| 1 |
1
네트워크를 감지하는 장치에 있어서,적어도 하나의 외부 호스트 및 적어도 하나의 내부 호스트에 대한 네트워크의 정보를 수집하는 수집부; 및상기 수집부에서 수집한 상기 외부 호스트에 해당하는 출발 시각화 요소, 상기 내부 호스트에 해당하는 목적 시각화 요소 및 상기 적어도 하나의 외부 호스트 각각과 접속하는 내부 호스트에 해당하는 목적 시각화 요소와 출발 시각화 요소를 연결하는 연결선을 하이퍼볼릭 뷰(hyperbolic view)를 통해 시각화하여 감지 결과 정보를 생성하는 시각화 작업부를 포함하며,상기 시각화 작업부는,상기 감지 결과 정보의 무게 중심으로부터 일정 간격 이격하여 적어도 하나의 출발 시각화 요소를 시각화하고, 상기 적어도 하나의 출발 시각화 요소와 일정 간격 이격되어 상기 적어도 하나의 출발 시각화 요소 각각과 연결되는 적어도 하나의 목적 시각화 요소를 시각화하는 것을 특징으로 하는 네트워크 감지 장치
|
| 2 |
2
삭제
|
| 3 |
3
삭제
|
| 4 |
4
제1 항에 있어서,상기 네트워크의 정보는 출발지 주소, 목적지 주소, 시작 포트, 목적 포트, 패킷의 길이 및 프로토콜 중 적어도 하나를 포함하는 것을 특징으로 하는 네트워크 감지 장치
|
| 5 |
5
제4 항에 있어서상기 시각화 작업부는,상기 프로토콜의 종류에 따라 상기 연결선의 색상을 상이하게 하여 시각화하고, 상기 외부 호스트와 상기 내부 호스트의 통신 횟수에 따라 상기 연결선의 두께를 상이하게 하여 시각화하는 것을 특징으로 하는 네트워크 감지 장치
|
| 6 |
6
제4 항에 있어서,상기 시각화 작업부는,상기 내부 호스트에 해당하는 목적 시각화 요소의 외측에 형성된 외곽 시각화 요소를 이용하여 상기 목적 포트를 시각화하고, 상기 외부 호스트와 상기 내부 호스트에서 통신하는 정보 량에 따라 상기 외곽 시각화 요소와 상기 목적 시각화 요소의 이격 간격을 조절하여 시각화하는 것을 특징으로 하는 네트워크 감지 장치
|
| 7 |
7
제1 항에 있어서,상기 수집부에서 수집한 네트워크의 정보 중 유해 패킷을 분석하는 분석부를 더 포함하는 것을 특징으로 하는 네트워크 감지 장치
|
| 8 |
8
제7 항에 있어서,상기 시각화 작업부는 상기 분석부에서 분석한 유해 패킷을 시각화하는 것을 특징으로 하는 네트워크 감지 장치
|
| 9 |
9
제1 항에 있어서,상기 시각화 작업부는,상기 감지 결과 정보에 포함된 출발 시각화 요소 및 목적 시각화 요소 중 적어도 하나가 선택되면, 상기 선택된 시각화 요소를 상기 감지 결과 정보의 무게 중심으로 이동시키는 것을 특징으로 하는 네트워크 감지 장치
|
| 10 |
10
제1 항에 있어서,상기 시각화 작업부는,상기 감지 결과 정보에 포함된 출발 시각화 요소 및 목적 시각화 요소 중 적어도 하나가 선택되면, 상기 선택된 시각화 요소와 연결된 목적 시각화 요소 또는 출발 시각화 요소 및 상기 선택된 시각화 요소를 확대하고, 상기 확대한 시각화 요소 이외의 시각화 요소를 축소하여 상기 감지 결과 정보의 일측에 시각화하는 것을 특징으로 하는 네트워크 감지 장치
|
| 11 |
11
제1 항에 있어서,상기 감지 결과 정보는 원형, 타원형 및 다각형 중 하나의 형태로 표시되는 것을 특징으로 하는 네트워크 감지 장치
