KR101466729B1 - IPv6 환경에서의 단말 정보 통합 관리 장치 및 방법 - Google Patents

IPv6 환경에서의 단말 정보 통합 관리 장치 및 방법 Download PDF

Info

Publication number
KR101466729B1
KR101466729B1 KR20130060512A KR20130060512A KR101466729B1 KR 101466729 B1 KR101466729 B1 KR 101466729B1 KR 20130060512 A KR20130060512 A KR 20130060512A KR 20130060512 A KR20130060512 A KR 20130060512A KR 101466729 B1 KR101466729 B1 KR 101466729B1
Authority
KR
South Korea
Prior art keywords
address
information
terminal
ipv6
ipv6 address
Prior art date
Application number
KR20130060512A
Other languages
English (en)
Inventor
박선옥
김종호
정재상
Original Assignee
삼성에스디에스 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성에스디에스 주식회사 filed Critical 삼성에스디에스 주식회사
Priority to KR20130060512A priority Critical patent/KR101466729B1/ko
Priority to US14/289,077 priority patent/US9882870B2/en
Application granted granted Critical
Publication of KR101466729B1 publication Critical patent/KR101466729B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/52—Multiprotocol routers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/103—Mapping addresses of different types across network layers, e.g. resolution of network layer into physical layer addresses or address resolution protocol [ARP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/659—Internet protocol version 6 [IPv6] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5092—Address allocation by self-assignment, e.g. picking addresses at random and testing if they are already in use
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/58—Caching of addresses or names

Abstract

IPv6 환경에서의 단말 정보 통합 관리 장치 및 방법이 개시된다. 본 발명의 일 실시예에 따른 IPv6 환경에서의 단말 정보 통합 관리 장치는, 하나 이상의 ND 캐쉬로부터 상기 ND 캐쉬가 획득한 하나 이상의 단말의 주소 정보를 수신하는 제1 데이터 수집부, DHCPv6 서버로부터 상기 DHCPv6 서버가 상기 하나 이상의 단말에 할당한 IPv6 주소 할당 정보를 수신하는 제2 데이터 수집부, 및 수집된 상기 주소 정보 및 상기 IPv6 주소 할당 정보가 연계된 통합 단말 관리 정보를 생성하고, 생성된 상기 통합 단말 관리 정보를 저장 및 관리하는 데이터 연계 저장부를 포함한다.

Description

IPv6 환경에서의 단말 정보 통합 관리 장치 및 방법{SYSTEM AND METHOD FOR INTEGRATED MANAGEMENT OF TERMINAL INFORMATION IN IPv6 ENVIRONMENT}
본 발명의 실시예들은 IPv6 환경에서의 단말 정보 관리 기술과 관련된다.
IPv6 환경에서 단말에 IP 주소(IPv6 주소)를 할당하기 위한 방법은 상태 비보존(Stateless) 주소 할당 방법 및 상태 보존(Stateful) 주소 할당 방법으로 나눌 수 있다.
이 중 상태 비보존 주소 할당 방법의 경우 별도의 DHCPv6 서버가 존재하지 않으며, 네트워크에 연결된 단말이 ND(Neighbor Discovery) 프로토콜에 의해 타 단말들의 정보를 파악한 후 자신의 IP를 부여하는 방식이다. 그러나 본 방식의 경우 ND 프로토콜에 단말의 IP 할당 시각 정보가 포함되지 않으므로 각 단말들에 IP가 최초로 할당된 시각을 알 수 없다는 문제가 있다.
또한, 상태 보존 방식의 경우 IPv4에서와 같이 별도의 DHCPv6가 각 단말의 요청에 따라 IP를 할당하는 방식이다. 그러나 이 방식의 경우 DHCPv6 서버는 단말의 MAC 주소 기반이 아닌 DUID 값을 기반으로 단말에 IP를 부여하므로, 상태 보존 방식에 따를 경우 각 단말의 MAC 주소를 알 수 없다는 문제가 발생하게 된다. 그러나 네트워크 장비에서 단말을 제어하기 위해서는 단말의 MAC 주소가 반드시 필요하므로 본 방식에 따를 경우 각 단말의 MAC 주소를 획득하기 위한 별도의 수단이 필요하게 된다.
