KR101429180B1

KR101429180B1 - 무선 네트워크 보안 시스템의 제어 센서

Info

Publication number: KR101429180B1
Application number: KR1020120138111A
Authority: KR
Inventors: 이상준; 함성윤
Original assignee: 유넷시스템주식회사
Priority date: 2012-11-30
Filing date: 2012-11-30
Publication date: 2014-08-12
Also published as: KR20140070066A

Abstract

본 발명은 무선 네트워크 보안 시스템의 제어 센서에 관한 것으로서, WIPS(무선 침입 차단 시스템: Wireless Intrusion Prevention System)서버와 통신하기 위한 통신부와; 무선 네트워크 상에 접속된 AP(Access Point)와 스테이션(Station)을 포함하는 복수의 통신단말을 모니터링 하기 위한 감지부와; 상기 감지부에서 통신단말의 이상을 감지할 경우, 통신단말과 네트워크의 접속을 차단하기 위하여 차단패킷을 전파하는 차단부와; 상기 통신부와 감지부와 차단부를 제어하는 제어부;를 포함하며, 상기 감지부와 차단부는 무선 네트워크에 접속되는 네트워크 카드로 마련되되, 병렬구조로 구성되는 것을 특징으로 한다.
이에 의해, 무선 네트워크를 모니터링하는 구성과 무선 네트워크에 제어 신호를 전파하는 구성을 독립적, 병렬적으로 구성하여 모니터링 처리와 제어 처리를 실질적으로 동시에 수행하도록 함으로써, 제어 센서의 처리 속도를 향상시킬 수 있다.

Description

무선 네트워크 보안 시스템의 제어 센서{CONTROL SENSOR OF WIRELESS NETWORK SECURITY SYSTEM}

본 발명은 무선 네트워크 보안 시스템의 제어 센서에 관한 것이다.

무선 네트워크 보안 시스템에서의 제어 센서는 무선 네트워크를 구성하는 복수의 통신단말에 대한 고유정보(MAC주소, 제품명, 제조사, 일련번호, 하드웨어 정보 등)를 수집하여 WIPS(무선 침입 차단 시스템: Wireless Intrusion Prevention System)서버로 전송할 뿐만 아니라 해당 통신단말이 위치하는 무선 네트워크에 대한 침입, 공격, 이상상태 발생 등을 모니터링하고 이에 대한 내역을 WIPS서버로 보고하여 대응을 위한 제어 신호를 WIPS서버로부터 전송받아 무선 네트워크에 전파하는 역할을 수행한다.

한편, 무선 네크워크의 상태를 모니터링하기 위해서는 AP(Access Point)와 스테이션(Station)을 포함하는 복수의 통신단말의 상태를 감지하여야 하는데, 복수의 AP와 이에 연계된 복수의 스테이션을 감지하는데 통신의 간섭을 방지하기 위하여 단일의 AP마다 상이한 주파수를 할당하고 이에 대한 복수의 채널을 형성하고, 제어 센서가 선 순위의 채널을 모니터링한 후, 후 순위의 채널을 모니터링하는 라운드 방식의 모니터링 방식이 채택되고 있는 실정이다.

여기서, 종래의 제어 센서는 특정 채널에 대한 모니터링 도중 이상이 있는 통신단말이 감지될 경우, 모니터링을 멈춘 후, 이상 발생을 WIPS서버에 보고하고, 이를 보고받은 WIPS서버는 해당 이상에 대한 제어 신호(예를 들면, 접속 차단패킷)을 해당 제어 센서로 리턴하면, 제어 센서는 이를 처리한 후, 다시 나머지 채널에 대한 모니터링 작업을 수행하는 방식으로 마련되었다.

이러한 종래의 제어 센서는 하나의 채널을 모니터링함에 있어서 이상 상황 발생 시, 모니터링 속도 및 이상 처리 속도 또는 채널 대기 시간의 중첩으로 제어 센서의 처리 시간이 현저하게 증가하는 문제점이 있었다.

이를 해결하기 위하여 제어 센서의 증설(실질적 모니터링 양의 감소) 등의 방식이 채택될 수 있지만, 이는 제어 센서의 처리 속도를 향상시키는 근본적인 대책이 되지는 못하였다.

본 발명은 상기 문제점을 개선하기 위하여 창작된 것으로써, 본 발명의 목적은, 무선 네트워크를 모니터링하는 구성과 무선 네트워크에 제어 신호를 전파하는 구성을 독립적, 병렬적으로 구성하여 모니터링 처리와 제어 처리를 실질적으로 동시에 수행하도록 함으로써, 제어 센서의 처리 속도를 향상시킬 수 있는 무선 네트워크 보안 시스템의 제어 센서를 제공하는 데 있다.

