문맥 (context)
[청구항 2]
제 1항에 있어서,상기 침입탐지모듈, 상기 침입방지결정모듈, 상기 침입방지실행모듈은 물리적으로 분리되어 있으며, sdn에 의해상호연동되는것을특징으로 하는네트워크 침입방지 시스템.
[청구항 3]
제 1항에 있어서,상기 침입탐지모듈은,침입탐지프로그램과 연계하여, 내부 네트워크의 보안 위협을 실시간으로 분석하는 위협분석부;상기 분석 결과를 침입방지결정모듈에 보고하는 위협보고부포함하는것을특징으로 하는네트워크 침입방지 시스템.
[청구항 4]
제 3항에 있어서,상기 위협분석부는,상기 내부 네트워크 및 시스템의 보안위협을 취합하고 침입 방지 시스템의 보안 정책에 따라 보안 위협을 분류하며, 보안 위협을 단계별로 재분류하고,상기 위협보고부는,e2n(end to network) 메시지를 구성한후상기침입방지결정모듈하는것을특징으로 하는네트워크 침입방지 시스템.
[청구항 5]
제 1항에 있어서,상기 침입방지결정모듈은,상기 침입탐지모듈이 위협정보를 제공하고 상기 침입방지실행모듈이 패킷 플로우 테이블 조회를 요청하면, 설정된 보안 정책에 따라 접근 허락 또는 거부를 결정하고, 결과를 플로우 엔트리에 반영하여 상기 침입방지실행모듈에 설치하고 동작지침에 따라플로우처리하도록하는것을특징으로 하는네트워크 침입방지 시스템.
[청구항 6]
제 1항에 있어서,상기 침입방지결정모듈은,보안 규정에 따라 내부네트워크에 대한 접근 허가 또는 접근 거부를 결정하는 침입방지 결정부;침입탐지모듈과 침입방지실행모듈을 직접 연결하는 경우 네트워크 간 환경을 설정하는 시스템 연동부;비인가 침입방지실행모듈과 비인가 침입탐지모듈이 침입방지결정모듈에 접근하는 것을 차단하기 위해 ip주소 기반의 접근 제어를 수행하는 접근 제어부;상기 침입탐지모듈에 의해 확인된 위협 정보가 저장되는보안위협데이터베이스포함하는것을특징으로 하는네트워크 침입방지 시스템.
[청구항 7]
제 6항에 있어서,상기 시스템 연동부는,시스템 명령을 이용하여 패킷 필터링과, ip 패킷의 네트워크 주소와 포트 주소를 변경하며, ip패킷의캡슐화및역캡슐화하는것을특징으로 하는네트워크 침입방지 시스템.
[청구항 8]
제 7항에 있어서,상기 시스템 명령은,forward, drop, set_field, set_tunnel명령중하나이상포함하는것을특징으로 하는네트워크 침입방지 시스템.
[청구항 9]
제 6항에 있어서,상기 시스템 연동부는,침입탐지프로그램 또는 방화벽의 운용환경을 모사하여, 네트워크 주소변경 방식을 통해 자동적으로네트워크간환경설정하는것을특징으로 하는네트워크 침입방지 시스템.
[청구항 10]
제 6항에 있어서,상기 시스템 연동부는,공격자의 ip 주소를 포함하는 보안 위협 정보를 수집, 개방 또는 공유하여 다수의 서버에 대한공격을협력적방지하는것을특징으로 하는네트워크 침입방지 시스템.
[청구항 11]
제 1항에 있어서,상기 침입방지실행모듈은,패킷이 수신되면 정합 테이블의 우선순위에 따라 플로우 엔트리를 검색하고, 할당된 동작지침에 따라패킷처리하는것을특징으로 하는네트워크 침입방지 시스템.
[청구항 12]
제 11항에 있어서,상기 정합 테이블은,완전일치 정합(exact match), 시그니처 정합(signature match), 와일드카드 정합(wildcard match)의순우선순위인것을특징으로 하는네트워크 침입방지 시스템.
[청구항 14]
제 1항에 있어서,상기 침입방지실행모듈은,활성 블룸 필터와 대기 블룸 필터를 포함하여 플로우 엔트리를 구성하고, (수학식 1)에 따라 상기 활성 블룸 필터에 t개 이상의 플로우가 기록되면 해당 필터를 초기화한 후 대기 상태로 전환하며,대기블룸 필터를활성상태전환하는것을특징으로 하는네트워크 침입방지 시스템.(수학식 1) (m: 블룸 필터의 비트 수, n: 플로우 시그니처의 수, α: 기대 위양성 확률)
[청구항 15]
제 1항에 있어서,상기 침입방지실행모듈은,n이 (수학식 2)의 조건에 맞는 경우, 활성 블룸 필터와 대기 블룸 필터 모두에 시그니처남기는것을특징으로 하는네트워크 침입방지 시스템.(수학식 2)(β: 기대 위양성 계수)
[청구항 17]
제 1항에 있어서,상기 침입방지실행모듈은,상기 블룸 필터의 시그니처를 삭제하는 경우, 다른 정합 테이블에 기록된 역 플로우(f-1)의 처리규칙을 변경하여삭제하는것을특징으로 하는네트워크 침입방지 시스템.