즉, IPv6 환경에서 IP 할당을 위한 어떤 방식을 따르더라도 각각 필요한 정보를 획득하는 데 어려움이 있는 바, 각 단말의 정보를 통합적으로 관리하기 위한 수단이 필요하게 되었다.
한국공개특허 10-2009-0017171호 (2009. 02. 18)
본 발명이 실시예들은 IPv6 환경에서 각 단말들에 할당된 정보들을 통합적으로 저장 및 관리하기 위한 수단을 제공하기 위한 것이다.
본 발명의 일 실시예에 따른 IPv6 환경에서의 단말 정보 통합 관리 장치는, 하나 이상의 ND 캐쉬로부터 상기 ND 캐쉬가 획득한 하나 이상의 단말의 주소 정보를 수신하는 제1 데이터 수집부, DHCPv6 서버로부터 상기 DHCPv6 서버가 상기 하나 이상의 단말에 할당한 IPv6 주소 할당 정보를 수신하는 제2 데이터 수집부, 및 수집된 상기 주소 정보 및 상기 IPv6 주소 할당 정보가 연계된 통합 단말 관리 정보를 생성하고, 생성된 상기 통합 단말 관리 정보를 저장 및 관리하는 데이터 연계 저장부를 포함한다.
한편, 본 발명의 일 실시예에 따른 IPv6 환경에서의 단말 정보 통합 관리 방법은, 제1 데이터 수집부에서 하나 이상의 ND 캐쉬로부터 상기 ND 캐쉬가 획득한 하나 이상의 단말의 주소 정보를 수신하는 단계, 제2 데이터 수집부에서 DHCPv6 서버로부터 상기 DHCPv6 서버가 상기 하나 이상의 단말에 할당한 IPv6 주소 할당 정보를 수신하는 단계, 및 데이터 연계 저장부에서, 수집된 상기 주소 정보 및 상기 IPv6 주소 할당 정보가 연계된 통합 단말 관리 정보를 생성 및 관리하는 단계를 포함한다.
본 발명의 실시예들에 따를 경우, IPv6 환경 또는 듀얼 스택(Dual Stack) 환경에서 각 단말들의 IPv6 주소, MAC 주소, DUID 값, 최초 할당 시각 등을 통합적으로 연동되어 관리되므로, 각 단말들의 IP 할당을 위하여 상태 보존 방식 또는 비보존 방식 중 어떤 방식을 이용하더라도 필요한 단말 정보를 용이하게 획득할 수 있는 장점이 있다. 또한, 상기 통합 정보에 포함된 MAC 주소를 기준값으로 활용함으로써 IPv4 주소와의 연계 또한 용이하게 수행할 수 있는 장점이 있다.
아울러 본 발명의 실시예들에 따를 경우, 각 단말들의 통합 단말 관리 정보를 이용하여 네트워크의 보안 관리 및 고정 IP 할당 등을 매우 효율적으로 수행할 수 있는 장점이 있다.
도 1은 본 발명의 일 실시예에 따른 IPv6 환경에서의 단말 정보 통합 관리 시스템(100)을 설명하기 위한 블록도이다.
도 2는 본 발명의 일 실시예에 따른 단말 정보 통합 관리 장치(108)에서의 통합 단말 관리 정보 생성 과정을 설명하기 위한 도면이다.
도 3은 본 발명의 일 실시예에 따른 단말 정보 통합 관리 장치(108)의 상세 구성을 나타낸 블록도이다.
도 4는 본 발명의 일 실시예에 따른 비인가 단말 검출부(310)에서의 비인가 단말 검출 과정을 설명하기 위한 순서도이다.
도 5는 본 발명의 일 실시예에 따른 고정 IP 할당부(312)에서의 고정 IP 할당 과정을 설명하기 위한 순서도이다.
도 6은 본 발명의 일 실시예에 따른 IPv6 환경에서의 단말 정보 통합 관리 방법(600)을 나타낸 순서도이다.