상기 목적은, 본 발명에 따라, WIPS(무선 침입 차단 시스템: Wireless Intrusion Prevention System)서버와 통신하기 위한 통신부와; 무선 네트워크 상에 접속된 AP(Access Point)와 스테이션(Station)을 포함하는 복수의 통신단말을 모니터링 하기 위한 감지부와; 상기 감지부에서 통신단말의 이상을 감지할 경우, 통신단말과 네트워크의 접속을 차단하기 위하여 차단패킷을 전파하는 차단부와; 상기 통신부와 감지부와 차단부를 제어하는 제어부;를 포함하며, 상기 감지부와 차단부는 무선 네트워크에 접속되는 네트워크 카드로 마련되되, 병렬구조로 구성되는 무선 네트워크 보안 시스템의 제어 센서에 의해 달성될 수 있다.

여기서, 상기 감지부는 복수의 채널로 분할되는 담당 영역에 대한 통신단말의 네트워크 상태를 순차적으로 모니터링하며, 통신단말의 이상이 감지될 경우, 해당 정보를 상기 WIPS서버로 전송하도록 마련될 수 있다.

또한, 상기 WIPS서버는 이상 통신단말에 대한 차단패킷을 생성하여 상기 통신부를 통하여 상기 차단부로 전달하되, 상기 차단부는 상기 감지부의 해당 채널 모니터링 시간 동안 또는 후순위 채널 대기 시간 전 또는 후순위 채널 모니터링 시간 동안에 상기 차단패킷을 해당 통신단말에 전파하도록 마련될 수 있다.

또한, 상기 차단부는 상기 차단패킷을 전파한 후, 상기 감지부가 모니터링하고 있는 채널과 동일한 채널에서 대기하도록 마련될 수 있다.

본 발명에 의해, 무선 네트워크를 모니터링하는 구성과 무선 네트워크에 제어 신호를 전파하는 구성을 독립적, 병렬적으로 구성하여 모니터링 처리와 제어 처리를 실질적으로 동시에 수행하도록 함으로써, 제어 센서의 처리 속도를 향상시킬 수 있다.

첨부의 하기 도면들은, 전술한 발명의 상세한 설명과 함께 본 발명의 기술적 사상을 이해시키기 위한 것이므로, 본 발명은 하기 도면에 도시된 사항에 한정 해석되어서는 아니 된다.
도 1 은 본 발명에 따른 무선 네트워크 보안 시스템의 제어 센서의 블럭도이다.

이하, 첨부된 도면을 참조하여 본 발명의 구성을 상세히 설명하기로 한다.

이에 앞서, 본 명세서 및 청구범위에 사용된 용어는 사전적인 의미로 한정 해석되어서는 아니되며, 발명자는 자신의 발명을 최선의 방법으로 설명하기 위해 용어의 개념을 적절히 정의할 수 있다는 원칙에 입각하여, 본 발명의 기술적 사상에 부합되는 의미와 개념으로 해석되어야 한다.

따라서, 본 명세서에 기재된 실시예 및 도면에 도시된 구성은 본 발명의 바람직한 실시예에 불과할 뿐이고, 본 발명의 기술적 사상을 모두 표현하는 것은 아니므로, 본 출원 시점에 있어 이들을 대체할 수 있는 다양한 균등물과 변형예들이 존재할 수 있음을 이해하여야 한다.

도 1 은 본 발명에 따른 무선 네트워크 보안 시스템의 제어 센서의 블럭도이다.

여기서, 스테이션은 무선 네트워크를 구성하는 다양한 구성요소, 예를 들면, 기지국, 중계기, 사용자 단말 등의 통신단말기를 포괄하는 개념을 지칭하는 것으로, 이하에서는 필요한 경우를 제외하고 AP와 스테이션을 통신단말이라는 포괄적 개념으로 기재하였음을 밝혀둔다.

도 1 을 참조하면, 본 발명에 따른 무선 네트워크 보안 시스템의 제어 센서는, WIPS(무선 침입 차단 시스템: Wireless Intrusion Prevention System)서버(200)와 통신하기 위한 통신부(10)와; 무선 네트워크 상에 접속된 AP(Access Point)와 스테이션(Station)을 포함하는 복수의 통신단말을 모니터링 하기 위한 감지부(20)와; 상기 감지부(20)에서 통신단말의 이상을 감지할 경우, 통신단말과 네트워크의 접속을 차단하기 위하여 차단패킷을 전파하는 차단부(30)와; 상기 통신부(10)와 감지부(20)와 차단부(30)를 제어하는 제어부(40);를 포함하며, 상기 감지부(20)와 차단부(30)는 무선 네트워크에 접속되는 네트워크 카드로 마련되되, 병렬구조로 구성된다.

