KR100898771B1 - Ｉｓｐ에 의한 인터넷 유해사이트 우회 접속 차단 방법 및이를 위한 프로그램을 기록한 컴퓨터로 판독 가능한기록매체 - Google Patents
Ｉｓｐ에 의한 인터넷 유해사이트 우회 접속 차단 방법 및이를 위한 프로그램을 기록한 컴퓨터로 판독 가능한기록매체 Download PDFInfo
- Publication number
- KR100898771B1 KR100898771B1 KR1020080013160A KR20080013160A KR100898771B1 KR 100898771 B1 KR100898771 B1 KR 100898771B1 KR 1020080013160 A KR1020080013160 A KR 1020080013160A KR 20080013160 A KR20080013160 A KR 20080013160A KR 100898771 B1 KR100898771 B1 KR 100898771B1
- Authority
- KR
- South Korea
- Prior art keywords
- blocking
- traffic
- site
- isp
- harmful
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
- H04L63/306—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information intercepting packet switched data communications, e.g. Web, Internet or IMS communications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Technology Law (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
Abstract
Description
Claims (12)
- 인터넷 서비스 제공자(Internet Service Provider: ISP)에 의한 인터넷 유해사이트 접속 차단 방법에 있어서,한국에서 접속하는 해외사이트 중 ISP에 의해 해당 사이트가 허용된 서비스를 제공하는 것으로 분류된 웹사이트 이외의 나머지 사이트를 대상으로 차단 대상을 리스팅하는 단계와;웹 포트에 트래픽이 발생하면 해당 트래픽의 소정 분량의 데이터를 분석하되, 선택적으로 인바운드 트래픽 및 아웃바운드 트래픽 모두를 분석하거나 또는 아웃바운드 트래픽 하나만을 제1 분석하는 단계와;상기 제1 분석결과를 기반으로 기설정된 차단 대상에 포함되는지 확인하는 단계와;상기 확인결과, 기설정된 차단 대상에 포함되는 경우에만 차단 기능을 수행하는 단계를 포함하되,상기 차단 대상은 해당 웹 사이트의 도메인 이름 및 웹 서버의 IP 주소를 포함하여 리스팅되고, 상기 트래픽은 TCP 터널링 서비스에 대한 트래픽, 익명화 서비스에 대한 트래픽 및 HTTPS 서비스에 대한 트래픽 중 적어도 어느 하나를 포함하며,상기 리스팅하는 단계는대상 웹 사이트에 자동적으로 웹페이지 요청을 하는 단계와;상기 요청에 대응되는 웹서버로부터 전송되는 결과 페이지데이터를 제2 분석하는 단계와;상기 제2 분석결과, 한글내용이 포함된 사이트이면, 음란사이트 여부 집중 분석대상사이트로 분류하여 한글내용이 포함된 음란사이트를 유해사이트로 선정하는 단계와;상기 선정된 유해사이트에 대해 한글 음란사이트DB에 차단 대상을 설정 및 갱신하는 단계를 포함하는 것을 특징으로 하는 ISP에 의한 인터넷 유해사이트 우회 접속 차단 방법.
- 삭제
- 제 1항에 있어서, 상기 차단 대상은첫 로딩 페이지의 내용을 분석한 해쉬값, 특정 계층(n-depth)까지의 서브 URL 정보, 키워드의 와일드카드를 더 포함하여 리스팅되는 것을 특징으로 하는 ISP에 의한 인터넷 유해사이트 우회 접속 차단 방법.
- 제 1항에 있어서,차단 대상으로 선정된 유해사이트의 도메인 및 IP 주소를 각각 다른 IP 주소 및 도메인에 연결 혹은 리다이렉션 되도록 설정하는 단계를 더 포함하는 것을 특징으로 하는 ISP에 의한 인터넷 유해사이트 우회 접속 차단 방법.
- 제 1항에 있어서, 상기 트래픽은HTTP 프락시에 대한 트래픽, SOCKS 프락시에 대한 트래픽 중 적어도 하나를 더 포함하는 것을 특징으로 하는 ISP에 의한 인터넷 유해사이트 우회 접속 차단 방법.
