일반기술

패킷필터링 기술과 서비스품질보증 기술을 이용한 라우팅단계의 패킷 제어 방법

* 원리 및 구성본 기술은 패킷필터링(PACKET FILTERING) 기술과 서비스품질보증(QOS: QUALITY-OF-SERVICE) 기술을 이용하여 라우팅 단계에서 유해한 패킷을 제어하는 방법에 관한 것으로, 더욱 상세하게는 인터넷상에서 발생하는 패킷들 중 이상 징후를 보이는 패킷들에 대해, 이들이 유해한 패킷인 것으로 명확히 판단되기 전까지는 서비스품질보증 기술을 이용하여 해당 패킷의 서비스품질을 낮추고, 명확하게 유해한 패킷으로 판단되었을 경우에만 패킷필터링 기술을 이용하여 해당 패킷을 차단함으로써, 패킷의 유해성에 대한 잘못된 판단으로 인하여 발생할 수 있는 시스템의 서비스 품질 및 성능 저하를 줄일 수 있는 방법에 관한 것이다. 이를 위하여 본 발명은, 네트워크로 유입되는 패킷을 패킷필터링모듈에 설정된 패킷필터링규칙을 이용하여 차단 또는 통과시키는 제1패킷필터링단계; 상기 제1패킷필터링단계를 통과한 패킷의 유해성 여부를 판단하기 위하여 패킷분해모듈에서 해당 패킷의 헤더 정보를 추출 및 분해하는 패킷분해단계; 상기 패킷분해단계에서 분해된 패킷 헤더 정보에 대해 유해성분석모듈을 이용하여 패킷의 유해성 정도를 단계별로 분석하는 유해성분석단계; 상기 유해성분석단계에서 분석된 단계별 유해성 정보에 따라 규칙생성모듈에서 패킷필터링규칙 또는 단계별 서비스품질제어규칙을 생성하는 규칙생성단계; 상기 규칙생성단계에서 생성된 패킷필터링규칙을 기반으로 이후의 패킷을 차단 또는 통과시키는 제2패킷필터링단계; 및 상기 규칙생성단계에서 생성된 단계별 서비스품질제어규칙을 기반으로 이후의 네트워크 트래픽에 대해 각 패킷의 서비스품질을 단계별로 제어하는 서비스품질제어단계를 포함하여 이루어진 것에 특징이 있다. * 배경기존 침입탐지시스템 또는 유해 트래픽 제어 시스템이 가지고 있는 고-오탐지율(high false-positive rate)와 고-미탐지율(high false-negative rate)을 낮추고 궁극적으로 네트워크트래픽에 대한 잘못된 판단으로 인하여 발생할 수 있는 시스템의 서비스품질 및 성능 저하를 줄이는 방법을 고안하고자 하였다. * 중요성 및 독창성 유해한 네트워크트래픽으로 명확히 판단되기 전까지 해당 트래픽에 대한 서비스품질을 단계별로 낮추고, 명확히 판단되었을 경우에만 해당 트래픽을 차단할 수 있다.* 적용제품 및 경쟁제품 침입방지시스템(IPS) 및 유해한 네트워크트래픽 제어시스템 개발 분야* 주요 적용 제품침입방지시스템(IPS)* 특징 및 장점 - 첫째, 유해한 네트워크트래픽으로 명확히 판단되기 전까지 해당 트래픽에 대한 서비스품질을 단계별로 낮추고, 명확히 판단되었을 경우에만 해당 트래픽을 차단할 수 있다. - 둘째, 기존 침입탐지시스템 또는 유해 트래픽 제어 시스템이 가지고 있는 고-오탐지율(high false-positive rate)와 고-미탐지율(high false-negative rate)을 낮추고 궁극적으로 네트워크트래픽에 대한 오판단으로 인하여 발생할 수 있는 시스템의 서비스품질 및 성능 저하를 줄이는 효과를 보일 수 있다.