여기서, 본 발명에 따른 제어 센서는 무선 네트워크를 구성하는 다양한 통신단말과 연동되어 상기 통신단말의 고유정보(MAC주소, 제품명, 제조사, 일련번호 등)를 수집하여 후술할 WIPS서버(200)로 전송하는 역할을 수행함과 동시에, 담당 무선 네트워크 영역을 구성하는 각 통신단말의 상태를 모니터링하고, 상기 WIPS서버(200)로부터 전달된 각 통신단말에 대한 제어신호를 수신하여 이를 해당 통신단말에 전파하는 역할을 수행하는 구성요소로서, 통신부(10)와 감지부(20)와 차단부(30)와 제어부(40)를 포함하여 구성된다.

또한, 상기 WIPS서버(200)는 무선 네트워크의 통신단말에 대해 불법적이고, 인가되지 않는 통신단말에 대해 접속을 차단하고 전반적인 무선 네트워크의 관리를 수행하는 구성요소로써, 상기 제어 센서와 연동되어 통신가능하도록 마련되고, 상기 제어 센서로부터 각 통신단말의 고유정보를 전송받아 저장하며, 통신단말에 제어가 필요할 경우, 제어 센서에 해당 통신단말에 제어신호를 송출하여 무선 네크워크의 접속을 관리하도록 마련된다.

여기서, 상기 제어 센서는 무선 네트워크의 모니터링 중, 해킹 등에 의한 공격 통신단말을 감지할 경우, 이를 상기 WIPS서버(200)로 보고하며, WIPS서버(200)는 공격 통신단말의 네트워크 접속 및 공격 통신단말과 타 통신단말과의 접속을 차단하기 위하여 차단패킷을 생성하여 상기 제어 센서로 전송하며, 차단패킷을 전송받은 제어 센서가 해당 통신단말에 차단패킷을 전파하도록 마련된다.

여기서, 상기 통신부(10)는 상기 WIPS(Wireless Intrusion Prevention System)서버(200)와 통신을 담당하며, 상기 감지부(20)는 무선 네트워크 상에 접속된 AP(Access Point)와 스테이션(Station)을 포함하는 복수의 통신단말을 모니터링 하는 역할을 수행하고, 상기 차단부(30)는 상기 감지부(20)에서 통신단말의 이상을 감지할 경우, 상기 WIPS서버(200)로부터 생성된 제어패킷(예를 들면 접속 차단패킷 등)을 전달받아 이를 전파하는 역할을 수행하며, 상기 제어부(40)는 전술한 구성들에 대한 전반적인 제어를 담당한다.

상기 차단패킷은, 상기 통신단말 중 목표 통신단말의 BSSID(Basic Service Set Identifier) 정보와 이에 접속된 모든 통신단말 간의 차단명령 정보를 포함하는 차단패킷으로 마련될 수 있으며, 또는, 상기 통신단말 중 목표 통신단말의 BSSID(Basic Service Set Identifier) 정보 및 이에 접속된 어느 하나 이상의 지정 통신단말의 식별정보와 상기 목표 통신단말과 지정 통신단말 간의 차단명령 정보를 포함하는 차단패킷으로 마련될 수도 있다.

여기서, 상기 BSSID(Basic Service Set Identifier)는 48bit로 특정 BSS (Basic Service Set)를 구분하기 위해 사용하며, BSS 네트워크의 경우 BSSID는 AP 장비의 MAC(Medium Access Control) 주소가 되고, Independent BSS 나 ad hoc 네트워크의 경우 BSSID는 임의의 값으로 생성되게 된다.

한편, 상기 감지부(20)와 차단부(30)는 네트워크 카드로 마련되되, 제어 센서 내부에서 병렬적으로 설치되는데, 이는 감지부(20)의 모니터링 및 이상 보고 역할과 차단부(30)의 차단패킷 전파 역할을 동시에 수행함으로써, 제어 센서의 처리 속도를 높이기 위함이다.

여기서, 상기 감지부(20)는 복수의 채널로 분할되는 담당 영역에 대한 통신단말의 네트워크 상태를 순차적으로 모니터링하며, 통신단말의 이상이 감지될 경우, 해당 정보를 상기 WIPS서버(200)로 전송하도록 마련될 수 있다.

