문맥 (context)
[청구항 1]
복수개의 공격패턴을 탐지하는 공격패턴 탐지센서 및 네트워크 내 비정상적인 트래픽을 탐지하는 이상트래픽 탐지센서를 포함하는 침입방지장치에 있어서,
서로 다른 복수개의 상기 공격패턴 탐지센서 및 상기 이상트래픽 탐지센서로부터 수집된 신뢰도와 경보위험도를 각각 가지는 공격경보들을 발생시간에 따라 분류하고, 발생시간이 동일한 공격경보들의 일치정도를 나타내는 기준값을 계산하는 전처리부; 및
상기 기준값 및 동일시간에 발생한 상기 공격경보들의 경보위험도 중 적어도 어느 하나를 기초로 이상트래픽 탐지센서가 생성한 공격경보의 경보위험도의 신뢰도를 계산하는 신뢰도계산부
를 포함하는 것을 특징으로 하는 시그니처 탐지 및 이상트래픽 경보위험도 기반의 침입방지장치
[청구항 2]
제 1항에 있어서 신뢰도계산부는상기 기준값 및 동일시간에 발생한 상기 공격경보들의 경보위험도뿐 아니라 상기 공격경보를 발생한 탐지패턴 및 탐지센서의 신뢰도 중 적어도 어느 하나를 기초로 이상트래픽 탐지센서가 생성한 공격경보의 경보위험도의신뢰도계산하는것을특징으로 하는시그니처 탐지 및 이상트래픽 경보위험도 기반의 침입방지장치.
[청구항 3]
제 1항에 있어서,상기 이상트래픽 탐지센서의 경보위험도의 신뢰도가 기 설정된 임계값에 해당하는 경우에는 상기 공격경보에 대해 침입대응을 수행하는 침입대응부; 및상기 공격경보에 대한 침입대응을 하지 않는 경우, 상기 이상트래픽 탐지센서의 경보위험도의 신뢰도를 상기 이상트래픽 탐지센서가 생성한 공격경보의 경보위험도의 과거 신뢰도를 기초로 갱신하는신뢰도갱신부더포함하는것을특징으로 하는시그니처 탐지 및 이상트래픽 경보위험도 기반의 침입방지장치.
[청구항 4]
제 3항에 있어서 상기 침입대응부는, 상기 이상트래픽 탐지센서의 경보위험도의 신뢰도가 기 설정된 임계값에 해당하는 경우에는 상기 공격경보에 대해 자동으로 침입대응을 수행하는 자동대응부; 및 자동대응을 하지 않는 경우에는, 사용자가 공격경보에 대한 대응여부를 결정하여 침입대응을 수행하는사용자대응부포함하는것을특징으로 하는시그니처 탐지 및 이상트래픽 경보위험도 기반의 침입방지장치.
[청구항 5]
제 1항에 있어서,복수개의 상기 공격패턴 탐지센서 및 상기 이상트래픽 탐지센서로부터 하나 이상의 공격경보를 수집하는경보수집부더포함하는것을특징으로 하는시그니처 탐지 및 이상트래픽 경보위험도 기반의 침입방지장치.
[청구항 6]
제 1항에 있어서,상기 공격패턴 탐지센서는 알려진 공격패턴을 기반으로 탐지하는 알려진 공격패턴 탐지센서 및 알려지지 않은 공격패턴을 기반으로 탐지하는 알려지지 않은 공격패턴 탐지센서를 포함하며, 상기 알려진 공격패턴 탐지센서는 패턴매칭 탐지센서, 휴리스틱분석 탐지센서 및 패턴분석 탐지센서 중 적어도 어느하나포함하는것을특징으로 하는시그니처 탐지 및 이상트래픽 경보위험도 기반의 침입방지장치.
[청구항 7]
제 1항에 있어서,상기 기준값은 발생시간, 프로토콜 정보,근원지및목적지의주소및포트를기초계산하는것을특징으로 하는시그니처 탐지 및 이상트래픽 경보위험도 기반의 침입방지장치.
지시문 (instruction)
주어진 본문을 읽고 관련 정보를 분석하여 질문에 답하라.
질문 (question)
침입방지장치에서 이상트래픽 탐지센서가 생성한 공격경보의 경보위험도 신뢰도를 계산할 때, 신뢰도계산부가 기초로 사용하는 정보들은 무엇인가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretation침입방지장치의 신뢰도계산부가 이상트래픽 탐지센서의 공격경보 신뢰도를 계산할 때 사용하는 기초 정보들을 찾는 작업이다.
-
2정보 추출
information_extraction청구항 1에서 신뢰도계산부가 사용하는 정보로 '상기 기준값 및 동일시간에 발생한 상기 공격경보들의 경보위험도 중 적어도 어느 하나'를 명시하고 있다.
- 상기 기준값 및 동일시간에 발생한 상기 공격경보들의 경보위험도 중 적어도 어느 하나를 기초로
-
3근거 선택
evidence_selection청구항 2에서 신뢰도계산부가 추가로 사용할 수 있는 정보인 '상기 공격경보를 발생한 탐지패턴 및 탐지센서의 신뢰도 중 적어도 어느 하나'를 추출한다.
- 상기 공격경보를 발생한 탐지패턴 및 탐지센서의 신뢰도 중 적어도 어느 하나를 기초로
-
4논리 통합
logical_integration청구항 1과 2를 종합하여, 신뢰도계산부는 기준값, 동일시간 발생 공격경보들의 경보위험도, 탐지패턴의 신뢰도, 탐지센서의 신뢰도 중 적어도 하나를 기초로 사용함을 알 수 있다.
-
5결론 도출
conclusion_formulation질문에서 요구하는 기초 정보들을 나열하여 답변을 구성한다.
-
6답변 생성
answer_generation추출된 정보들을 리스트 형식으로 정리하여 최종 답변을 생성한다.
최종 답변 (final_answer)
상기 기준값, 동일시간에 발생한 상기 공격경보들의 경보위험도, 상기 공격경보를 발생한 탐지패턴의 신뢰도, 상기 공격경보를 발생한 탐지센서의 신뢰도 중 적어도 어느 하나
핵심 해석 (core_interpretation)
이상트래픽 탐지센서가 생성한 공격경보의 신뢰도를 계산하기 위해 기준값, 경보위험도, 탐지패턴 및 탐지센서의 신뢰도 정보를 복합적으로 활용하는 기술에 관한 것이다.