이하, 도면을 참조하여 본 발명의 구체적인 실시형태를 설명하기로 한다. 그러나 이는 예시에 불과하며 본 발명은 이에 제한되지 않는다.
본 발명을 설명함에 있어서, 본 발명과 관련된 공지기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략하기로 한다. 그리고, 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하의 실시예는 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
도 1은 본 발명의 일 실시예에 따른 IPv6 환경에서의 단말 정보 통합 관리 시스템(100)을 설명하기 위한 블록도이다. 도시된 바와 같이, 본 발명의 일 실시예에 따른 단말 정보 통합 관리 시스템(100)은 단말(102), 게이트웨이(104), DHCPv6 서버(106) 및 단말 정보 통합 관리 장치(108)를 포함한다.
단말(102)은 게이트웨이(104)를 통하여 외부 네트워크(미도시)에 접속하여 데이터를 송수신하기 위한 사용자 디바이스로서, 예를 들어 인터넷 전화기(VoIP Phone), 퍼스널 컴퓨터, 스마트폰, 태블릿 PC, 기타 OA 기기 등 네트워크를 통한 패킷 통신이 가능한 모든 종류의 디바이스를 포함하여 구성될 수 있다. 본 발명의 실시예에서 단말(102)은 기본적으로 IPv6 주소를 이용한 패킷 통신이 가능한 IPv6 단말로 구성될 수 있으며, 필요한 경우 IPv4 주소 및 IPv6 주소를 동시에 이용할 수 있는 듀얼 스택(Dual Stack) 단말로 구성될 수도 있다.
게이트웨이(104)는 단말(102)과 외부 네트워크 사이의 통신을 중계하기 위한 장치로서, ND(Neighbor Discovery) 캐쉬(110)를 포함하여 구성된다. 게이트웨이(104)는 단말(102)과 IPv6 ND(Neighbor Discovery) 프로토콜을 이용하여 통신을 수행하여 서로 상대방의 네트워크상의 위치를 인식한다. 게이트웨이(104) 내의 ND 캐쉬(110)에는 IPv6 ND 프로토콜 통신의 결과 얻어진 단말(102)의 주소 정보가 저장된다. 이때, 상기 주소 정보는 각 단말(102)의 IPv6 주소, MAC 주소, 각 단말(102)이 연결된 게이트웨이(104)의 포트(port) 정보, 또는 기타 상태 정보 등을 포함할 수 있다. 이와 같은 게이트웨이(104)는 단말(102)의 개수 및 네트워크의 구조 등을 고려하여 네트워크 내에 하나 이상 구비될 수 있다.
DHCPv6 서버(106)는 IPv6 환경에서 상태 보존(Stateful) 방식에 따라 IPv6 주소를 할당하기 위한 장치로서, 단말(102)의 요청에 따라 각 단말(102)에 IPv6 주소를 할당하고 각 단말(102)의 IPv6 주소 할당 정보를 저장 및 관리한다. 이때 상기 각 단말의 주소 할당 정보는 각 단말(102)에 할당된 IPv6 주소, DUID 값, 최초 주소 할당 시각 중 하나 이상을 포함할 수 있으며, 필요에 따라 기타 DHCPv6 옵션값, 예를 들어 DNS 주소, 단말 및 게이트웨이간 통신 시각 등의 정보를 추가적으로 포함할 수 있다.
단말 정보 통합 관리 장치(108)는 ND 캐쉬(110)에 저장된 주소 정보 및 DHCPv6 서버(106)에 저장된 IPv6 주소 할당 정보를 연계하여 저장 및 관리한다. 구체적으로, 단말 정보 통합 관리 장치(108)는 ND 캐쉬(110)에 저장된 각 단말(102)의 주소 정보를 SNMP 또는 Telnet 접속 스크립트를 이용하여 수집한다. 또한, 단말 정보 통합 관리 장치(108)는 DHCPv6 서버(106)로부터 각 단말(102)에 대한 IPv6 주소 할당 정보를 수집하고, 상기 주소 정보 및 상기 IPv6 주소 할당 정보를 연계하여 통합 단말 관리 정보를 생성하며, 생성된 상기 통합 단말 관리 정보를 저장 및 관리한다. 상기 통합 단말 관리 정보의 상세 구성에 대해서는 이하에서 상세히 설명한다.