상기 감지부(20)에 의한 이상 감지 보고가 WIPS서버(200)로 전달될 경우, 도 1 에서와 같이, 상기 WIPS서버(200)는 이상 통신단말에 대한 차단패킷을 생성하여 상기 통신부(10)를 통하여 상기 차단부(30)로 전달하되, 상기 차단부(30)는 상기 감지부(20)의 해당 채널 모니터링 시간 동안 또는 후순위 채널 대기 시간 전 또는 후순위 채널 모니터링 시간 동안에 상기 차단패킷을 해당 통신단말에 전파하도록 마련될 수 있다.

즉, 상기 감지부(20)는 모니터링 도중 이상을 감지할 경우, 이에 대한 정보만을 취합하여 제어부(40) 및 통신부(10)를 통해 WIPS서버(200)로 전송한 후, 바로 다시 모니터링 역할을 수행하게 되며, WIPS서버(200)에 의한 차단패킷이 차단부(30)로 전송되게 되면, 상기 차단부(30)는 이에 대한 처리를 바로 수행하는 바, 감지부(20)의 모니터링 효율과 차단부(30)의 접속 차단 처리 효율이 극대화될 수 있는 것이다.

또한, 상기 차단부(30)는 상기 차단패킷을 전파한 후, 상기 감지부(20)가 모니터링하고 있는 채널과 동일한 채널에서 대기하도록 마련되어, 이후 감지부(20)에서 이상이 감지될 경우, 곧바로 차단 및 제어 처리를 수행하도록 마련되어 제어 센서의 모니터링 및 접속 차단 명령 전파의 속도가 향상될 수 있다.

또한, 기존의 멀티 무선칩을 이용한 채널별 고정 스캐닝 방법은 모든 채널 별로 무선칩을 할당하여 스캐닝 함으로써 어느 정도의 성과를 얻을 수는 있지만, 현실적으로 모든 채널 별로 무선칩을 사용하도록 센서를 설계하고 운용하는 것은 현실적으로 어려우며, 혹 그렇게 개발된다고 하더라고 효과에 비해 고비용이 소요된다는 문제가 있었지만, 본 발명은 무선칩을 채널별로 구분하지 않고, 무선칩을 탐지와 차단이라는 기능으로 구분하여 비용대비 고효율을 달성할 수 있다.

전술한 바와 같이, 본 발명에 따른 무선 네트워크 보안 시스템의 제어 센서는, 무선 네트워크를 모니터링하는 구성과 무선 네트워크에 제어 신호를 전파하는 구성을 독립적, 병렬적으로 구성하여 모니터링 처리와 제어 처리를 실질적으로 동시에 수행하도록 함으로써, 제어 센서의 처리 속도를 향상시킬 수 있다.

이상, 본 발명은 비록 한정된 실시예와 도면에 의해 설명되었으나, 본 발명의 기술적 사상은 이러한 것에 한정되지 않으며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 의해, 본 발명의 기술적 사상과 하기 될 특허청구범위의 균등범위 내에서 다양한 수정 및 변형 실시가 가능할 것이다.

*도면의 주요부분에 대한 부호의 설명*
10 : 통신부 20 : 감지부
30 : 차단부 40 : 제어부
200 : WIPS서버 st : 스테이션

Claims

WIPS(무선 침입 차단 시스템: Wireless Intrusion Prevention System)서버와 통신하기 위한 통신부와;
무선 네트워크 상에 접속된 AP(Access Point)와 스테이션(Station)을 포함하는 복수의 통신단말을 모니터링 하기 위한 감지부와;
상기 감지부에서 통신단말의 이상을 감지할 경우, 통신단말과 네트워크의 접속을 차단하기 위하여 차단패킷을 전파하는 차단부와;
상기 통신부와 감지부와 차단부를 제어하는 제어부;를 포함하며,
상기 감지부와 차단부는 무선 네트워크에 접속되는 네트워크 카드로 마련되되, 병렬구조로 구성되며,
상기 감지부는 복수의 채널로 분할되는 담당 영역에 대한 통신단말의 네트워크 상태를 순차적으로 모니터링하며, 통신단말의 이상이 감지될 경우, 해당 정보를 상기 WIPS서버로 전송하고,
상기 WIPS서버는 이상 통신단말에 대한 차단패킷을 생성하여 상기 통신부를 통하여 상기 차단부로 전달하되, 상기 차단부는 상기 감지부의 해당 채널 모니터링 시간 동안 또는 후순위 채널 대기 시간 전 또는 후순위 채널 모니터링 시간 동안에 상기 차단패킷을 해당 통신단말에 전파하며,
상기 차단부는 상기 차단패킷을 전파한 후, 상기 감지부가 모니터링하고 있는 채널과 동일한 채널에서 대기하도록 마련되는 것을 특징으로 하는 무선 네트워크 보안 시스템의 제어 센서.
삭제
삭제
삭제