- 제 1항에 있어서, 상기 제1 분석하는 단계는HTTP request 패킷의 헤더 정보 중 내 주소 정보를 분석하는 것을 특징으로 하는 ISP에 의한 인터넷 유해사이트 우회 접속 차단 방법.
- 제 6항에 있어서, 상기 제1 분석하는 단계는우회트래픽을 정교하게 분석하기 위해서 상기 패킷의 페이로드 부분을 더 분석하는 것을 특징으로 하는 ISP에 의한 인터넷 유해사이트 우회 접속 차단 방법.
- 삭제
- 제 1항에 있어서, 상기 차단 기능 수행 단계는시스템 장애 시 네트워크에 미치는 영향을 최소화하기 위해서 미러링 방식을 이용하여 해당 트래픽을 차단하는 것을 특징으로 하는 ISP에 의한 인터넷 유해사이트 우회 접속 차단 방법.
- 제 1항에 있어서, 상기 차단 기능 수행 단계는해당 트래픽을 기설정된 경고페이지에 연결하는 것을 특징으로 하는 ISP에 의한 인터넷 유해사이트 우회 접속 차단 방법.
- 제 1항에 있어서,웹 포트 이외의 포트들 중 적어도 하나의 특정 포트에 대해서 트래픽을 차단하는 단계를 더 포함하는 것을 특징으로 하는 ISP에 의한 인터넷 유해사이트 우회 접속 차단 방법.
- ISP에 의한 인터넷 유해사이트 우회 접속 차단을 위한 프로그램을 기록한 컴퓨터로 판독 가능한 기록매체에 있어서, 상기 프로그램은한국에서 접속하는 해외사이트 중, ISP에 의해 해당 사이트가 허용된 서비스를 제공하는 것으로 분류된 웹사이트 이외의 나머지 사이트를 대상으로 한글 음란사이트를 자동 분류하여 차단 대상을 리스팅하는 단계와;웹 포트 혹은 임의의 포트에 트래픽이 발생하면 해당 트래픽의 HTTP Request 패킷의 헤더 및 페이로드를 분석하되, 선택적으로 패킷의 인바운드 트래픽 및 아웃바운드 트래픽 모두를 분석하거나 또는 아웃바운드 트래픽 하나만을 제1 분석하는 단계와;상기 제1 분석결과를 기반으로 상기 차단 대상에 포함되는지 확인하는 단계와;상기 확인결과, 상기 트래픽의 타겟 정보가 상기 차단 대상에 포함되는 경우에만 트래픽 차단과 경고페이지 연결 중 하나의 차단 기능을 수행하는 단계를 실현시키되,상기 차단 대상은 해당 웹 사이트의 도메인 이름 및 웹 서버의 IP 주소를 포함하여 리스팅되고, 상기 트래픽은 TCP 터널링 서비스에 대한 트래픽, 익명화 서비스에 대한 트래픽 및 HTTPS 서비스에 대한 트래픽 중 적어도 하나를 포함하며,상기 리스팅하는 단계는대상 웹 사이트에 자동적으로 웹페이지 요청을 하는 단계와;상기 요청에 대응되는 웹서버로부터 전송되는 결과 페이지데이터를 제2 분석하는 단계와;상기 제2 분석결과, 한글내용이 포함된 사이트이면, 음란사이트 여부 집중 분석대상사이트로 분류하여 한글내용이 포함된 음란사이트를 유해사이트로 선정하는 단계와;상기 선정된 유해사이트에 대해 한글 음란사이트DB에 차단 대상을 설정 및 갱신하는 단계를 포함하는 컴퓨터로 판독 가능한 기록매체.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020080013160A KR100898771B1 (ko) | 2008-02-13 | 2008-02-13 | Ｉｓｐ에 의한 인터넷 유해사이트 우회 접속 차단 방법 및이를 위한 프로그램을 기록한 컴퓨터로 판독 가능한기록매체 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020080013160A KR100898771B1 (ko) | 2008-02-13 | 2008-02-13 | Ｉｓｐ에 의한 인터넷 유해사이트 우회 접속 차단 방법 및이를 위한 프로그램을 기록한 컴퓨터로 판독 가능한기록매체 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| KR100898771B1 true KR100898771B1 (ko) | 2009-05-20 |
Family
ID=40862339
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020080013160A Active KR100898771B1 (ko) | 2008-02-13 | 2008-02-13 | Ｉｓｐ에 의한 인터넷 유해사이트 우회 접속 차단 방법 및이를 위한 프로그램을 기록한 컴퓨터로 판독 가능한기록매체 |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR100898771B1 (ko) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101552325B1 (ko) | 2014-09-23 | 2015-09-16 | (주)포스트미디어 | 해외 아이피 자동 변환 기능이 구비된 인터넷 브라우징 장치 및 그 운용 방법 |
| WO2015190692A1 (ko) * | 2014-06-09 | 2015-12-17 | 플러스기술주식회사 | 에이전트 프로그램을 이용한 인터넷 접속 차단 방법 |
| WO2017115976A1 (ko) * | 2015-12-28 | 2017-07-06 | 주식회사 수산아이앤티 | 접근성 이벤트를 이용한 유해 사이트 차단 방법 및 장치 |
| KR20200105179A (ko) | 2019-02-28 | 2020-09-07 | 안상필 | 유해 사이트 현황 자동 수집 시스템 |
| WO2021075652A1 (ko) * | 2019-10-14 | 2021-04-22 | 주식회사 수산아이앤티 | 우회 프로그램 자동 검출 방법 및 그 시스템 |
| US11681779B1 (en) | 2022-04-29 | 2023-06-20 | Franklin Technology Inc. | Notification service server capable of providing access notification service to harmful sites and operating method thereof |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20020081774A (ko) * | 2001-04-19 | 2002-10-30 | 주식회사 플랜티넷 | 유해사이트 데이터베이스 현행화 방법 및 장치 |