한편, 실시예에 따라 각 단말(102)이 IPv6 주소 이외에 IPv4 주소를 별도로 할당받도록 구성될 경우, 단말 정보 통합 관리 시스템(100)은 각 단말(102)에 할당된 IPv4 주소의 정보가 저장된 IPv4 주소 할당 정보 데이터베이스(112)를 더 포함하여 구성될 수 있다. 상기 IPv4 주소 할당 정보 데이터베이스(112)는 각 단말(102)에 할당된 IPv4 주소를 각 단말(102)의 MAC 주소와 연계하여 저장할 수 있다. 이 경우, 단말 정보 통합 관리 장치(108)는 IPv4 주소 할당 정보 데이터베이스(112)로부터 각 단말(102)의 IPv4 주소 및 MAC 주소를 포함하는 IPv4 주소 할당 정보를 수신하고, 수신된 상기 IPv4 주소 할당 정보를 통합 단말 관리 정보와 연계하여 저장할 수 있다.
도 2는 본 발명의 일 실시예에 따른 단말 정보 통합 관리 장치(108)에서의 통합 단말 관리 정보 생성 과정을 설명하기 위한 도면이다. 전술한 바와 같이, 게이트웨이(104)에 구비된 ND 캐쉬(110)는 ND 프로토콜을 이용하여 각 단말(102)의 IPv6 주소 및 MAC 주소를 획득할 수 있다. 그러나 상기 ND 프로토콜을 이용하여 각 단말(102)이 IPv6 주소를 최초로 할당받은 시각은 알 수 없는데, 그 이유는 ND 프로토콜이 상태 비보존(stateless) 주소 할당 환경만을 고려하여 만들어진 것이기 때문이다.
한편, DHCPv6 서버(106)에 저장된 IPv6 주소 할당 정보는 전술한 바와 같이 각 단말(102)의 IPv6 주소, DUID 정보 및 최초 주소 할당 시각을 포함하지만, 상기 정보에 각 단말의 MAC 주소는 포함되어 있지 않다. 그 이유는 DHCPv6와 관련된 규약(RFC3315) 상 MAC 주소가 아닌 DUID 값을 기준으로 주소를 할당하도록 구성되어 있기 때문이다.
이와 같은 문제를 해결하기 위하여, 본 발명의 실시예에 따른 단말 정보 통합 관리 장치(108)는 도 2에 도시된 바와 같이, ND 캐쉬(110)로부터 수신된 주소 정보 및 DHCPv6 서버(106)로부터 수신된 IPv6 주소 할당 정보에 공통으로 저장된 값인 IPv6 주소를 키(key) 값으로 이용하여 상기 주소 정보 및 상기 IPv6 주소 할당 정보를 연계하여 상기 통합 단말 관리 정보를 생성하도록 구성된다. 또한, 전술한 바와 같이, 본 발명의 실시예에 따른 단말 정보 통합 관리 시스템(100)이 IPv4 주소 할당 정보 데이터베이스(112)를 더 포함할 경우, 단말 정보 통합 관리 장치(108)는 IPv4 주소 할당 정보 데이터베이스(110)에 저장된 IPv4 주소 할당 정보에 포함된 MAC 주소를 키 값으로 하여 상기 IPv4 주소 할당 정보와 상기 통합 단말 관리 정보를 연계하여 저장하도록 구성될 수 있다.
이와 같이 단말 정보 통합 관리 장치(108)에서 통합 단말 관리 정보를 생성하여 저장할 경우 각 단말(102)의 IPv6 주소, MAC 주소, DUID 값, 최초 할당 시각 및 IPv4 주소가 통합적으로 연동되어 관리되므로, stateful 방식 또는 stateless 방식 중 어느 방식을 이용하더라도 필요한 단말 정보를 쉽게 획득할 수 있게 된다. 또한 후술할 바와 같이, 상기 통합 단말 관리 정보를 이용하여 네트워크의 보안 관리 및 고정 IP 할당 등을 매우 효율적으로 수행할 수 있게 된다.
