문맥 (context)
[청구항 1]
내부망에서 외부망으로 전송을 시작하는 모든 트래픽에 대한 세션테이블을 생성하고, 각 세션의 플로우 종료 시, 플로우로그를 생성하는 세션테이블 관리부
상기 플로우로그의 행위특성인자를 연관분석하는 연관분석부 및
상기 연관분석부의 결과값으로 도출된 외부아이피의 데이터 동일성 검사를 통해 씨앤씨서버 및 언노운 씨앤씨서버의 리스트를 등록하는 씨앤씨서버 등록부를 포함하며,
상기 연관분석부는,
세션의 종료시점에 씨앤씨 실시간 행위특성인자를 포함하는 세션 내역만 1차플로우로그에 저장하는 실시간 필터부
상기 1차 플로우로그를 특정 분 단위로 취합하여 행위특성인자를 연관분석하여, 해당되는 내역만 2차 플로우로그에 저장하는 분단위 연관분석부 및
상기 2차 플로우로그를 일 단위로 취합하여, 행위특성인자를 연관분석하여, 해당되는 외부아이피를 씨앤씨 의심아이피로 추출하는 일단위 연관분석부를 포함하는 것을 특징으로 하는 언노운 씨앤씨서버 탐지제어 시스템
[청구항 2]
제1항에 있어서,상기 세션테이블 관리부는, 씨앤씨서버 리스트에 등록된 외부아이피와 통신하는 것을 패킷을 제어하는 씨앤씨서버 제어모듈;상기 씨앤씨서버 제어모듈과 연결되어, 씨앤씨 의심아이피로 등록된 패킷에 대한 전수데이터를 수집하는 의심아이피 수집모듈;씨앤씨서버의 행위특성과 유사한 행위특성에 관한 예외패턴의 세션테이블 생성을 제어하는 예외패턴처리모듈 및 세션테이블을 생성 및 업데이트하는세션테이블생성모듈포함하는것을특징으로 하는언노운 씨앤씨서버 탐지제어 시스템.
[청구항 4]
제1항에 있어서,상기 실시간 필터부는, 상기 세션의 아이피 내역 중 인증아이피 리스트와 동일한 외부아이피에 대해 플로우로그를 생성하지 않는 실시간 필터모듈;상기 세션테이블 정보에서 씨앤씨서버의 실시간 행위특성인자를 연관분석하여 해당되는 종료 세션만을 선별하여 1차 플로우로그를 생성하거나 해당세션의 테이블값을 합산하는 실시간 행위특성 판별모듈 및상기 1차 플로우로그에서 필터링된 외부아이피를 최신정보로 업데이트를 요청하는 실시간 업데이트 요청부를포함하는것을특징으로 하는언노운 씨앤씨서버 탐지제어 시스템.
[청구항 5]
제1항에 있어서,상기 분단위 연관분석부는, 씨앤씨서버의 분단위 행위특성인자를 연관분석하여 해당되는 플로우로그를 선별하여 2차 플로우로그를 생성하는 분단위 행위특성 연관분석모듈;상기 2차 플로우로그에서 제외된 외부아이피를 최신정보로 업데이트를 요청하는 분단위 업데이트 요청부 및 최신 인증아이피 리스트를 기준으로 동일한 외부아이피가 포함된 플로우로그를 제거하여 상기 2차 플로우로그를 재생성하는 분단위필터모듈포함하는것을특징으로 하는언노운 씨앤씨서버 탐지제어 시스템.
[청구항 6]
제1항에 있어서,일단위 연관분석부는,일단위로 취합된 플로우로그 중 새로 업데이트된 인증아이피를 포함하는 플로우로그를 제거하는 일단위 필터모듈;플로우로그를 씨앤씨서버 일단위 행위특성인자를 연관분석하여 추출하는 일단위 행위특성 연관분석모듈 및추출된 외부아이피를 씨앤씨 의심아이피로 등록하여 전수트래픽을 수집하도록 요청하는의심아이피등록모듈포함하는것을특징으로 하는언노운 씨앤씨서버 탐지제어 시스템.
[청구항 7]
제1항에 있어서,상기 씨앤씨서버 등록부는, 각 세션들이 저장하고 있는 데이터(fpd)정보의 내역이 동일한지 체크하는 패킷동일성 검사모듈;상기 검사모듈의 검사 결과 후, 동일성이 판별될 경우 씨앤씨서버리스트에 등록하고, 동일하지 않을 경우는 예외패턴리스트에 등록하는 씨앤씨서버 등록모듈 및 씨앤씨서버에 필요한 실제패킷을 캡쳐하여 제공하는의심세션별상세분석모듈포함하는것을특징으로 하는언노운 씨앤씨서버 탐지제어 시스템.
