문맥 (context)
[청구항 1]
sip 프로토콜 기반 인터넷전화 해킹 공격 탐지 및 차단 시스템에 있어서,
sip 메소드 플루딩 공격과, sip bye/cancel 공격인 sip 호 제어 메시지를 이용한 공격을 탐지하고 차단하는 sip 시그널링 공격 대응 모듈과
rtp insertion 공격인 rtp 미디어 데이터 기반의 공격을 탐지하고 차단하는 rtp 미디어 공격 대응 모듈과
상기 sip 시그널링 공격 대응 모듈 및 rtp 미디어 공격 대응 모듈과 연결되며, 응용계층(sip, rtp) 기반의 공격을 탐지하고 차단하는 정책과 보안 정책을 관리하는 sip 시그널링/미디어 공격 대응 정책 관리 모듈과
상기 sip 시그널링 공격 대응 모듈 및 rtp 미디어 공격 대응 모듈과 연결되며, ip/port/프로토콜 별로 l3~l4 계층의 공격을 차단하는 ip/port 필터링 모듈을 포함하되,
상기 sip 시그널링 공격 대응 모듈과, rtp 미디어 공격 대응 모듈 간 호 설정 정보 전송/수신 에이전트 채널을 통해 통화가 연결된 설정 정보(signaled ip 주소, 동적 port 주소)를 교환하여 응용계층(sip, rtp) 간 프로토콜의 연관성 분석이 가능한 것을 특징으로 하는 sip 프로토콜 기반 인터넷전화 해킹 공격 탐지 및 차단 시스템
[청구항 2]
제 1항에 있어서,상기sip 시그널링 공격 대응 모듈은 sip 표준 규격에 맞게 sip 시그널링 헤더를 디코딩하는 sip 시그널링 헤더 디코딩 블록과; uri기반 sip 패킷 필터링과, sip 시그널링 dos 탐지와, sip 프로토콜 어노말리 탐지와, sip 주소 위변조 탐지와, 시그니처 기반 sip 해킹 공격 탐지 및 sip 세션 어노말리 탐지 기능을 갖는 sip 시그널링 공격 탐지/차단 블록과; 호가 sip 호 설정 정보를 전송하기 위한 호 설정 정보 전송 에이전트;로구성되는것을특징으로 하는sip 프로토콜 기반 인터넷전화 해킹 공격 탐지 및 차단 시스템.
[청구항 3]
제 1항에 있어서,상기rtp 미디어 공격 대응 모듈은 호가 sip 호 설정 정보를 수신하기 위한 호 설정 정보 수신 에이전트와; sip 시그널링 공격 대응 모듈로부터 호 설정 상태 정보(통화가 연결된 ip 주소, 동적 port 정보)를 수신 받아 rtp 미디어 공격을 탐지하고 차단하는 rtp 미디어 공격 탐지/차단 블록과; rtp 표준 규격에 맞게 rtp 미디어 헤더를 디코딩하는 rtp 미디어 헤더 디코딩 블록;으로구성되는것을특징으로 하는sip 프로토콜 기반 인터넷전화 해킹 공격 탐지 및 차단 시스템.
[청구항 5]
제 2항에 있어서,상기sip 시그널링 공격 탐지/차단 블록은 sip 헤더 필드 분석 후 to, from, via 필드에 블랙리스트로 설정된 uri 주소 정보를 포함하는 sip 패킷을 필터링하는 uri기반 sip 패킷 필터링부와; invite 플로딩과 같은 sip 메소드를 이용한 dos 공격을 탐지하고 차단하는 sip 시그널링 dos 탐지부와; rfc 3261 표준 규격을 위반하는 sip malformed 메시지 공격을 탐지하고 차단하는 sip 프로토콜 어노말리 탐지부와; ip 주소 스푸핑의 스푸핑 공격을 탐지하는 sip 주소 위변조 탐지부와; 알려진 sip 메시지 기반 공격을 시그니처 형태로 패턴매칭 방식을 통해 sip xss, sql injection 공격, 단말 os 버그 취약성 공격을 탐지하는 시그니처기반 sip 해킹 공격 탐지부와; sip 콜 트랜젝션 상태의 적합성을 확인하고 처리하는 sip 세션 어노말리 탐지부;로구성되는것을특징으로 하는sip 프로토콜 기반 인터넷전화 해킹 공격 탐지 및 차단 시스템.