도 3은 본 발명의 일 실시예에 따른 단말 정보 통합 관리 장치(108)의 상세 구성을 나타낸 블록도이다. 도시된 바와 같이, 본 발명의 일 실시예에 따른 단말 정보 통합 관리 장치(108)는 제1 데이터 수집부(300), 제2 데이터 수집부(302) 및 데이터 연계 저장부(304)를 포함하며, 필요에 따라 제3 데이터 수집부(306), 사용자 인터페이스(308), 비인가 단말 검출부(310) 또는 고정 IP 할당부(312) 중 하나 이상을 더 포함하여 구성될 수 있다.
제1 데이터 수집부(300)는 단말 정보 통합 관리 시스템(100) 내의 하나 이상의 ND 캐쉬(110)로부터 상기 ND 캐쉬(110)가 획득한 단말(102)의 주소 정보를 수신한다. 이때 상기 주소 정보는 각 단말(102)의 IPv6 주소 및 MAC 주소를 포함한다.
제2 데이터 수집부(302)는 DHCPv6 서버(106)가 단말(102)에 할당한 IPv6 주소 할당 정보를 DHCPv6 서버(106)로부터 수신한다. 이때 상기 IPv6 주소 할당 정보는 각 단말(102)에 할당된 IPv6 주소, DUID 값 또는 최초 주소 할당 시각 중 하나 이상을 포함할 수 있다.
데이터 연계 저장부(304)는 제1 데이터 수집부(300)에수 수집된 상기 주소 정보 및 제2 데이터 수집부(302)에서 수집한 상기 IPv6 주소 할당 정보를 연계하여 통합 단말 관리 정보를 생성하고, 생성된 상기 통합 단말 관리 정보를 저장 및 관리한다. 상기 통합 단말 관리 정보에 관한 상세한 사항은 도 2에서 설명한 바와 같다.
제3 데이터 수집부(306)는 IPv4 주소 할당 정보 데이터베이스(112)로부터 각 단말(102)에 대한 IPv4 주소 할당 정보를 수신한다. 전술한 바와 같이 상기 IPv4 주소 할당 정보는 각 단말에 할당된 IPv4 주소 및 MAC 주소를 포함한다. 이 경우, 데이터 연계 저장부(304)는, 상기 IPv4 주소 할당 정보에 포함된 상기 MAC 주소를 키 값으로 하여 상기 IPv4 주소 할당 정보 및 상기 통합 단말 관리 정보를 연계하여 저장할 수 있다.
사용자 인터페이스(308)는 관리자 등의 요청에 따라 데이터 연계 저장부(304)에 저장된 상기 통합 단말 관리 정보를 사용자에게 제공할 수 있다. 이를 위하여, 사용자 인터페이스(308)는 사용자로부터 입력을 위한 키보드 등의 입력 수단 및 정보 출력을 위한 디스플레이 등의 출력 수단을 포함할 수 있다. 예를 들어, 사용자 인터페이스(308)는 관리자로부터의 정보 조회 요청에 따라 상기 통합 단말 관리 정보를 IPv6 주소별, MAC 주소별, 주소 할당 시각 별 등 다양한 기준을 이용하여 정렬 및 출력할 수 있다. 또한, 사용자 인터페이스(308)는 후술할 비인가 단말 검출부(310) 등을 통하여 비인가 단말 등의 존재가 감지될 경우 이에 대한 경고 메시지를 출력할 수 있다.
비인가 단말 검출부(310)는 제1 데이터 수집부(300) 및 제2 데이터 수집부(302)로부터 획득한 상기 주소 정보 및 상기 IPv6 주소 할당 정보를 이용하여 네트워크내 비인가 단말의 존재를 검출한다. 본 발명의 실시예에서 비인가 단말이란 DHCPv6 서버(106)를 통하여 정상적으로 IPv6 주소를 부여받지 않은 단말을 의미한다. 구체적으로, 비인가 단말 검출부(310)는, 상기 주소 정보에 포함된 IPv6 주소에 대응되는 IPv6 주소 할당 정보가 존재하지 않는 경우, 해당 IPv6 주소에 대응되는 단말을 비인가 단말로 판단하게 된다.
