KR101013145B1 - 가상사설망 내부 경로의 아이피 주소 탐색방법 - Google Patents

가상사설망 내부 경로의 아이피 주소 탐색방법 Download PDF

Info

Publication number
KR101013145B1
KR101013145B1 KR1020090091857A KR20090091857A KR101013145B1 KR 101013145 B1 KR101013145 B1 KR 101013145B1 KR 1020090091857 A KR1020090091857 A KR 1020090091857A KR 20090091857 A KR20090091857 A KR 20090091857A KR 101013145 B1 KR101013145 B1 KR 101013145B1
Authority
KR
South Korea
Prior art keywords
address
virtual private
private network
personal computer
agent
Prior art date
Application number
KR1020090091857A
Other languages
English (en)
Inventor
박제기
김대희
정명재
이기준
강명원
차원수
Original Assignee
주식회사 잉카인터넷
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 잉카인터넷 filed Critical 주식회사 잉카인터넷
Priority to KR1020090091857A priority Critical patent/KR101013145B1/ko
Application granted granted Critical
Publication of KR101013145B1 publication Critical patent/KR101013145B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/72—Routing based on the source address
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

이 발명은 라우팅테이블과 ICMP(Internet Control Message Protocol) 패킷을 이용하여 가상사설망 내부 경로를 구성하는 네트워크 단말들의 아이피 주소를 탐지하는 방법에 관한 것이다.
이 발명에 따른 가상사설망 내부 경로의 아이피 주소 탐색방법은, 가상사설망 내에 포함된 개인용컴퓨터에 설치된 에이전트가 상기 가상사설망 내부 경로의 IP 주소 정보를 추출하는 방법에 있어서, 상기 에이전트는 라우팅테이블의 라우팅정보를 분석하여 상기 개인용컴퓨터의 물리적인 실제 IP 주소와, VPN(virtual private network)서버의 공인 IP 주소와, 상기 VPN 서버로의 경로 중 게이트웨이의 IP 주소를 추출하는 제1단계와, 상기 에이전트는 상기 게이트웨이를 경유하고 상기 실제 IP 주소를 출발지로 설정하고 상기 VPN 서버의 공인 IP 주소를 최종 목적지로 설정한 ICMP 요청패킷을 송출하는 제2단계와, 상기 에이전트는 상기 ICMP 요청패킷에 대응하는 ICMP 응답패킷이 수신되면 상기 ICMP 응답패킷에 포함된 상기 가상사설망 내부 경로의 IP 주소 정보를 추출하는 제3단계를 포함한다.
게이트웨이, 라우터, VPN, 가상사설망, 내부 IP

