| 1 |
1
(A) 라우터상에서 VoIP 플로우의 IP 패킷으로부터 SIP 메시지와 RTP 트래픽을 분류하는 단계;
(B) 분류된 SIP 메시지와 RTP 트래픽의 헤더 정보를 추출하는 단계;
(C) 상기 (B) 단계에서 추출된 정보를 데이터베이스에 저장하는 단계; 및
(D) 상기 (B) 단계에서 추출된 정보로부터
a) VoIP 플로우의 SIP 메시지가 BYE 메시지인 경우,
상기 데이터 베이스에서 상기 BYE 메시지와 같은 CALL-ID와 4-tuple 정보를 갖는 INVITE 메시지와 OK 메시지의 미디어 세션 정보로부터 BYE 메시지 발생 후 1~5초 사이에 음성 트래픽이 발생하면 BYE DoS 이상 트래픽으로 판정하며,
b) RTP 트래픽 대해
① 상기 데이터베이스에서 동일 4-tuple을 갖는 RTP 트래픽을 검색하여 SSRC가 바뀐 적이 있거나, ② 플로우 내의 최대, 최소, 플로우의 처음 및 마지막 순서번호를 비교하여, i) 처음 순서번호 003e# 마지막 순서번호이고, 최소 순서번호 003c# 처음 순서번호 이거나 최대 순서번호 003e# 마지막 순서번호 또는 ii) 처음 순서번호 003c# 마지막 순서번호이고, 최소 순서번호 003e# 마지막 순서번호 이거나 최대 순서번호 003c# 처음 순서번호이면 플러딩 이상 트래픽이 발생한 것으로 판정하는 단계;
를 포함하는 VoIP 응용 이상 트래픽의 탐지 방법
|
| 2 |
2
제 1 항에 있어서,
상기 (A)단계의 라우터가 무선라우터인 경우,
(B) 단계에서 802
|
| 3 |
3
제 1 항 또는 제 2 항에 있어서,
상기 (D) 단계에서 이상 트래픽으로 판정된 경우 해당 플로우를 시각화하는 단계를 추가적으로 포함하는 VoIP 이상 트래픽의 탐지 방법
|
| 4 |
4
제 1 항 또는 제 2 항에 있어서,
상기 단계 (B)에서 추출되는 정보는 IETF IPFIX 표준 형태인 것을 특징으로 하는 VoIP 응용 이상 트래픽의 탐지 방법
|
| 5 |
5
제 1 항 또는 제 2 항에 있어서,
상기 SIP 메시지의 헤더정보는 메시지 종류, Call-ID, 음성 트래픽의 연결 정보 및 코덱 정보인 것을 특징으로하는 VoIP 응용 이상 트래픽의 탐지 방법
|
| 6 |
6
제 1 항 또는 제 2 항에 있어서,
상기 RTP 트래픽의 헤더정보는 순서번호 및 SSRC 정보인 것을 특징으로 하는 VoIP 응용 이상 트래픽의 탐지 방법
|
| 7 |
7
제 2 항에 있어서,
상기 802
|
| 8 |
8
제 1 항 또는 제 2 항의 방법에 의해 VoIP 응용 이상 트래픽을 탐지 및 모니터링하기 위한 장치로서,
(A) 단말기와 프록시 서버 사이의 경로에 존재하는 라우터 또는 무선라우터에서 VoIP 트래픽에 대한 모니터링을 실시하며, (a) 네트워크의 IP 패킷을 캡쳐하여 VoIP 트래픽의 SIP 메시지와 RTP 트래픽을 분류하는 SIP/RTP 트래픽 탐지부; (b) 분류된 SIP 메시지, RTP 트래픽과 802
|
| 9 |
9
제 8 항에 있어서,
상기 VoIP 응용 이상 트래픽 탐지 서버는 상기 VoIP 응용 이상 트래픽 탐지부에서 이상 트래픽으로 판정된 경우 해당 플로우를 시각화하는 VoIP 응용 이상 트래픽 시각화부를 추가로 포함하는 것을 특징으로 하는 VoIP 응용 이상 트래픽 탐지 장치
|