지시문 (instruction)
주어진 본문을 읽고 관련 정보를 분석하여 질문에 답하라.
질문 (question)
네트워크 침입방지 시스템에서 침입방지결정모듈이 접근 허락 또는 거부를 결정하고 그 결과를 반영하여 침입방지실행모듈에 설치하기 위해 필요한 선행 조건과 절차는 무엇인가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretation침입방지결정모듈이 접근 허락/거부를 결정하고 그 결과를 침입방지실행모듈에 설치하기 위해 필요한 선행 조건과 절차를 파악해야 한다.
-
2정보 추출
information_extraction청구항 5에서 침입방지결정모듈의 동작 조건과 절차에 관한 내용을 추출한다.
- 상기 침입탐지모듈이 위협정보를 제공하고 상기 침입방지실행모듈이 패킷 플로우 테이블 조회를 요청하면, 설정된 보안 정책에 따라 접근 허락 또는 거부를 결정하고, 결과를 플로우 엔트리에 반영하여 상기 침입방지실행모듈에 설치하고 동작지침에 따라플로우처리하도록하는것
-
3근거 선택
evidence_selection결정의 선행 조건인 '위협정보 제공'과 '패킷 플로우 테이블 조회 요청' 및 절차인 '보안 정책에 따른 결정', '결과 반영 및 설치' 구절을 선택한다.
- 상기 침입탐지모듈이 위협정보를 제공하고 상기 침입방지실행모듈이 패킷 플로우 테이블 조회를 요청하면, 설정된 보안 정책에 따라 접근 허락 또는 거부를 결정하고, 결과를 플로우 엔트리에 반영하여 상기 침입방지실행모듈에 설치
-
4논리 통합
logical_integration선행 조건(위협정보 제공 및 조회 요청)이 충족되면, 보안 정책에 따라 결정을 내리고 그 결과를 플로우 엔트리에 반영하여 실행모듈에 설치하는 절차로 연결된다.
- 상기 침입탐지모듈이 위협정보를 제공하고 상기 침입방지실행모듈이 패킷 플로우 테이블 조회를 요청하면, 설정된 보안 정책에 따라 접근 허락 또는 거부를 결정하고, 결과를 플로우 엔트리에 반영하여 상기 침입방지실행모듈에 설치
-
5결론 도출
conclusion_formulation질문에 답변하기 위해 선행 조건과 절차를 명확히 구분하여 정리한다.
- 상기 침입탐지모듈이 위협정보를 제공하고 상기 침입방지실행모듈이 패킷 플로우 테이블 조회를 요청하면, 설정된 보안 정책에 따라 접근 허락 또는 거부를 결정하고, 결과를 플로우 엔트리에 반영하여 상기 침입방지실행모듈에 설치
-
6답변 생성
answer_generation추출된 정보를 바탕으로 최종 답변을 작성한다.
- 상기 침입탐지모듈이 위협정보를 제공하고 상기 침입방지실행모듈이 패킷 플로우 테이블 조회를 요청하면, 설정된 보안 정책에 따라 접근 허락 또는 거부를 결정하고, 결과를 플로우 엔트리에 반영하여 상기 침입방지실행모듈에 설치
최종 답변 (final_answer)
침입방지결정모듈이 접근 허락 또는 거부를 결정하고 그 결과를 침입방지실행모듈에 설치하기 위한 선행 조건은 침입탐지모듈이 위협정보를 제공하고 침입방지실행모듈이 패킷 플로우 테이블 조회를 요청하는 것이며, 이후의 절차는 설정된 보안 정책에 따라 접근 허락 또는 거부를 결정한 뒤 그 결과를 플로우 엔트리에 반영하여 침입방지실행모듈에 설치하는 것이다.
핵심 해석 (core_interpretation)
침입탐지모듈의 위협 정보와 침입방지실행모듈의 조회 요청을 기반으로, 보안 정책에 따라 결정된 접근 제어 결과를 플로우 엔트리에 반영하여 실행모듈에 적용하는 메커니즘을 기술하고 있다.