[청구항 8]
제1항에 있어서,상기 연관분석부와 연결되어, 상기 연관분석부에서 제외된 외부 아이피와 그 아이피 그룹을 인증 아이피로 등록하는인증아이피업데이트부더포함하는것을특징으로 하는언노운 씨앤씨서버 탐지제어 시스템.
[청구항 9]
제8항에 있어서,상기 인증아이피 업데이트부는, 상기 연관분석부에서 플로우로그를 생성하지 않는 외부아이피와 각 단계별로 필터링된 외부아이피를 인증아이피로 등록하는 인증아이피 등록모듈;상기 인증아이피 등록모듈에 신규아이피가 등록되는 경우 상기 세션테이블의 그룹아이피 테이블정보를 참조하여 연결된 아이피 그룹을 인증아이피로 추가로 등록하는 그룹아이피 인증등록모듈 및인증아이피의 업데이트가 없을 경우 지속적으로 감소시켜 인증아이피테이블에서 삭제하는인증아이피관리모듈포함하는것을특징으로 하는언노운 씨앤씨서버 탐지제어 시스템.
[청구항 10]
제1항에 있어서,상기 세션테이블은 전송된 패킷의 5튜플(소스아이피(sip)/목적지아이피(dip)/소스포트(sport)/목적지포트(dport) /프로토콜(pro)), i-tb(인 총바이트), o-tb(아웃 총바이트), i-tp(인 총패킷수), o-tp(아웃 총패킷수), st(세션 생성 시작시간), et(세션 종료시간), fpc(첫 번째 패킷의 카운터), fpd(첫 번째 패킷의 데이터정보, 최대50바이트 데이터 내역), sc(세션테이블의 반복 카운터) 중 어느하나이상의정보포함하는것을특징으로 하는언노운 씨앤씨서버 탐지제어 시스템.
지시문 (instruction)
본문에서 필요한 정보를 찾아 질문에 답변하라.
질문 (question)
언노운 씨앤씨서버 탐지제어 시스템에서 씨앤씨서버 등록부가 외부아이피의 데이터 동일성을 검사한 결과, 데이터 내역이 동일하지 않을 경우 해당 정보를 어디에 등록하는가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretation씨앤씨서버 등록부에서 외부아이피의 데이터 동일성 검사 결과, 데이터 내역이 동일하지 않을 경우 정보를 어디에 등록하는지 찾는 과업이다.
-
2정보 추출
information_extraction청구항 7에서 씨앤씨서버 등록부의 구성 요소인 패킷동일성 검사모듈과 씨앤씨서버 등록모듈의 동작 방식을 추출한다.
- 상기 씨앤씨서버 등록부는, 각 세션들이 저장하고 있는 데이터(fpd)정보의 내역이 동일한지 체크하는 패킷동일성 검사모듈;상기 검사모듈의 검사 결과 후, 동일성이 판별될 경우 씨앤씨서버리스트에 등록하고, 동일하지 않을 경우는 예외패턴리스트에 등록하는 씨앤씨서버 등록모듈
-
3근거 선택
evidence_selection데이터 동일성이 동일하지 않을 경우의 처리 결과가 명시된 구절을 선택한다.
- 동일하지 않을 경우는 예외패턴리스트에 등록하는 씨앤씨서버 등록모듈
-
4논리 통합
logical_integration패킷동일성 검사 결과가 '동일하지 않을 경우'에 해당하는 등록 대상은 '예외패턴리스트'임을 논리적으로 연결한다.
- 동일하지 않을 경우는 예외패턴리스트에 등록하는 씨앤씨서버 등록모듈
-
5결론 도출
conclusion_formulation질문에 대한 직접적인 답변으로 '예외패턴리스트'를 도출한다.
-
6답변 생성
answer_generation추출된 정보를 바탕으로 최종 답변을 작성한다.
최종 답변 (final_answer)
예외패턴리스트
핵심 해석 (core_interpretation)
씨앤씨서버 등록부가 패킷의 데이터(fpd) 동일성을 검사하여, 동일할 경우 씨앤씨서버리스트에, 동일하지 않을 경우 예외패턴리스트에 등록함으로써 탐지 정확도를 높이는 기술이다.