문맥 (context)
[청구항 1]
패킷 데이터를 송수신하는 호스트를 구비하는 적어도 하나 이상의 로컬 네트워크를 포함하는 네트워크에 있어서,
상기 호스트에 설치되며, 패킷데이터의 송수신을 위한 호스트간의 연결경로에 관한 정보를 가지고 있는 세션로깅부; 및
공격에 대한 추적을 수행하기 위해, 각 로컬네트워크의 호스트에 상기 연결경로 정보를 요청하고, 그 응답을 이용하여 공격자의 위치를 추적하는 보안관리시스템을 포함함을 특징으로 하는 보안 네트워크에서의 공격자 역추적 시스템
[청구항 2]
제1항에 있어서,상기 세션로깅부의 호스트간의 연결경로에 관한 정보는 송수신되는 패킷정보 및 해당 호스트에서 사용자 세션변경 정보를 이용하여 해당 호스트로부터 타 호스트로 접속하여 나가게 되는 연결에 대한 추적 정보를 생성하여이를로그 데이터포함함을특징으로 하는보안 네트워크에서의 공격자 역추적 시스템.
[청구항 3]
제2항에 있어서,상기 세션로깅부는 상기 로그데이터 및 사용자의 세션변경 정보로부터 특정 연결에 대한 추적 정보를 검색하고,사용자계정변경정보검색함을특징으로 하는보안 네트워크에서의 공격자 역추적 시스템.
[청구항 4]
패킷 데이터를 송수신하는 호스트를 구비하는 적어도 하나 이상의 로컬 네트워크를 포함하는 네트워크에 있어서,
상기 호스트에 설치되며, 패킷데이터의 송수신을 위한 호스트간의 연결경로에 관한 정보를 가지고 있는 세션로깅부
공격에 대한 추적을 수행하기 위해, 각 로컬네트워크의 호스트에 상기 연결경로 정보를 요청하고, 그 응답을 이용하여 공격자의 위치를 추적하는 보안관리시스템; 및
상기 보안관리시스템으로부터 특정 연결 트래픽에 대한 차단 요청을 받아들여 상기 특정 연결 트래픽을 차단하는 트래픽 차단부를 포함함을 특징으로 하는 보안 네트워크에서의 공격자 역추적 및 차단 시스템
[청구항 5]
제4항에 있어서,상기 세션로깅부는송수신되는 패킷에 대한 정보를 수집하는 패킷데이터수집부;해당 호스트에서 실행 중인 프로세스로부터 사용자 세션 변경 정보를 수집하는 세션정보수집부;상기 패킷데이터수집부 및 세션정보수집부에서 수집된 데이터를 상호 결합하여 해당 호스트로부터 타 호스트로 접속하여 나가게 되는 연결에 대한 추적 정보를 생성하여 로그 데이터를 남기는 사용자연결 추적정보 생성부;사용자의 세션 변경 정보를 생성하여 로그 데이터를 남기는 사용자 세션변경정보 생성부;상기 사용자연결 추적정보 생성부 및 사용자 세션변경정보 생성부에서 생성된 로그 데이터로부터 특정 연결에 대한 추적 정보를 검색하여 그 결과를 반환하는 추적대상연결검색부; 및사용자계정 변경정보를 검색하여 반환하는 사용자 계정변경정보 검색부를포함함을특징으로 하는보안 네트워크에서의 공격자 역추적 시스템.
[청구항 6]
제4항 또는 제5항에 있어서,상기 트래픽 차단부는공중망으로의 인입점에서 차단하는 공중망의 에지 라우터특징으로 하는보안 네트워크에서의 공격자 역추적 및 차단 시스템.
지시문 (instruction)
주어진 본문을 읽고 관련 정보를 분석하여 질문에 답하라.
질문 (question)
보안 네트워크에서의 공격자 역추적 및 차단 시스템에서 세션로깅부가 타 호스트로 접속하여 나가게 되는 연결에 대한 추적 정보를 생성하기 위해 수집하고 결합하는 두 가지 데이터는 무엇인가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretation세션로깅부가 타 호스트로 접속하여 나가는 연결의 추적 정보를 생성하기 위해 수집하고 결합하는 두 가지 데이터를 찾는 것이다.
-
2정보 추출
information_extraction청구항 2와 청구항 5에서 세션로깅부가 추적 정보를 생성하기 위해 사용하는 데이터 구성 요소를 추출한다.
- 송수신되는 패킷정보 및 해당 호스트에서 사용자 세션변경 정보를 이용하여 해당 호스트로부터 타 호스트로 접속하여 나가게 되는 연결에 대한 추적 정보를 생성
-
3근거 선택
evidence_selection추적 정보 생성을 위해 결합되는 구체적인 데이터인 '송수신되는 패킷정보'와 '사용자 세션변경 정보'를 선택한다.
- 송수신되는 패킷정보 및 해당 호스트에서 사용자 세션변경 정보를 이용하여
-
4논리 통합
logical_integration청구항 5의 세부 구성을 통해 패킷데이터수집부의 '패킷에 대한 정보'와 세션정보수집부의 '사용자 세션 변경 정보'가 결합됨을 확인한다.
- 상기 패킷데이터수집부 및 세션정보수집부에서 수집된 데이터를 상호 결합하여 해당 호스트로부터 타 호스트로 접속하여 나가게 되는 연결에 대한 추적 정보를 생성
-
5결론 도출
conclusion_formulation수집 및 결합되는 두 데이터는 송수신되는 패킷정보와 사용자 세션변경 정보임을 도출한다.
-
6답변 생성
answer_generation질문에 대한 답변으로 두 가지 데이터를 리스트 형식으로 작성한다.
최종 답변 (final_answer)
송수신되는 패킷정보, 사용자 세션변경 정보
핵심 해석 (core_interpretation)
세션로깅부가 패킷 데이터와 사용자 세션 변경 정보를 결합함으로써, 호스트에서 외부로 나가는 연결에 대한 정밀한 추적 정보를 생성하는 기술이다.