Description

가상사설망 내부 경로의 아이피 주소 탐색방법{tracing method of IP addresses of an inner pass of virtual private network}
이 발명은 가상사설망 내부 경로의 아이피 주소 탐색방법에 관한 것으로서, 보다 상세하게는 라우팅테이블과 ICMP(Internet Control Message Protocol) 패킷을 이용하여 가상사설망 내부 경로를 구성하는 네트워크 단말들의 아이피 주소를 탐지하는 방법에 관한 것이다.
도 1은 일반적인 인터넷 접속 환경을 도시한 도면이다. 통상적으로 개인용컴퓨터(11)는 게이트웨이(12)와 라우터(13)를 통해 인터넷(14)에 접속하고 웹 서버(15)에 접속한다. 이때, 웹 서버(15)는 개인용컴퓨터(11)의 접속요청패킷으로부터 개인용컴퓨터(11)의 IP 주소를 알 수 있다. 웹 서버(15)는 개인용컴퓨터(11)를 향해 ICMP(Internet Control Message Protocol) 패킷을 송출하면 개인용컴퓨터(11)가 웹 서버(15)에 접속하기까지 경로의 모든 IP 주소를 직접 수집할 수 있다.
한편, 인터넷과 같은 공중망(public network)을 마치 전용선으로 사설 망(private network)을 구축한 것처럼 사용할 수 있는 가상사설망이 사용되고 있다. 이 가상사설망(VPN)은 그 VPN 내부망의 단말들을 보호하려는 목적으로 인해 VPN 내부망에 대한 정보를 노출시키지 않는다. 이를 가상사설망의 터널링 특징이라 한다.
도 2는 가상사설망을 이용한 인터넷 접속 환경을 도시한 도면이다. 개인용컴퓨터(11)는 내부망 게이트웨이(22)와 내부망 라우터(23)를 통해 VPN 서버(25)에 접속한다. 그러면, VPN 서버(25)는 외부 게이트웨이(26)와 외부 라우터(27)를 통해 인터넷(28)에 접속하며 개인용컴퓨터(21)가 접속하고자 하였던 웹 서버(29)에 접속한다. 이때, 가상사설망의 외부로는 단지 VPN 서버(25)까지만 공개되기 때문에 가상사설망 외부의 컴퓨터들은 VPN 서버(25)의 IP 주소만을 획득할 수 있을 뿐이고, VPN 내부망을 구성하는 내부망 게이트웨이(22)나 내부망 라우터(23)의 IP 주소를 획득할 수는 없다.
따라서, 실제 개인용컴퓨터(21)는 내부망 게이트웨이(22), 내부망 라우터(23), VPN 서버(25), 외부 게이트웨이(26), 외부 라우터(27)를 통해 접속하고 있으나, 내부망 게이트웨이(22)와 내부망 라우터(23)는 터널링 특징에 의해 가려지기 때문에, 웹 서버(29)는 개인용컴퓨터(21)가 VPN 서버(25), 외부 게이트웨이(26), 외부 라우터(27)만을 통해 인터넷(28)에 접속한 것으로 인식할 뿐이다.
이와 같이 본래 가상사설망(VPN)은 그 VPN 내부망을 구성하는 단말들을 보호하고자 하는 목적으로 그 VPN 내부망을 터널링 처리하여 보안하고 있으나, 최근 이러한 가상사설망(VPN)의 터널링 특징을 악용한 금융사기가 사회 문제화되고 있다. 예컨대, 웹 서버는 개인용컴퓨터(21)의 지리적인 위치를 파악하여 온라인 뱅킹 서비스 제공 여부를 결정한다. 만약 중국의 사기단이 국내 은행의 임의의 계좌번호와 비밀번호 등을 알아내고, 중국의 개인용컴퓨터를 이용하여 국내 VPN 서버를 통해 은행 웹 서버에 접속할 경우, 은행 웹 서버는 국내 VPN 서버의 지리적 위치 정보를 통해 해당 이용자를 국내 이용자로 착각하고 온라인 뱅킹 서비스를 제공하게 된다. 물론, 은행 웹 서버는 개인용컴퓨터의 IP 주소를 파악할 수는 있으나, 통상적으로 개인용컴퓨터의 IP 주소는 가상 IP 주소이기 때문에 개인용컴퓨터의 IP 주소로부터 개인용컴퓨터의 지리적인 위치를 파악하기는 매우 곤란하다.