[청구항 6]
제 3항에 있어서,상기rtp 미디어 공격 탐지/차단 블록은 sip 시그널링 공격 탐지/차단 모듈로부터 호 설정 상태 정보를 수신 받아 ip 헤더 필드 분석 후 송신 ip/port, 수신 ip/port 필드에 블랙리스트로 설정된 ip/port 정보를 포함하는 rtp 패킷을 필터링하는 ip/port 패킷 필터링부와; ip/port 패킷 필터링부에서 rtp 패킷을 수신 받아 헤더 필드별로 rtp 표준 규격에 맞게 디코딩하여 rtp 미디어 공격 탐지/차단 모듈로 전송하는 rtp 미디어 헤더 디코딩 모듈과; 정상적으로 호가 설정된 rtp 스트림을 판단하기 위한 것으로, sip 시그널링 공격 대응 모듈로부터 호 설정 상태 정보를 수신 받아 ip, port, ssrc 값이 동일한지 체크하고 동일하지 않을 경우 rtp insertion 공격으로 판단하고 탐지하는 rtp 미디어 공격 탐지/차단 모듈과; rtp 트래픽을 프로파일링하고 rate-limit을 통해 비정상 rtp 트래픽을 탐지하고 네트워크 대역을 관리하여 정상 rtp 트래픽을 우선 처리할 수 있게 하는 비정상 rtp 트래픽 대응 모듈;로구성되는것을특징으로 하는sip 프로토콜 기반 인터넷전화 해킹 공격 탐지 및 차단 시스템.
지시문 (instruction)
주어진 본문을 읽고 관련 정보를 분석하여 질문에 답하라.
질문 (question)
SIP 시그널링 공격 대응 모듈과 RTP 미디어 공격 대응 모듈이 서로 연관성 분석을 수행하기 위해 교환하는 정보는 무엇인가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretationSIP 시그널링 공격 대응 모듈과 RTP 미디어 공격 대응 모듈 간의 연관성 분석을 위해 교환되는 구체적인 정보를 찾는 작업이다.
-
2정보 추출
information_extraction청구항 1에서 두 모듈 간의 정보 교환 방식과 교환되는 정보의 내용을 추출한다.
- 상기 sip 시그널링 공격 대응 모듈과, rtp 미디어 공격 대응 모듈 간 호 설정 정보 전송/수신 에이전트 채널을 통해 통화가 연결된 설정 정보(signaled ip 주소, 동적 port 주소)를 교환하여
-
3근거 선택
evidence_selection질문에 직접적으로 대응하는 '통화가 연결된 설정 정보(signaled ip 주소, 동적 port 주소)' 구절을 선택한다.
- 통화가 연결된 설정 정보(signaled ip 주소, 동적 port 주소)
-
4논리 통합
logical_integration두 모듈이 호 설정 정보 전송/수신 에이전트 채널을 통해 교환하는 정보가 연관성 분석을 위한 핵심 데이터임을 확인한다.
- 상기 sip 시그널링 공격 대응 모듈과, rtp 미디어 공격 대응 모듈 간 호 설정 정보 전송/수신 에이전트 채널을 통해 통화가 연결된 설정 정보(signaled ip 주소, 동적 port 주소)를 교환하여 응용계층(sip, rtp) 간 프로토콜의 연관성 분석이 가능한 것을 특징으로 하는
-
5결론 도출
conclusion_formulation교환되는 정보는 '통화가 연결된 설정 정보(signaled ip 주소, 동적 port 주소)'임을 결론짓는다.
- 통화가 연결된 설정 정보(signaled ip 주소, 동적 port 주소)
-
6답변 생성
answer_generation추출된 정보를 바탕으로 질문에 대한 최종 답변을 작성한다.
- 통화가 연결된 설정 정보(signaled ip 주소, 동적 port 주소)
최종 답변 (final_answer)
통화가 연결된 설정 정보(signaled ip 주소, 동적 port 주소)
핵심 해석 (core_interpretation)
SIP 시그널링 정보와 RTP 미디어 정보를 연계하여 분석하기 위해, 두 모듈 간에 통화 연결 시 발생하는 IP 주소 및 동적 포트 정보를 교환함으로써 응용계층 프로토콜 간의 연관성 분석을 수행하는 기술이다.