| WO2005060202A1 (en) * | 2003-12-10 | 2005-06-30 | International Business Machines Corporation | Method and system for analysing and filtering https traffic in corporate networks |
| KR20070054300A (ko) * | 2005-11-23 | 2007-05-29 | 이경윤 | 패킷 미러링 방식을 이용한 인터넷 접속 제한 시스템 및 그방법 |
| KR20070079781A (ko) * | 2006-02-03 | 2007-08-08 | 엘지엔시스(주) | 하이퍼 텍스터 전송규약 요청 정보 추출을 이용한침입방지시스템 및 그를 이용한 유알엘 차단방법 |
-
2008
- 2008-02-13 KR KR1020080013160A patent/KR100898771B1/ko active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20020081774A (ko) * | 2001-04-19 | 2002-10-30 | 주식회사 플랜티넷 | 유해사이트 데이터베이스 현행화 방법 및 장치 |
| WO2005060202A1 (en) * | 2003-12-10 | 2005-06-30 | International Business Machines Corporation | Method and system for analysing and filtering https traffic in corporate networks |
| KR20070054300A (ko) * | 2005-11-23 | 2007-05-29 | 이경윤 | 패킷 미러링 방식을 이용한 인터넷 접속 제한 시스템 및 그방법 |
| KR20070079781A (ko) * | 2006-02-03 | 2007-08-08 | 엘지엔시스(주) | 하이퍼 텍스터 전송규약 요청 정보 추출을 이용한침입방지시스템 및 그를 이용한 유알엘 차단방법 |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2015190692A1 (ko) * | 2014-06-09 | 2015-12-17 | 플러스기술주식회사 | 에이전트 프로그램을 이용한 인터넷 접속 차단 방법 |
| KR101552325B1 (ko) | 2014-09-23 | 2015-09-16 | (주)포스트미디어 | 해외 아이피 자동 변환 기능이 구비된 인터넷 브라우징 장치 및 그 운용 방법 |
| WO2017115976A1 (ko) * | 2015-12-28 | 2017-07-06 | 주식회사 수산아이앤티 | 접근성 이벤트를 이용한 유해 사이트 차단 방법 및 장치 |
| KR101808033B1 (ko) * | 2015-12-28 | 2017-12-12 | 주식회사 수산아이앤티 | 접근성 이벤트를 이용한 유해 사이트 차단 방법 및 장치 |
| KR20200105179A (ko) | 2019-02-28 | 2020-09-07 | 안상필 | 유해 사이트 현황 자동 수집 시스템 |
| WO2021075652A1 (ko) * | 2019-10-14 | 2021-04-22 | 주식회사 수산아이앤티 | 우회 프로그램 자동 검출 방법 및 그 시스템 |
| US11681779B1 (en) | 2022-04-29 | 2023-06-20 | Franklin Technology Inc. | Notification service server capable of providing access notification service to harmful sites and operating method thereof |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Liu et al. | Cloudy with a chance of breach: Forecasting cyber security incidents | |
| US9654494B2 (en) | Detecting and marking client devices | |
| Pearce et al. | Global measurement of {DNS} manipulation | |
| Chaabane et al. | Censorship in the wild: Analyzing Internet filtering in Syria | |
| US8176178B2 (en) | Method for tracking machines on a network using multivariable fingerprinting of passively available information | |
| US9674145B2 (en) | Evaluating a questionable network communication | |
| US9215242B2 (en) | Methods and systems for preventing unauthorized acquisition of user information | |
| EP2408166B1 (en) | Filtering method, system and network device therefor | |
| US8713674B1 (en) | Systems and methods for excluding undesirable network transactions | |
| US20140047543A1 (en) | Apparatus and method for detecting http botnet based on densities of web transactions | |
| US20230208854A1 (en) | Detection and prevention of hostile network traffic flow appropriation and validation of firmware updates | |
| Samarasinghe et al. | Towards a global perspective on web tracking | |
| KR100898771B1 (ko) | Ｉｓｐ에 의한 인터넷 유해사이트 우회 접속 차단 방법 및이를 위한 프로그램을 기록한 컴퓨터로 판독 가능한기록매체 | |
