ＩＲＣ 및 ＨＴＴＰ 봇넷 보안 관제를 위한 관리 시스템 및 그 방법 document_id 1020080133644

[청구항 1] 인터넷 서비스 제공자 망의 봇넷을 탐지하여 봇넷에 대한 정보를 데이터베이스에 저장하고 이에 대응하는 irc 및 http 봇넷 보안 관제를 위한 관리 시스템에 있어서, 상기 인터넷 서비스 제공자 망내의 봇넷 정보를 시각화하며 상기 봇넷에 대한 대응 정책을 설정하며, 봇넷 탐지 시스템으로부터 보안 이벤트를 수신하여 처리하는 보안 이벤트 관리 모듈 과, 상기 보안 이벤트에 대한 봇넷과의 유사도를 분석하는 예외 구성 로그 분석 모듈 과, 상기 보안 이벤트 중 미분류 행위 로그를 전달받아 분류하는 미분류된 행동 로그 분석 모듈 과, 상기 탐지된 봇넷에 대한 대응 정책을 수립하는 봇넷 대응 기술 모듈 과, 상기 탐지된 봇넷 정보와 봇넷 악성행위 정보와 시스템 정보와 정책 정보 및 봇넷 대응 정책 정보를 관리하는 탐지 로그 감독 모듈 과, 상기 봇넷 관제 및 보안 관리 시스템의 정책을 설정하는 정책 감독 모듈 과, 상기 봇넷 관제 및 보안 관리 시스템에 봇넷 탐지 시스템과 트래픽 수집센서와 도메인 네임 시스템 싱크홀 서버와 bgp 라우터와 도메인 네임 시스템 서버 및 웹 방화벽을 등록하며, 상기 인터넷 서비스 제공자 망내에서 봇넷 정보를 수집하는 다수의 트래픽 수집 센서 또는 다수의 트래픽 수집 센서에서 수집된 트래픽을 기초로 봇넷을 탐지하는 봇넷 탐지 시스템으로부터 전송된 상태 정보를 수신하여 처리하는 기능과, 사용자가 웹상에 디스플레이된 상기 봇넷 관제 및 보안관리 시스템을 조작할 수 있는 관리 콘솔 그래픽 유저 인터페이스로부터 상태 정보 조회 요청을 처리하는 기능을 수행하는 시스템 감독 모듈 과, 상기 탐지된 봇넷 정보 및 악성행위 정보를 기초로 통계 데이터를 생성하는 정적인 리포팅 관리 모듈 과, 상기 탐지된 봇넷 구조 및 악성행위를 모니터링하는 봇넷 모니터링 모듈 을 포함하는 봇넷 관제 및 보안관리 시스템 을 포함하는 것을 특징으로 하는 irc 및 http 봇넷 보안 관제를 위한 관리 시스템 [청구항 2] 제 1 항에 있어서,상기 인터넷 서비스 제공자 망에 분포되어 트래픽 정보를 상기 봇넷 탐지 시스템에 전달하는 트래픽 정보 수집 센서와,상기 트래픽 정보 수집 센서와 봇넷 탐지 시스템의 설정 및 상태 정보를 관리하는 관리 시스템을 포함하는 것을 특징으로 하는 irc 및 http 봇넷 보안 관제위한관리 시스템. [청구항 4] 제 1 항에 있어서,상기 보안 이벤트 관리 모듈은,상기 수집된 보안 이벤트를 분류하는 보안 이벤트 수집 분류 모듈과,상기 정책 감독 모듈이 설정한 정책에 따라 봇넷의 차단을 위한 대응 정책 요청 메시지를 상기 봇넷 대응 기술 모듈부에 전송하는 대응정책 체크 모듈과,상기 보안 이벤트에 대한 수집/분류/정책 생성관리 모듈과,상기 수집된 보안 이벤트 중 비정상 구성로그를 저장하는 비정상 구성로그 버퍼를 포함하는 것을 특징으로 하는 irc 및 http 봇넷 보안 관제위한관리 시스템. [청구항 5] 제 1 항에 있어서,상기 예외 구성 로그 분석 모듈은,상기 보안 이벤트 중 비정상 구성 로그 버퍼를 주기적으로 리딩하여 동일 타임 슬롯내에서 발생된 구성로그를 구성별로 매트릭스에 기록하는 비정상 구성로그 검색 및 분류 모듈과,현재 타임 슬롯내의 봇넷 c0026#c와 바로 이전의 타임 슬롯의 봇넷 c0026#c 정보를 비교하는 봇넷 c0026#c 비교 모듈과,현재 타임 슬롯과 바로 이전 타임 슬롯에 존재하는 봇넷 c0026#c의 소스 ip들을 대상으로 악성 봇넷과의 유사도를 분석하는 c0026#c 분석 및 탐지 모듈과,상기 c0026#c 분석 및 탐지 모듈에서 탐지된 봇넷 트래픽을 전송 받아 프로토콜별로 c0026#c를 추출하여 분석결과를 로그에 저장하는 c0026#c 추출 모듈과,상기 봇넷 관제 및 보안관리 시스템에서 신규로 탐지된 봇넷 c0026#c에 대한 블랙리스트 생성 대응 정책 설정 요청 메시지를 생성하는 대응 정책 설정 모듈을 포함하는 것을 특징으로 하는 irc 및 http 봇넷 보안 관제위한관리 시스템. [청구항 6] 제 5 항에 있어서,상기 봇넷 대응 기술 모듈은 블랙리스트 공유, 도메인 네임 시스템 싱크홀, http 봇넷 c0026#c url 접근 차단, bgp 피딩을 포함하는 봇넷 대응 정책을 설정하는 것을 특징으로 하는 irc 및 http 봇넷 보안 관제위한관리 시스템. [청구항 7] 제 1 항에 있어서,상기 탐지 로그 감독 모듈은,상기 데이터베이스와의 접속을 관리하는 커넥션 풀과,상기 데이터베이스로의 조회와 삽입과 삭제 및 수정 요청을 담당하는 조회/삽입/삭제/수정 모듈과,상기 탐지 로그 감독 모듈로의 요청 메시지를 분류하여 상기 조회/삽입/삭제/수정 모듈로 전달하는 쿼리 분류 모듈과,상기 조회/삽입/삭제/수정 모듈에서 상기 데이터베이스로의 삽입 요청과 수정 요청에 대한 중복 여부를 체크하는 중복체크 모듈과,상기 요청 메시지를 전달 받아 sql문을 생성하여 전송하는 sql문 생성/전송 모듈과,상기 생성된 sql문을 전송한 후 응답 받은 결과를 리턴하는 결과 전송 모듈을 포함하는 것을 특징으로 하는 irc 및 http 봇넷 보안 관제위한관리 시스템.