문맥 (context)
[청구항 1]
dns(domain name system) 트래픽에서 분석 성분을 추출하는 분석 성분 추출부
상기 분석 성분을 분류 규칙에 따라 모델링하고, 모델링한 결과를 토대로 네트워크 내부의 단말 노드를 분류하는 노드 분류부
상기 단말 노드를 분류한 결과에 해당하는 상대 분포를 확인하고, 확인한 결과를 토대로 기본 확률값을 도출하는 기본 확률 도출부
상기 기본 확률값을 이용하여 악성 좀비 노드를 분류하고, 상기 악성 좀비 노드에서 dns 서버로 전송되는 트래픽 중 도메인 정보를 도출하여, 도출된 도메인 정보를 토대로 도메인의 발생 횟수를 카운팅하는 카운팅부; 및
상기 도메인의 발생 횟수를 토대로 악성 도메인의 정량적 수치를 도출하고, 상기 정량적 수치를 도대로 비정상 호스트의 비정상치를 정량화하는 정량화부
를 포함하는 비정상 호스트의 비정상도 정량화 장치
[청구항 2]
청구항 1에 있어서,상기 노드 분류부는 상기 단말 노드의 악성 정도를 판단하고, 판단한 결과를 토대로 상기 단말 노드에서악성노드분류하는것을특징으로 하는비정상 호스트의 비정상도 정량화 장치.
[청구항 3]
청구항 1에 있어서,상기 노드 분류부는 상기 분석 성분을 특정 학습 모듈 내 분류 알고리즘을 통한 상기 분류 규칙에 따라모델링하는것을특징으로 하는비정상 호스트의 비정상도 정량화 장치.
[청구항 4]
청구항 1에 있어서,상기 기본 확률 도출부는 상기 단말 노드를 분류한 결과 중 악성 노드에 해당하는상대분포확인하는것을특징으로 하는비정상 호스트의 비정상도 정량화 장치.
[청구항 5]
청구항 1에 있어서,상기 상태 분포 중 비정상 확률의 분포의 사후 확률을 확인하고, 상기 사후 확률이 설정값 이상인 경우에상기도메인의발생횟수팅하는것을특징으로 하는비정상 호스트의 비정상도 정량화 장치.
지시문 (instruction)
본문에서 필요한 정보를 찾아 질문에 답변하라.
질문 (question)
비정상 호스트의 비정상치를 정량화하기 위해 도메인의 발생 횟수를 카운팅하는 과정에서, 카운팅 대상이 되는 도메인 정보는 무엇을 통해 도출되는가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretation도메인 발생 횟수를 카운팅할 때, 그 대상이 되는 도메인 정보가 무엇을 통해 도출되는지 찾는 과업이다.
-
2정보 추출
information_extraction청구항 1에서 카운팅부의 동작 과정을 확인하여 도메인 정보의 출처를 추출한다.
- 상기 악성 좀비 노드에서 dns 서버로 전송되는 트래픽 중 도메인 정보를 도출하여
-
3근거 선택
evidence_selection도메인 정보가 '악성 좀비 노드에서 dns 서버로 전송되는 트래픽'으로부터 도출된다는 구절을 핵심 근거로 선택한다.
- 상기 악성 좀비 노드에서 dns 서버로 전송되는 트래픽 중 도메인 정보를 도출하여
-
4논리 통합
logical_integration카운팅 대상인 도메인 정보는 악성 좀비 노드가 DNS 서버로 보내는 트래픽 내에서 도출된다는 논리적 연결을 수행한다.
- 상기 악성 좀비 노드에서 dns 서버로 전송되는 트래픽 중 도메인 정보를 도출하여
-
5결론 도출
conclusion_formulation질문에 대한 답변으로, 도메인 정보는 악성 좀비 노드에서 DNS 서버로 전송되는 트래픽을 통해 도출됨을 정리한다.
- 상기 악성 좀비 노드에서 dns 서버로 전송되는 트래픽 중 도메인 정보를 도출하여
-
6답변 생성
answer_generation추출된 정보를 바탕으로 최종 답변을 작성한다.
- 상기 악성 좀비 노드에서 dns 서버로 전송되는 트래픽 중 도메인 정보를 도출하여
최종 답변 (final_answer)
상기 악성 좀비 노드에서 dns 서버로 전송되는 트래픽 중 도메인 정보를 도출하여
핵심 해석 (core_interpretation)
본 발명은 악성 좀비 노드가 DNS 서버로 전송하는 트래픽에서 도메인 정보를 추출하고, 그 발생 횟수를 기반으로 비정상 호스트의 비정상도를 정량화하는 기술에 관한 것이다.