현재 웹 서버에 접속시도하는 개인용컴퓨터의 지리적 위치정보를 파악하려면, 해당 개인용컴퓨터가 연결된 게이트웨이와 라우터의 IP 주소를 알아야 하는데, 앞서 설명한 바와 같이 개인용컴퓨터가 가상사설망을 이용할 경우 웹 서버는 가상사설망 내부의 게이트웨이와 라우터 정보를 탐지할 수 없는 문제점이 있다.
상술한 종래기술의 문제점을 해결하기 위하여 안출된 이 발명의 목적은, 가상사설망 내부망을 구성하는 단말들의 IP 주소를 수집하는 가상사설망 내부 경로의 아이피 주소 탐색방법을 제공하기 위한 것이다.
상술한 목적을 달성하기 위한 이 발명에 따른 가상사설망 내부 경로의 아이피 주소 탐색방법은, 가상사설망 내에 포함된 개인용컴퓨터에 설치된 에이전트가 상기 가상사설망 내부 경로의 IP 주소 정보를 추출하는 방법에 있어서,
상기 에이전트는 라우팅테이블의 라우팅정보를 분석하여 상기 개인용컴퓨터의 물리적인 실제 IP 주소와, VPN(virtual private network)서버의 공인 IP 주소와, 상기 VPN 서버로의 경로 중 게이트웨이의 IP 주소를 추출하는 제1단계와,
상기 에이전트는 상기 게이트웨이를 경유하고 상기 실제 IP 주소를 출발지로 설정하고 상기 VPN 서버의 공인 IP 주소를 최종 목적지로 설정한 ICMP 요청패킷을 송출하는 제2단계와,
상기 에이전트는 상기 ICMP 요청패킷에 대응하는 ICMP 응답패킷이 수신되면 상기 ICMP 응답패킷에 포함된 상기 가상사설망 내부 경로의 IP 주소 정보를 추출하는 제3단계를 포함한 것을 특징으로 한다.
이상과 같이 이 발명에 따르면 가상사설망 내부망을 구성하는 게이트웨이와 라우터의 IP 주소를 알 수 있는 효과가 있다.
이하, 첨부된 도면을 참조하여 이 발명의 한 실시예에 따른 가상사설망 내부 경로의 아이피 주소 탐색방법을 보다 상세하게 설명한다.
이 발명은 도 2에 도시된 바와 같이 가상사설망을 이용한 인터넷 접속 환경에 적용된다.
도 2에 도시되 바와 같이 개인용컴퓨터(21)가 웹 서버(29)에 접속하면, 웹 서버(29)는 이 발명에 따른 가상사설망 내부 경로의 아이피 주소 탐색 기능을 수행하는 에이전트를 개인용컴퓨터(21)에게 설치한다.
이 에이전트는 개인용컴퓨터(21)가 웹 서버(29)에 접속할 때마다 구동되어 이 발명에 따른 가상사설망 내부 경로의 아이피 주소 탐색 기능을 수행하며, 바람직하게는 탐색된 가상사설망 내부 경로의 아이피 주소 정보를 웹 서버(29)에게 전송한다.
웹 서버(29)는 개인용컴퓨터(21)로부터 가상사설망 내부 경로의 아이피 주소 정보를 입력받아 저장한다. 아울러, 웹 서버(29)는 통상적인 방법으로 VPN 서버(25)로부터 웹 서버(29)까지의 가상사설망 외부 경로의 아이피 주소 정보를 획득하여 저장할 수 있으며, 이로써 웹 서버(29)는 개인용컴퓨터(21)로부터 가상사설망 내외부 모든 경로의 아이피 주소를 획득할 수 있게 된다.
도 3은 이 발명의 한 실시예에 가상사설망 내부 경로의 아이피 주소 탐색방법을 도시한 동작 흐름도이다.
먼저, 에이전트가 실행되면, 라우팅테이블의 라우팅 정보를 분석한다(S31). 라우팅테이블은 개인용컴퓨터 내에 저장된 데이터베이스로서, 네트워크 상의 특정 목적지까지의 경로(또는 일부의 경우에는 그러한 경로와 관련된 거리)를 계속 기억하기 위해 사용된다. 에이전트는 라우팅테이블을 분석하여 개인용컴퓨터의 물리적인 네트워크 인터페이스의 실제 IP 주소를 추출하고 개인용컴퓨터와 VPN 서버 사이 경로 중 개인용컴퓨터에 설정된 네트워크 단말(게이트웨이)의 IP 주소 정보를 추출한다(S32).
