문맥 (context)
[청구항 2]
제1항에 있어서,상기 악성 시그니처 추출부는, 상기 악성 트래픽 파일의 플로우에 잠재 디리클레 할당 알고리즘을 적용하여 상기 악성 시그니처추출하는것을특징으로 하는탐지 규칙 자동 생성 장치.
[청구항 3]
제2항에 있어서,상기 악성 시그니처 추출부는, 기 저장된 정상 트래픽과 상기 악성 트래픽 파일에 상응하는 플로우의 페이로드에서 부분 문자열을 추출하고, 추출된 상기 부분 문자열의 발견 빈도를 측정하며, 잠재 디리클레 할당 알고리즘의 파라미터 설정값을 이용하여 상기 악성 트래픽 파일에 포함된 단어들을 그룹핑하고, 그룹핑 결과를 분석하여 상기 악성 시그니처추출하는탐지 규칙 자동 생성 장치.
[청구항 4]
제3항에 있어서,상기 악성 시그니처 추출부는, 추출된 상기 악성 시그니처를 사용할경우의오탐률계산하는것을특징으로 하는탐지 규칙 자동 생성 장치.
[청구항 5]
제1항에 있어서,상기 분석부는, 상기 악성 트래픽 파일의 파일 형식, 기존 악성 트래픽 파일과의 비교 결과, 기존 탐지 규칙의 탐지 결과 중에서 적어도 하나를 이용하여 상기 악성 트래픽 파일검증하는탐지 규칙 자동 생성 장치.
[청구항 6]
제1항에 있어서,상기 분석부는, 상기 악성 트래픽 파일을 패킷별로 분석하고, 플로우별로 그룹핑하여, 각각의 플로우 및 전체 플로우의 세부 정보분석하는탐지 규칙 자동 생성 장치.
[청구항 7]
제6항에 있어서,상기 분석된 패킷 및 플로우를 페이로드 문자열, 출발지 ip, 목적지 ip, 출발지 포트, 목적지 포트 중에서 적어도 하나를 기준으로 필터링하여상기세부정보분석하는것을특징으로 하는탐지 규칙 자동 생성 장치.
[청구항 8]
제6항에 있어서,상기 패킷과 상기 플로우를 매핑하여, 사용자로부터 선택받은 상기 패킷에 상응하는 상기 플로우를 표시하는 표시부더 포함하는탐지 규칙 자동 생성 장치.
[청구항 9]
제8항에 있어서,상기 표시부는, 추출된 상기 악성 시그니처에 상응하는 패킷, 플로우 및 페이로드 중에서 적어도 하나의 정보를 상기 악성 시그니처대응되도록표시하는탐지 규칙 자동 생성 장치.
[청구항 10]
제1항에 있어서,상기 탐지 규칙 생성부는, 상기 패킷에 상기 탐지 규칙을 적용하여 획득한 패킷 정보 또는 상기 악성 시그니처로 판단된 문자열에 상기 탐지 규칙을 적용하여 획득한 문자열 정보를 이용하여 상기 탐지 규칙을 자동편집하는탐지 규칙 자동 생성 장치.
지시문 (instruction)
주어진 본문을 읽고 관련 정보를 분석하여 질문에 답하라.
질문 (question)
탐지 규칙 자동 생성 장치에서 악성 시그니처 추출부가 잠재 디리클레 할당 알고리즘을 사용하여 악성 시그니처를 추출하는 구체적인 단계와 과정은 무엇인가?
추론 과정 (compact_reasoning)
-
1과제 해석
task_interpretation악성 시그니처 추출부가 잠재 디리클레 할당 알고리즘을 사용하여 악성 시그니처를 추출하는 구체적인 절차를 파악해야 한다.
-
2정보 추출
information_extraction청구항 3에서 알고리즘 적용을 위한 단계적 과정(부분 문자열 추출, 빈도 측정, 그룹핑, 결과 분석)을 추출한다.
- 기 저장된 정상 트래픽과 상기 악성 트래픽 파일에 상응하는 플로우의 페이로드에서 부분 문자열을 추출하고, 추출된 상기 부분 문자열의 발견 빈도를 측정하며, 잠재 디리클레 할당 알고리즘의 파라미터 설정값을 이용하여 상기 악성 트래픽 파일에 포함된 단어들을 그룹핑하고, 그룹핑 결과를 분석하여 상기 악성 시그니처 추출하는
-
3근거 선택
evidence_selection질문에서 요구하는 '구체적인 단계와 과정'에 직접적으로 대응하는 청구항 3의 내용을 선택한다.
- 기 저장된 정상 트래픽과 상기 악성 트래픽 파일에 상응하는 플로우의 페이로드에서 부분 문자열을 추출하고, 추출된 상기 부분 문자열의 발견 빈도를 측정하며, 잠재 디리클레 할당 알고리즘의 파라미터 설정값을 이용하여 상기 악성 트래픽 파일에 포함된 단어들을 그룹핑하고, 그룹핑 결과를 분석하여 상기 악성 시그니처 추출하는
-
4논리 통합
logical_integration추출된 정보를 순차적인 프로세스로 재구성한다: 부분 문자열 추출 -> 빈도 측정 -> 알고리즘 기반 단어 그룹핑 -> 그룹핑 결과 분석.
-
5결론 도출
conclusion_formulation알고리즘을 활용한 악성 시그니처 추출의 전체 과정을 논리적 순서에 따라 정리한다.
-
6답변 생성
answer_generation추출된 절차를 바탕으로 질문에 대한 완성된 답변을 작성한다.
최종 답변 (final_answer)
악성 시그니처 추출부는 다음과 같은 단계를 거쳐 악성 시그니처를 추출한다. 먼저, 기 저장된 정상 트래픽과 악성 트래픽 파일의 플로우에 상응하는 페이로드에서 부분 문자열을 추출한다. 그다음, 추출된 부분 문자열의 발견 빈도를 측정한다. 이어서 잠재 디리클레 할당 알고리즘의 파라미터 설정값을 사용하여 악성 트래픽 파일에 포함된 단어들을 그룹핑하며, 최종적으로 이 그룹핑 결과를 분석하여 악성 시그니처를 추출한다.
핵심 해석 (core_interpretation)
본 발명은 정상 트래픽과 악성 트래픽의 페이로드 내 부분 문자열 빈도 및 잠재 디리클레 할당 알고리즘을 통한 단어 그룹핑 분석을 통해 악성 시그니처를 자동으로 추출하는 기술에 관한 것이다.