도 4는 본 발명의 일 실시예에 따른 비인가 단말 검출부(310)에서의 비인가 단말 검출 과정을 설명하기 위한 순서도이다. 먼저, 비인가 단말 검출부(310)는 제1 데이터 수집부(300)로부터 수집한 주소 정보 및 제2 데이터 수집부(302)로부터 수집한 IPv6 주소 할당 정보를 서로 비교한다(402, 404). 상기 비교 결과, 상기 주소 정보에 기록된 IPv6 주소에 대응되는 IPv6 주소 할당 정보가 존재하는 경우, 비인가 단말 검출부(310)는 해당 IPv6 주소가 정상적으로 DHCPv6 서버(106)로부터 할당된 것으로 판단하고, 데이터 연계 저장부(304)로 상기 주소 정보 및 상기 IPv6 주소 할당 정보의 저장을 요청한다(406). 즉, 이 경우 데이터 연계 저장부(304)는 상기 비인가 단말 검출부에서 비인가 단말로 판단되지 않은 단말에 대해서만 해당 단말의 주소 정보 및 IPv6 주소 할당 정보를 연계하여 저장하도록 구성될 수 있다.
그러나, 이와 달리 상기 비교 결과, 상기 주소 정보에 기록된 IPv6 주소에 대응되는 IPv6 주소 할당 정보, 즉 해당 IPv6 주소의 DUID값 또는 최초 할당 시각 정보 등이 기록되어 있지 않은 경우, 비인가 단말 검출부(310)는 해당 단말이 비인가 단말인 것으로 판단하고, 사용자 인터페이스(308) 등을 통하여 관리자에게 해당 단말의 정보(MAC 주소 및 포트 정보 등)을 통보할 수 있다(408). 이에 따라 관리자는 해당 단말의 네트워크 접속을 차단하는 등의 조치를 취할 수 있다.
상기 비인가 단말의 네트워크 접속 차단은 다음과 같은 방식으로 이루어질 수 있다. 전술한 바와 같이, 제1 데이터 수집부(300)에서 수집된 단말의 주소 정보에는 각 단말이 연결되는 게이트웨이(104)의 포트(port) 정보를 포함할 수 있다. 이에 따라 비인가 단말 검출부(310)는 비인가 단말로 판단되는 단말의 포트 정보를 관리자에게 통지하고, 관리자는 게이트웨이(104)의 해당 포트의 접속을 차단함으로써 비인가 단말의 네트워크 접속을 차단할 수 있다. 이때 상기 네트워크 접속 차단은 관리자에 의하여 수동으로 수행되거나, 또는 비인가 단말 검출부(310)와 게이트웨이(104) 간의 통신 등을 통하여 자동으로 수행될 수도 있다.
한편, 상기 비인가 단말이 접속한 포트에 인가된 다른 단말이 함께 접속해 있는 경우, 다시 말해 동일한 포트를 둘 이상의 단말이 공유하고 있는 경우에는 해당 포트의 접속을 차단하는 것이 불가능하다. 따라서 이 경우에는 별도의 MAC 주소 기반 접속 차단 리스트 등을 이용하여 비인가 단말의 MAC 주소를 상기 차단 리스트에 등록함으로써 비인가 단말의 접속을 차단할 수 있다.
고정 IP 할당부(312)는 특정 단말로부터 고정 IP 할당 신청을 수신하고, 상기 통합 단말 관리 정보를 이용하여 상기 특정 단말에 고정 IP를 할당한다. 이때 상기 고정 IP는 IPv6 주소 및 상기 IPv6 주소와 연계된 IPv4 주소를 포함할 수 있다.
도 5는 본 발명의 일 실시예에 따른 고정 IP 할당부(312)에서의 고정 IP 할당 과정을 설명하기 위한 순서도이다. 먼저, 네트워크 내 특정 단말로부터 고정 IP 할당 요청이 수신되는 경우(502), 고정 IP 할당부(312)는 수신된 상기 고정 IP 할당 요청으로부터 상기 특정 단말의 접속 IP 주소를 추출한 뒤(504), 추출된 IP 주소가 IPv4 주소인지 또는 IPv6 주소인지의 여부를 판단한다(506).