개인용컴퓨터는 통상적으로 하나의 네트워크 카드에 대해 하나의 IP 주소가 부여되며 해당 개인용컴퓨터의 외부 네트워크를 위해 하나의 게이트웨이의 IP 주소가 설정된다. 그러나, 개인용컴퓨터가 가상사설망(VPN)에 연결될 경우, VPN 서버에 의해 VPN IP 주소가 추가적으로 부여되며, 개인용컴퓨터는 VPN 서버를 통한 통신시 이 VPN IP 주소를 이용하여 통신한다. 그러나, 개인용컴퓨터가 이 VPN IP 주소를 이용하여 통신할 경우에는 개인용컴퓨터와 VPN 서버 사이의 가상사설망 내부의 경로는 전혀 추출할 수 없다.
따라서, 이 발명에서 에이전트는 개인용컴퓨터의 라우팅테이블을 분석하여 개인용컴퓨터의 네트워크 인터페이스 정보 중 실제 물리적인 네트워크 인터페이스(네트워크 카드)를 찾아서 개인용컴퓨터의 실제 IP 주소 및 개인용컴퓨터에 설정된 게이트웨이의 IP 주소를 추출하고, VPN 서버의 공인 IP 주소를 추출한다. 이 후, 에이전트가 출발지 주소를 개인용컴퓨터의 실제 IP 주소로 설정하고, 목적지주소를 VPN 서버의 공인 IP 주소로 설정하며, 게이트웨이를 경유하도록 ICMP 패킷을 전송하면, 개인용컴퓨터로부터 VPN서버까지의 가상사설망 내부 네트워크 단말들의 IP 주소를 알 수 있게 된다.
에이전트는 단계 S32에서 추출한 네트워크 단말(게이트웨이)의 IP 주소를 경유지로 설정하고 VPN 서버의 공인 IP 주소를 최종 목적지로 설정한 ICMP 요청패킷을 VPN 서버에게 발송한다(S33).
다음, VPN 서버로부터 ICMP 응답패킷을 수신하고(S34), 그 ICMP 응답패킷에 포함된 가상사설망 내부 경로의 IP 주소 정보를 추출한다(S35). 특히, 가상사설망 내부 경로 중 개인용컴퓨터와 가장 근접한 공인 IP 주소를 추출한다.
에이전트는 이렇게 추출된 가상사설망 내부 경로의 IP 주소(공인 IP 주소) 정보를 웹 서버에게 전송한다(S36).
이때 만약 에이전트가 ICMP 요청패킷의 출발지로 실제 IP 주소를 설정하지 않거나 게이트웨이의 IP 주소를 설정하지 않으며, 단지 최종 목적지로 VPN 서버의 IP 주소만을 설정한 ICMP 요청패킷을 발송하면, 가상사설망의 터널링 특성에 의해 ICMP 응답패킷에는 VPN 서버의 IP주소만이 얻어질 뿐이다. 즉, 이 경우에는 에이전트가 VPN 서버에게 ICMP 요청패킷을 전송하더라도 가상사설망 내부 경로의 IP 주소 정보를 수집할 수 없게 된다.
따라서, 에이전트는 ICMP 요청패킷을 전송하기 전에 라우팅테이블로부터 개 인용컴퓨터의 물리적인 네트워크 인터페이스를 검색하고 실제 IP 주소를 추출하며, VPN 서버로 가는 경로의 게이트웨이의 IP 주소를 추출한다. 그리고 ICMP 요청패킷을 전송할 때, 출발지 주소로 개인용컴퓨터의 실제 IP 주소를 설정하며 게이트웨이의 IP 주소를 경유하도록 설정해야 한다.
한편, 웹 서버는 개인용컴퓨터의 에이전트로부터 전송된 가상사설망 내부 경로를 구성하는 네트워크 단말의 공인 IP 정보로부터 해당 네트워크 단말의 지리적인 위치를 알 수 있으며, 이 네트워크 단말의 지리적 위치 정보로부터 해당 개인용컴퓨터의 지리적 위치를 추정할 수 있다. 나아가, 웹 서버는 개인용컴퓨터의 지리적 위치 정보를 이용하여 개인용컴퓨터에게 서비스를 제공할 지 여부를 결정할 수 있게 된다.
이상에서 본 발명에 대한 기술사상을 첨부도면과 함께 서술하였지만, 이는 본 발명의 가장 양호한 실시예를 예시적으로 설명한 것이지 본 발명을 한정하는 것은 아니다. 또한, 이 기술분야의 통상의 지식을 가진 자라면 누구나 본 발명의 기술사상의 범주를 이탈하지 않는 범위 내에서 다양한 변형 및 모방이 가능함은 명백한 사실이다.
도 1은 일반적인 인터넷 접속 환경을 도시한 도면,
도 2는 가상사설망을 이용한 인터넷 접속 환경을 도시한 도면,
도 3은 이 발명의 한 실시예에 가상사설망 내부 경로의 아이피 주소 탐색방법을 도시한 동작 흐름도이다.