| US8914510B2 (en) | Methods, systems, and computer program products for enhancing internet security for network subscribers | |
| CA2921345A1 (en) | Evaluating a questionable network communication | |
| Padmanabhan et al. | A multi-perspective view of Internet censorship in Myanmar | |
| Ichise et al. | Analysis of DNS TXT record usage and consideration of botnet communication detection | |
| Nisar et al. | Incentivizing censorship measurements via circumvention | |
| Di Martino et al. | Knocking on IPs: Identifying HTTPS Websites for Zero‐Rated Traffic | |
| Zhang et al. | Ephemeral exit bridges for tor | |
| Su et al. | A cartography of web tracking using dns records | |
| Hazhirpasand et al. | One Leak is Enough to Expose Them All: From a WebRTC IP Leak to Web-based Network Scanning | |
| Li et al. | Mind the amplification: cracking content delivery networks via DDoS attacks | |
| Irawan et al. | Blocking pornography sites on the internet private and university access | |
| Singh et al. | POSTER: a cyberspace study of the Russia-Ukraine war |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| PA0109 | Patent application |
Patent event code: PA01091R01D Comment text: Patent Application Patent event date: 20080213 |
|
| PA0201 | Request for examination | ||
| A302 | Request for accelerated examination | ||
| PA0302 | Request for accelerated examination |
Patent event date: 20080215 Patent event code: PA03022R01D Comment text: Request for Accelerated Examination Patent event date: 20080213 Patent event code: PA03021R01I Comment text: Patent Application |
|
| E902 | Notification of reason for refusal | ||
| PE0902 | Notice of grounds for rejection |
Comment text: Notification of reason for refusal Patent event date: 20080408 Patent event code: PE09021S01D |
|
| AMND | Amendment | ||
| E90F | Notification of reason for final refusal | ||
| PE0902 | Notice of grounds for rejection |
Comment text: Final Notice of Reason for Refusal Patent event date: 20080811 Patent event code: PE09021S02D |
|
| AMND | Amendment | ||
| E601 | Decision to refuse application | ||
| E801 | Decision on dismissal of amendment | ||
| PE0601 | Decision on rejection of patent |
Patent event date: 20081124 Comment text: Decision to Refuse Application Patent event code: PE06012S01D Patent event date: 20080811 Comment text: Final Notice of Reason for Refusal Patent event code: PE06011S02I Patent event date: 20080408 Comment text: Notification of reason for refusal Patent event code: PE06011S01I |
|
| PE0801 | Dismissal of amendment |
Patent event code: PE08012E01D Comment text: Decision on Dismissal of Amendment Patent event date: 20081124 Patent event code: PE08011R01I Comment text: Amendment to Specification, etc. Patent event date: 20080926 Patent event code: PE08011R01I Comment text: Amendment to Specification, etc. Patent event date: 20080609 |
|
| J201 | Request for trial against refusal decision | ||
| PJ0201 | Trial against decision of rejection |
