문맥 (context)
[청구항 3]
제1항에 있어서,상기 바이패스필터로부터 출력단측으로 바이패스 되는 패킷의 데이터 경로가 상기 스케쥴연결되는것을특징으로 하는네트워크 탭장치.
[청구항 4]
제1항 또는 제3항 중 어느 한 항에 있어서,상기 입력단의 직후단에위치하는 수동필터를 더 포함하며, 상기 수동필터는 전원 차단시 모든패킷을출력단바이패스하는것을특징으로 하는네트워크 탭장치.
[청구항 5]
네트워크 상에서 분산 서비스 거부(ddos) 공격을 검출하여 방어하기 위하여 게이트웨이 어레이부와 프로세서부를 포함하는 네트워크 보안장치로서,
상기 게이트웨이 어레이부는 입력단, 출력단, 복제 패킷 송신단, 및 처리 패킷 수신단을 구비하고,
입력단을 통하여 입력된 패킷을 복제하여 출력단측 및 복제 패킷 송신단측으로 포워딩 하는 패킷 복제부
상기 패킷 복제부와 출력단 사이의 데이터 경로상에 위치하며, 스위치 메모리부를 구비하며, 패킷의 목적지 주소가 스위치 메모리부에 저장된 주소 데이터와 일치되면 오프하여 상기 패킷 복제부와 출력단 사이의 데이터 경로를 차단하는 소프트 스위치
상기 처리 패킷 수신단으로 수신된 패킷이 출력단을 통하여 전달되도록 데이터 경로; 및
상기 입력단과 패킷 복제부 사이의 데이터 경로상에는 필터 메모리부를 구비하는 바이패스 필터
를 포함하며,
상기 프로세서부는 스위치 메모리부에 저장될 주소를 저장하는 임시메모리 영역을 구비하며, 복제 패킷 송신단을 통하여 전달된 패킷이 임시메모리영역에 저장된 주소와 동일 목적지 주소를 가질 경우 ddos 공격 패킷으로 판단되면 패킷을 폐기 처리하고 정상 데이터로 판단되는 경우에는 해당 패킷을 처리 패킷 수신단으로 리턴하며,
상기 바이패스 필터는 패킷의 목적지 주소가 필터 메모리부에 저장된 주소 데이터와 일치되지 않을 경우에는 패킷을 출력단으로 바이패스하는 것을 특징으로 하는 네트워크 보안장치
[청구항 6]
제5항에 있어서,상기 패킷 복제부와 출력단 사이의 데이터 경로와 상기 처리 패킷 수신단과 출력단 사이의 데이터 경로 교차점 상에 위치하며, 전달되는 패킷의 처리 순서를 결정하여 출력단으로 전송하는 스케쥴더 포함하는네트워크 보안장치.
[청구항 8]
제5항 또는 제6항에 있어서,상기 입력단의 직후단에 위치하는 수동필터를 더 포함하며, 상기 수동필터는 전원 차단시 모든패킷을출력단바이패스하는것을특징으로 하는네트워크 보안장치.
[청구항 9]
제5항 또는 제6항에 있어서,스위치 메모리부의 주소 데이터는 프로세서부에 의하여갱신가능한것을특징으로 하는네트워크 보안장치.
[청구항 10]
제5항에 있어서,필터 메모리부의 주소 데이터는 프로세서부에 의하여갱신가능한것을특징으로 하는네트워크 보안장치.
지시문 (instruction)
주어진 본문을 읽고 관련 정보를 분석하여 질문에 답하라.
질문 (question)
네트워크 보안장치에서 프로세서부가 복제 패킷 송신단을 통해 전달된 패킷의 목적지 주소를 확인하여 DDoS 공격 패킷 여부를 판단하는 기준과, 판단 결과에 따른 후속 처리 방식은 무엇인가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretation네트워크 보안장치에서 프로세서부가 DDoS 공격 패킷을 판단하는 기준과 그 결과에 따른 후속 처리 방식을 추출해야 한다.
-
2정보 추출
information_extraction청구항 5에서 프로세서부의 동작과 관련된 패킷 판단 기준 및 처리 방식을 확인한다.
- 복제 패킷 송신단을 통하여 전달된 패킷이 임시메모리영역에 저장된 주소와 동일 목적지 주소를 가질 경우 ddos 공격 패킷으로 판단되면 패킷을 폐기 처리하고 정상 데이터로 판단되는 경우에는 해당 패킷을 처리 패킷 수신단으로 리턴하며
-
3근거 선택
evidence_selection판단 기준인 '임시메모리영역에 저장된 주소와 동일 목적지 주소를 가질 경우'와 후속 처리인 '패킷 폐기' 및 '처리 패킷 수신단으로 리턴' 구절을 선택한다.
- 복제 패킷 송신단을 통하여 전달된 패킷이 임시메모리영역에 저장된 주소와 동일 목적지 주소를 가질 경우 ddos 공격 패킷으로 판단되면 패킷을 폐기 처리하고 정상 데이터로 판단되는 경우에는 해당 패킷을 처리 패킷 수신단으로 리턴하며
-
4논리 통합
logical_integration판단 기준(임시메모리 주소와 목적지 주소의 일치 여부)과 결과에 따른 처리(DDoS 시 폐기, 정상 시 리턴)를 논리적으로 연결한다.
- 복제 패킷 송신단을 통하여 전달된 패킷이 임시메모리영역에 저장된 주소와 동일 목적지 주소를 가질 경우 ddos 공격 패킷으로 판단되면 패킷을 폐기 처리하고 정상 데이터로 판단되는 경우에는 해당 패킷을 처리 패킷 수신단으로 리턴하며
-
5결론 도출
conclusion_formulation질문에 답변하기 위해 판단 기준과 후속 처리 방식을 명확히 정리한다.
- 복제 패킷 송신단을 통하여 전달된 패킷이 임시메모리영역에 저장된 주소와 동일 목적지 주소를 가질 경우 ddos 공격 패킷으로 판단되면 패킷을 폐기 처리하고 정상 데이터로 판단되는 경우에는 해당 패킷을 처리 패킷 수신단으로 리턴하며
-
6답변 생성
answer_generation추출된 정보를 바탕으로 최종 답변을 작성한다.
- 복제 패킷 송신단을 통하여 전달된 패킷이 임시메모리영역에 저장된 주소와 동일 목적지 주소를 가질 경우 ddos 공격 패킷으로 판단되면 패킷을 폐기 처리하고 정상 데이터로 판단되는 경우에는 해당 패킷을 처리 패킷 수신단으로 리턴하며
최종 답변 (final_answer)
프로세서부가 복제 패킷 송신단을 통해 전달된 패킷의 목적지 주소가 임시메모리 영역에 저장된 주소와 동일할 경우 DDoS 공격 패킷으로 판단하며, 판단 결과에 따라 DDoS 공격 패킷인 경우에는 해당 패킷을 폐기 처리하고, 정상 데이터인 경우에는 해당 패킷을 처리 패킷 수신단으로 리턴한다.
핵심 해석 (core_interpretation)
본 발명은 프로세서부의 임시메모리에 저장된 특정 주소와 패킷의 목적지 주소를 비교하여 DDoS 공격 여부를 판별하고, 그 결과에 따라 패킷을 폐기하거나 정상 경로로 리턴함으로써 네트워크 보안을 수행하는 기술에 관한 것이다.