
|
| 9 |
9
제8항에 있어서, 상기 제어부는, 적어도 하나의 그룹에 포함된 학습용 패킷들을 기반으로 그룹별 주기적인 통신 시퀀스를 분석하고, 상기 주기적인 통신 시퀀스를 조합하여 그룹별로 상기 주기적인 통신 패턴을 생성하는 것을 특징으로 하는 통신의 비정상상태 탐지를 수행하는 전자장치
|
| 10 |
10
제9항에 있어서, 상기 제어부는, 상기 학습용 패킷에 대한 수신 시점 사이의 간격이 비주기적인 패킷을 삭제하는 것을 특징으로 하는 통신의 비정상상태 탐지를 수행하는 전자장치
|
| 11 |
11
제6항에 있어서, 상기 제어부는, 상기 탐지용 패킷을 파싱하여 근원지 IP 및 목적지 IP를 포함하는 상기 탐지용 패킷 정보를 확인하고, 상기 탐지용 패킷을 통신구간별로 분리하는 것을 특징으로 하는 통신의 비정상상태 탐지를 수행하는 전자장치
|
| 12 |
12
제11항에 있어서, 상기 제어부는, 상기 통신구간별로 주기통신 및 비주기통신에 대한 상기 패킷 시퀀스를 생성하는 것을 특징으로 하는 통신의 비정상상태 탐지를 수행하는 전자장치
|
