일반기술

차입 윈도우와 부분일치상태 기반 패턴 검색 시스템 및 방법

○ 기술발명의 목적 : 본 기술은 패킷 재조립 방법이 필요하지 않으며, 고속 대용량 NIDS에 적용이 가능한 부분 일치 상태(Partial Match State) 기반의 바이트 슬라이딩 윈도우, 차입 윈도우 및 부분 일치 상태(Partial Match State) 기반의 차입 윈도우(Borrow Window) 및 이를 적용한 시스템을 제공함에 있다.○ 기술 요약 및 특징 : 본 기술은 차입 윈도우에 의한 고속 패킷 검색 시스템 및 그 방법에 관한 것으로, 인터넷으로부터 수신되는 직렬 패킷 데이터를 병렬 데이터 형태인 입력 패킷으로 변환하는 입력망 정합부와 입력 패킷 인입에 따라 패킷 인입 신호를 발생시키고 상기 입력 패킷을 버퍼링하여 출력하는 입력 패킷 버퍼부와, 적어도 하나의 공격 패턴 정보를 저장하고 있는 메모리와, 입력 패킷 검색시 부분일치상태(Partial Match State) 기반의 바이트 슬라이딩 방식 또는 부분일치상태 기반의 점핑 윈도우 방식을 사용하여 상기 메모리에 저장된 적어도 하나의 공격패턴과 비교하여 검사하고, 공격패턴의 전체 또는 일부가 검출되면 공격패턴 추출신호를 출력하는 패킷 검색부와, 공격패턴 추출신호에 따라 공격패턴이 속한 패킷흐름 제어신호를 출력하는 패킷 출력 제어부 및 상기 패킷흐름 제어신호에 따라 출력 패킷을 네트워크로 출력하지 않고 제거하는 출력망 정합부로 구성된다.