Patent event date: 20081224 Comment text: Request for Trial against Decision on Refusal Patent event code: PJ02012R01D Patent event date: 20081124 Comment text: Decision to Refuse Application Patent event code: PJ02011S01I Appeal kind category: Appeal against decision to decline refusal Decision date: 20090225 Appeal identifier: 2008101013710 Request date: 20081224 |
|
| AMND | Amendment | ||
| PB0901 | Examination by re-examination before a trial |
Comment text: Amendment to Specification, etc. Patent event date: 20090122 Patent event code: PB09011R02I Comment text: Request for Trial against Decision on Refusal Patent event date: 20081224 Patent event code: PB09011R01I Comment text: Amendment to Specification, etc. Patent event date: 20080926 Patent event code: PB09011R02I Comment text: Amendment to Specification, etc. Patent event date: 20080609 Patent event code: PB09011R02I |
|
| B701 | Decision to grant | ||
| PB0701 | Decision of registration after re-examination before a trial |
Patent event date: 20090225 Comment text: Decision to Grant Registration Patent event code: PB07012S01D Patent event date: 20090206 Comment text: Transfer of Trial File for Re-examination before a Trial Patent event code: PB07011S01I |
|
| GRNT | Written decision to grant | ||
| PR0701 | Registration of establishment |
Comment text: Registration of Establishment Patent event date: 20090514 Patent event code: PR07011E01D |
|
| PR1002 | Payment of registration fee |
Payment date: 20090514 End annual number: 3 Start annual number: 1 |
|
| PG1601 | Publication of registration | ||
| PR1001 | Payment of annual fee |
Payment date: 20120531 Start annual number: 4 End annual number: 4 |
|
| FPAY | Annual fee payment |
Payment date: 20130430 Year of fee payment: 5 |
|
| PR1001 | Payment of annual fee |
Payment date: 20130430 Start annual number: 5 End annual number: 5 |
|
| FPAY | Annual fee payment |
Payment date: 20140513 Year of fee payment: 6 |
|
| PR1001 | Payment of annual fee |
Payment date: 20140513 Start annual number: 6 End annual number: 6 |
|
| FPAY | Annual fee payment |
Payment date: 20150506 Year of fee payment: 7 |
|
| PR1001 | Payment of annual fee |
Payment date: 20150506 Start annual number: 7 End annual number: 7 |
|
| FPAY | Annual fee payment |
Payment date: 20180427 Year of fee payment: 10 |
|
| PR1001 | Payment of annual fee |
Payment date: 20180427 Start annual number: 10 End annual number: 10 |
|
| FPAY | Annual fee payment |
Payment date: 20190430 Year of fee payment: 11 |
|
| PR1001 | Payment of annual fee |
Payment date: 20190430 Start annual number: 11 End annual number: 11 |
|
| PR1001 | Payment of annual fee |
Payment date: 20200428 Start annual number: 12 End annual number: 12 |
|
| PR1001 | Payment of annual fee |
Payment date: 20210429 Start annual number: 13 End annual number: 13 |
|
| PR1001 | Payment of annual fee |
Payment date: 20220428 Start annual number: 14 End annual number: 14 |
|
| PR1001 | Payment of annual fee |
Payment date: 20240430 Start annual number: 16 End annual number: 16 |
|
| PR1001 | Payment of annual fee |
Payment date: 20250430 Start annual number: 17 End annual number: 17 |