Claims (5)

  1. 가상사설망 내에 포함된 개인용컴퓨터에 설치된 에이전트가 상기 가상사설망 내부 경로의 IP 주소 정보를 추출하는 방법에 있어서,
    상기 에이전트는 라우팅테이블의 라우팅정보를 분석하여 상기 개인용컴퓨터의 물리적인 실제 IP 주소와, VPN(virtual private network)서버의 공인 IP 주소와, 상기 VPN 서버로의 경로 중 게이트웨이의 IP 주소를 추출하는 제1단계와,
    상기 에이전트는 상기 게이트웨이를 경유하고 상기 실제 IP 주소를 출발지로 설정하고 상기 VPN 서버의 공인 IP 주소를 최종 목적지로 설정한 ICMP 요청패킷을 송출하는 제2단계와,
    상기 에이전트는 상기 ICMP 요청패킷에 대응하는 ICMP 응답패킷이 수신되면 상기 ICMP 응답패킷에 포함된 상기 가상사설망 내부 경로의 IP 주소 정보를 추출하는 제3단계를 포함한 것을 특징으로 하는 가상사설망 내부 경로의 아이피 주소 탐색방법.
  2. 제 1 항에 있어서, 상기 에이전트는 웹 서버로부터 상기 개인용컴퓨터에 설치되는 것을 특징으로 하는 가상사설망 내부 경로의 아이피 주소 탐색방법.
  3. 제 2 항에 있어서, 상기 에이전트는 상기 개인용컴퓨터가 상기 웹 서버에 접속하면 구동되는 것을 특징으로 하는 가상사설망 내부 경로의 아이피 주소 탐색방 법.
  4. 제 2 항에 있어서, 상기 에이전트는 상기 가상사설망 내부 경로의 IP 주소 정보를 상기 웹 서버에게 전송하는 것을 특징으로 하는 가상사설망 내부 경로의 아이피 주소 탐색방법.
  5. 제 2 항에 있어서, 상기 에이전트는 상기 가상사설망 내부 경로의 IP 주소 정보 중 공인 IP 주소 정보를 상기 웹 서버에게 전송하는 것을 특징으로 하는 가상사설망 내부 경로의 아이피 주소 탐색방법.
KR1020090091857A 2009-09-28 2009-09-28 가상사설망 내부 경로의 아이피 주소 탐색방법 KR101013145B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020090091857A KR101013145B1 (ko) 2009-09-28 2009-09-28 가상사설망 내부 경로의 아이피 주소 탐색방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020090091857A KR101013145B1 (ko) 2009-09-28 2009-09-28 가상사설망 내부 경로의 아이피 주소 탐색방법

Publications (1)

Publication Number Publication Date
KR101013145B1 true KR101013145B1 (ko) 2011-02-10

Family

ID=43777200

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020090091857A KR101013145B1 (ko) 2009-09-28 2009-09-28 가상사설망 내부 경로의 아이피 주소 탐색방법

Country Status (1)

Country Link
KR (1) KR101013145B1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20200130675A (ko) * 2015-01-07 2020-11-19 에스케이텔레콤 주식회사 사물통신의 보안을 위한 가상 사설망 구성방법 및 그를 위한 장치

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020034280A (ko) * 2000-10-31 2002-05-09 정규석 Ｐｃ환경에서 효율적인 ｎａｔ 테이블 관리 및 검색을위한 ｎａｔ 테이블 구조 및 방법
KR20030026907A (ko) * 2001-09-25 2003-04-03 미츠비시 덴센 고교 가부시키가이샤 회전축 시일
KR200326907Y1 (ko) 2003-06-10 2003-09-19 (주)한매기술 컴퓨터 및 장치의 인터넷주소 기반 지리적 위치 추론 시스템
KR20040070495A (ko) * 2003-02-03 2004-08-11 (주)넷브릿지 사설 서브-네트웍 검출장치 및 검출방법
KR20060090920A (ko) * 2005-02-11 2006-08-17 플러스기술주식회사 외부에서 네트워크내의 클라이언트 컴퓨터의 로컬 아이피를검출 및 구분하는 시스템

