일반기술

SSW

본 기술은 해킹방지를 위해 시스템을 모니터링하는 기술에 관한 것이다. 인터넷의 보편화되고 컴퓨터 보급율이 증가됨에 따라, 해커들로부터의 개인 정보보호가 중요시되고 있는 실정이다. 본 기술은 Portscan과 Pattern Matching 기법을 사용하여 DOS 공격과 유해사이트 접속에 대해 빠르게 대처할 수 있다. 본 기술은 Linux kernel2.4.0 test9환경에서 gcc, python2.0, msq13.22.32로 개발되었다.본 기술은 서브 네트웍에 연결된 모든 호스트의 웹 접속상황을 실시간으로 모니터링하고, 상기 모니터링 결과를 데이터베이스에 저장하여 각 순위별 통계를 낼수 있으며, 필요에 따라 호스트별 웹접속의 차단이 가능하다. 또한, 유해사이트 또는 목적지의 IP를 데이터베이스에 저장하는 방식으로 목적지의 접속을 차단할 수 있고, Port별 접속상태를 모니터링함으로써 DOS공격시 경고메시지를 UI를 통해 전달하고 이런 공격에 대처할 수 있다. 본 기술은 일반 다른 프로그램과 달리 리눅스 커널 레벨인 모듈로 구현하여 속도를 향상시키고, 패턴매칭 알고리즘을 이용한 지능적인 유해 차단 프로그램을 구현하고, DOS공격에 대한 즉각적인 대응을 취할 수 있는 프로그램을 구현하고, 리눅스 커널2.4버전의 netfiltering을 이용하여 패킷 감시 알고리즘을 구현하는데 설계의 주안점을 두고 있다.