|
| 12 |
12
네트워크 감지 장치가 네트워크를 감지하는 방법에 있어서,적어도 하나의 외부 호스트 및 적어도 하나의 내부 호스트에 대한 네트워크의 정보를 수집하는 단계;상기 수집한 네트워크의 정보에 해당하는 상기 외부 호스트에 해당하는 출발 시각화 요소, 상기 내부 호스트에 해당하는 목적 시각화 요소 및 상기 출발 시각화 요소와 상기 목적 시각화 요소를 연결하는 연결선을 하이퍼볼릭 뷰를 통해 시각화하여 감지 결과 정보를 생성하는 단계; 및상기 감지 결과 정보를 표시하는 단계를 포함하며,여기서 상기 감지 결과 정보를 생성하는 단계는,상기 감지 결과 정보의 무게 중심으로부터 일정 간격 이격하여 적어도 하나의 출발 시각화 요소를 시각화하고, 상기 적어도 하나의 출발 시각화 요소와 일정 간격 이격되어 상기 적어도 하나의 출발 시각화 요소 각각과 연결되는 적어도 하나의 목적 시각화 요소를 시각화하여 감지 결과 정보를 생성하는 단계임을 특징으로 하는 네트워크 감지 방법
|
| 13 |
13
삭제
|
| 14 |
14
제12 항에 있어서,상기 감지 결과 정보를 생성하는 단계는,상기 외부 호스트의 출발지 주소를 시각화하는 단계;상기 내부 호스트의 목적지 주소를 시각화하는 단계;상기 네트워크의 정보 중 프로토콜의 종류에 따라 상기 연결선의 색상을 상이하게 하여 시각화하는 단계;상기 외부 호스트와 상기 내부 호스트의 통신 횟수에 따라 상기 연결선의 두께를 상이하게 하여 시각화하는 단계;상기 내부 호스트에 해당하는 목적 시각화 요소의 외측에 형성된 외곽 시각화 요소를 이용하여 상기 목적 포트를 시각화하는 단계; 및상기 외부 호스트와 상기 내부 호스트에서 통신하는 정보 량에 따라 상기 외곽 시각화 요소와 상기 목적 시각화 요소의 이격 간격을 조절하여 시각화하는 단계 중 적어도 하나를 포함하는 것을 특징으로 하는 네트워크 감지 방법
|
| 15 |
15
제12 항에 있어서,상기 수집한 네트워크의 정보 중 유해 패킷을 분석하는 단계; 및상기 분석한 유해 패킷을 시각화하는 단계를 더 포함하는 것을 특징으로 하는 네트워크 감지 방법
|
| 16 |
16
제12 항에 있어서,상기 감지 결과 정보에 포함된 출발 시각화 요소 및 목적 시각화 요소 중 적어도 하나가 선택되면, 상기 선택된 시각화 요소를 상기 감지 결과 정보의 무게 중심으로 이동시키는 단계;상기 이동한 시각화 요소를 중심으로 상기 선택된 시각화 요소와 연결된 목적 시각화 요소 또는 출발 시각화 요소를 배열시키는 단계; 및상기 감지 결과 정보에서 상기 선택된 시각화 요소와 연결된 시각화 요소 및 상기 선택된 시각화 요소를 제외한 시각화 요소를 상기 감지 결과 정보의 일측으로 이동시키는 단계를 더 포함하는 것을 특징으로 하는 네트워크 감지 방법
|
| 17 |
17
제12 항에 있어서,상기 감지 결과 정보에 포함된 출발 시각화 요소 및 목적 시각화 요소 중 적어도 하나가 선택되면, 상기 선택된 시각화 요소와 연결된 목적 시각화 요소 또는 출발 시각화 요소 및 상기 선택된 시각화 요소를 확대하는 단계; 및상기 감지 결과 정보에서 상기 선택된 시각화 요소와 연결된 시각화 요소 및 상기 선택된 시각화 요소를 제외한 시각화 요소를 축소하는 단계를 더 포함하는 것을 특징으로 하는 네트워크 감지 방법
|
