문맥 (context)
[청구항 1]
네트워크를 통한 공격으로 의심되는 복수의 시그니처들 각각에 대해 수치화하여 미리 설정된 위험도 및 오탐률을 매핑하여 저장하는 시그니처 정보 데이터베이스
네트워크상에서 전송되는 각 패킷들을 수집하는 패킷 수집부
상기 패킷 수집부에 의해 수집된 각 패킷을 분석하여 데이터베이스에 미리 저장된 특정 시그니처에 해당하는 코드가 있는지를 분석하는 시그니쳐 분석부
상기 시그니처 분석부의 분석 결과 특정 시그니처에 해당하는 코드가 발견될 경우, 해당 발견된 시그니처에 대해 미리 설정된 상기 위험도 및 오탐률 정보를 상기 시그니처 정보 데이터베이스로부터 독출하고, 상기 독출된 위험도 및 오탐률 정보를 통해 평판 점수를 산출하는 평판 점수 산출부; 및
상기 평판 점수 산출부에서 산출된 상기 평판 점수를 상기 패킷의 ip 정보와 함께 평판 정보 데이터베이스에 저장하는 분석 결과 저장부를 포함하는, ip 평판 분석 장치
[청구항 2]
청구항 1에 있어서,상기 평판 점수 산출부는,상기 평판 점수가 상기 위험도및오탐률각각비례하도록산출하는,ip 평판 분석 장치.
[청구항 3]
청구항 2에 있어서,상기 평판 점수 산출부는,하기수학식에의해산출하는,ip 평판 분석 장치.
[청구항 4]
청구항 1에 있어서,상기 장치는,외부 평판 정보 제공 서버를 통해 외부 평판 정보를 수집하고, 상기 수집된 평판 정보를 상기 평판 정보 데이터베이스에 저장하는 외부 평판 정보 수집부더 포함하는,ip 평판 분석 장치.
[청구항 5]
청구항 1에 있어서,상기 장치는,상기 시그니처 정보 데이터베이스에 저장된 특정 시그니처에 대한 위험도 및 오탐률 정보를 수집하여 갱신하는 정보 갱신부더 포함하는,ip 평판 분석 장치.
[청구항 6]
청구항 1에 있어서,상기 장치는,상기 ip 평판 분석 장치로 특정 평판 정보를 요청하면, 상기 평판 정보 데이터베이스에 저장된 평판 정보를 요청하는 양식에 따라 생성하여 제공하는 정보 요청 처리부더 포함하는,ip 평판 분석 장치.
[청구항 7]
청구항 1에 있어서,상기 장치는,상기 평판 정보 데이터베이스에 저장된 평판 정보를 주기적, 비주기적 또는 사용자 단말의 요청에 따라 상기 사용자 단말전송하는,ip 평판 분석 장치.
지시문 (instruction)
주어진 본문을 읽고 관련 정보를 분석하여 질문에 답하라.
질문 (question)
IP 평판 분석 장치에서 특정 시그니처에 해당하는 코드가 발견되었을 때, 평판 점수를 산출하기 위해 시그니처 정보 데이터베이스로부터 독출하는 정보는 무엇인가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretationIP 평판 분석 장치에서 특정 시그니처 코드가 발견되었을 때, 평판 점수 산출을 위해 시그니처 정보 데이터베이스로부터 독출하는 정보가 무엇인지 파악해야 한다.
-
2정보 추출
information_extraction청구항 1에서 시그니처 분석부가 특정 시그니처 코드를 발견했을 때의 동작 과정을 확인한다.
- 상기 시그니처 분석부의 분석 결과 특정 시그니처에 해당하는 코드가 발견될 경우, 해당 발견된 시그니처에 대해 미리 설정된 상기 위험도 및 오탐률 정보를 상기 시그니처 정보 데이터베이스로부터 독출하고
-
3근거 선택
evidence_selection데이터베이스로부터 독출되는 정보에 해당하는 구절인 '위험도 및 오탐률 정보'를 선택한다.
- 위험도 및 오탐률 정보를 상기 시그니처 정보 데이터베이스로부터 독출하고
-
4논리 통합
logical_integration시그니처 분석부가 코드를 발견하면, 평판 점수 산출부는 데이터베이스에서 위험도 및 오탐률 정보를 가져와 점수를 산출한다는 논리적 흐름을 확인한다.
- 해당 발견된 시그니처에 대해 미리 설정된 상기 위험도 및 오탐률 정보를 상기 시그니처 정보 데이터베이스로부터 독출하고, 상기 독출된 위험도 및 오탐률 정보를 통해 평판 점수를 산출하는
-
5결론 도출
conclusion_formulation질문에서 요구하는 독출 정보는 '위험도 및 오탐률 정보'임을 도출한다.
- 위험도 및 오탐률 정보를 상기 시그니처 정보 데이터베이스로부터 독출하고
-
6답변 생성
answer_generation추출된 정보를 바탕으로 최종 답변을 작성한다.
- 위험도 및 오탐률 정보
최종 답변 (final_answer)
위험도 및 오탐률 정보
핵심 해석 (core_interpretation)
본 발명은 특정 시그니처가 발견되었을 때 데이터베이스에 저장된 위험도와 오탐률 정보를 활용하여 IP의 평판 점수를 산출하는 기술에 관한 것이다.