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020034280A (ko) * 2000-10-31 2002-05-09 정규석 Ｐｃ환경에서 효율적인 ｎａｔ 테이블 관리 및 검색을위한 ｎａｔ 테이블 구조 및 방법
KR20030026907A (ko) * 2001-09-25 2003-04-03 미츠비시 덴센 고교 가부시키가이샤 회전축 시일
KR20040070495A (ko) * 2003-02-03 2004-08-11 (주)넷브릿지 사설 서브-네트웍 검출장치 및 검출방법
KR200326907Y1 (ko) 2003-06-10 2003-09-19 (주)한매기술 컴퓨터 및 장치의 인터넷주소 기반 지리적 위치 추론 시스템
KR20060090920A (ko) * 2005-02-11 2006-08-17 플러스기술주식회사 외부에서 네트워크내의 클라이언트 컴퓨터의 로컬 아이피를검출 및 구분하는 시스템

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20200130675A (ko) * 2015-01-07 2020-11-19 에스케이텔레콤 주식회사 사물통신의 보안을 위한 가상 사설망 구성방법 및 그를 위한 장치
KR102289124B1 (ko) * 2015-01-07 2021-08-11 에스케이 텔레콤주식회사 사물통신의 보안을 위한 가상 사설망 구성방법 및 그를 위한 장치

Similar Documents

Publication Publication Date Title
Li et al. Internet anycast: performance, problems, & potential
US20090182864A1 (en) Method and apparatus for fingerprinting systems and operating systems in a network
KR101042860B1 (ko) 가상사설망 환경에서 라우팅노드의 아이피 주소 탐색방법
CN104168316B (zh) 一种网页访问控制方法、网关
CN114145004A (zh) 用于使用dns消息以选择性地收集计算机取证数据的系统及方法
US8254286B2 (en) Method and system for detection of NAT devices in a network
CN110912756B (zh) 一种面向ip定位的网络拓扑边界路由ip识别算法
KR20060095244A (ko) 사설망에서의 ｓｉｐ 서비스 제공 장치 및 그 방법
Luckie et al. Learning to extract geographic information from internet router hostnames
CN108600260A (zh) 一种工业物联网安全配置核查方法
CN104113443A (zh) 一种网络设备检测方法、装置及云检测系统
CN111245969B (zh) 一种面向ip定位的大规模网络别名解析方法
Zhao et al. IP Geolocation based on identification routers and local delay distribution similarity
KR20120087393A (ko) Ｄｎｓ 패킷을 이용한 실시간 비정상 행위 탐지 방법
CN113507393A (zh) 数据加速传输方法、装置、计算机设备和存储介质
JPWO2016199404A1 (ja) ネットワーク検証装置、ネットワーク検証方法およびプログラム
CN113328990A (zh) 基于多重过滤的网间路由劫持检测方法及电子设备
CN111064817B (zh) 一种基于节点排序的城市级ip定位方法
Kausar et al. Traffic analysis attack for identifying users’ online activities
US8046490B1 (en) System and method for enhancing network security
KR101013145B1 (ko) 가상사설망 내부 경로의 아이피 주소 탐색방법
US20090292796A1 (en) Method and device for providing routing policies to user terminals according to applications executed on user terminals
CN104683497B (zh) 一种社区网络地址寻址方法及装置
CN110058565A (zh) 一种基于Linux操作系统的工业控制PLC系统指纹模拟方法
CN115086183A (zh) 一种应用层网关的报文关联方法及装置

Legal Events

Date Code Title Description
A201 Request for examination
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20131115

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20141117

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20170116

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20190115

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20200115

Year of fee payment: 10