만약 상기 판단 결과 상기 접속 IP 주소가 IPv6 주소인 경우, 고정 IP 할당부(312)는 통합 단말 관리 정보를 이용하여 추출된 IPv6 주소에 대응되는 DUIP값 및 MAC 주소를 추출하고(508), IPv4 주소 할당 정보로부터 추출된 MAC 주소에 대응되는 IPv4 주소를 획득한다(510). 이후 고정 IP 할당부(312)는 획득된 IPv4 주소, IPv6 주소, DUID 값 및 MAC 주소를 이용하여 상기 특정 단말에 고정 IP를 할당한다(512).
한편, 만약 상기 506 단계의 판단 결과 상기 접속 IP 주소가 IPv4 주소인 경우, 고정 IP 할당부(312)는 IPv4 주소 할당 정보를 이용하여 IPv4 주소에 대응되는 MAC 주소를 획득하고(514), 통합 단말 관리 정보를 이용하여 추출된 MAC 주소와 매칭된 DUIP값 및 IPv6 주소를 획득한다(516). 이후 고정 IP 할당부(312)는 획득된 IPv4 주소, IPv6 주소, DUID 값 및 MAC 주소를 이용하여 상기 특정 단말에 고정 IP를 할당한다(512).
도 6은 본 발명의 일 실시예에 따른 IPv6 환경에서의 단말 정보 통합 관리 방법(600)을 나타낸 순서도이다. 먼저, 제1 데이터 수집부(300)에서 하나 이상의 ND 캐쉬(110)로부터 단말(102)의 주소 정보를 수신한다(602). 전술한 바와 같이, 상기 주소 정보는 각 단말(102)의 IPv6 주소 및 MAC 주소를 포함할 수 있다.
다음으로, 제2 데이터 수집부(302)에서 DHCPv6 서버(106)로부터 단말(102)에 할당한 IPv6 주소 할당 정보를 수신한다(604). 이때 상기 IPv6 주소 할당 정보는 각 단말(102)에 할당된 IPv6 주소, DUID 값 또는 최초 주소 할당 시각 중 하나 이상을 포함할 수 있다.
이후, 데이터 연계 저장부(304)에서 수집된 상기 주소 정보 및 상기 IPv6 주소 할당 정보를 연계하여 통합 단말 관리 정보를 생성하고, 생성된 통합 단말 관리 정보를 저장한다(606). 이때, 데이터 연계 저장부(304)는 상기 주소 정보 및 상기 IPv6 주소 할당 정보에 포함된 단말의 IPv6 주소에 따라 상기 주소 정보 및 상기 IPv6 주소 할당 정보를 연계하여 상기 통합 단말 관리 정보를 생성하도록 구성될 수 있다.
한편, 본 발명의 실시예는 본 명세서에서 기술한 방법들을 컴퓨터상에서 수행하기 위한 프로그램을 포함하는 컴퓨터 판독 가능 기록매체를 포함할 수 있다. 상기 컴퓨터 판독 가능 기록매체는 프로그램 명령, 로컬 데이터 파일, 로컬 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체는 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 분야에서 통상의 지식을 가진 자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM, DVD와 같은 광 기록 매체, 플로피 디스크와 같은 자기-광 매체, 및 롬, 램, 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함할 수 있다.
이상에서 대표적인 실시예를 통하여 본 발명에 대하여 상세하게 설명하였으나, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 상술한 실시예에 대하여 본 발명의 범주에서 벗어나지 않는 한도 내에서 다양한 변형이 가능함을 이해할 것이다.
그러므로 본 발명의 권리범위는 설명된 실시예에 국한되어 정해져서는 안 되며, 후술하는 특허청구범위뿐만 아니라 이 특허청구범위와 균등한 것들에 의해 정해져야 한다.
100: 단말 정보 통합 관리 시스템
102: 단말
104: 게이트웨이
106: DHCPv6 서버
108: 단말 정보 통합 관리 장치
110: ND 캐쉬
112: IPv4 주소 할당 정보 데이터베이스
300: 제1 데이터 수집부
302: 제2 데이터 수집부
304: 데이터 연계 저장부
306: 제3 데이터 수집부
308: 사용자 인터페이스
310: 비인가 단말 검출부
312: 고정 IP 할당부

Claims (26)

  1. 하나 이상의 ND 캐쉬로부터, 상기 ND 캐쉬가 획득한 하나 이상의 단말의 주소 정보를 수신하는 제1 데이터 수집부;
    DHCPv6 서버로부터, 상기 DHCPv6 서버가 상기 하나 이상의 단말에 할당한 IPv6 주소 할당 정보를 수신하는 제2 데이터 수집부; 및
    수집된 상기 주소 정보 및 상기 IPv6 주소 할당 정보에 포함된 단말의 IPv6 주소에 따라 상기 주소 정보 및 상기 IPv6 주소 할당 정보가 연계된 통합 단말 관리 정보를 생성하고, 생성된 상기 통합 단말 관리 정보를 저장 및 관리하는 데이터 연계 저장부를 포함하는 IPv6 환경에서의 단말 정보 통합 관리 장치.
  2. 청구항 1에 있어서,
    상기 주소 정보는, 상기 하나 이상의 단말 각각의 IPv6 주소, MAC 주소 또는 상기 하나 이상의 단말이 연결된 게이트웨이의 포트 정보 중 하나 이상을 포함하는, IPv6 환경에서의 단말 정보 통합 관리 장치.
  3. 청구항 1에 있어서
    상기 IPv6 주소 할당 정보는, 상기 하나 이상의 단말 각각에 할당된 IPv6 주소, DUID 값 또는 최초 주소 할당 시각 중 하나 이상을 포함하는, IPv6 환경에서의 단말 정보 통합 관리 장치.
  4. 삭제
  5. 청구항 1에 있어서,
    IPv4 주소 할당 정보 데이터베이스로부터 상기 하나 이상의 단말 각각에 대한 IPv4 주소 할당 정보를 수신하는 제3 데이터 수집부를 더 포함하는, IPv6 환경에서의 단말 정보 통합 관리 장치.
  6. 청구항 5에 있어서,
    상기 IPv4 주소 할당 정보는, 상기 하나 이상의 단말 각각에 할당된 IPv4 주소 및 MAC 주소를 포함하는, IPv6 환경에서의 단말 정보 통합 관리 장치.
  7. 청구항 6에 있어서,
    상기 데이터 연계 저장부는, 상기 IPv4 주소 할당 정보에 포함된 상기 MAC 주소에 따라 상기 IPv4 주소 할당 정보 및 상기 통합 단말 관리 정보를 연계하여 저장하는, IPv6 환경에서의 단말 정보 통합 관리 장치.
  8. 청구항 7에 있어서,
    특정 단말로부터 고정 IP 할당 신청을 수신하고, 상기 통합 단말 관리 정보를 이용하여 상기 특정 단말에 IPv6 주소 및 상기 IPv6 주소와 연계된 IPv4 주소를 포함하는 고정 IP를 할당하는 고정 IP 할당부를 더 포함하는 IPv6 환경에서의 단말 정보 통합 관리 장치.
  9. 청구항 8에 있어서,
    상기 고정 IP 할당부는, 상기 고정 IP 할당 신청에 포함된 상기 특정 단말의 IP 주소가 IPv4 주소인 경우, 상기 통합 단말 관리 정보를 이용하여 상기 IPv4 주소와 연계된 IPv6 주소, MAC 주소 및 DUID 값을 획득하고, 상기 IPv4 주소, 상기 IPv6 주소, 상기 MAC 주소 및 상기 DUID 값을 이용하여 상기 특정 단말에 고정 IP를 할당하는, IPv6 환경에서의 단말 정보 통합 관리 장치.
  10. 청구항 8에 있어서,
    상기 고정 IP 할당부는, 상기 고정 IP 할당 신청에 포함된 상기 특정 단말의 IP 주소가 IPv6주소인 경우, 상기 통합 단말 관리 정보를 이용하여 상기 IPv6 주소와 연계된 IPv4 주소, MAC 주소 및 DUID 값을 획득하고, 상기 IPv4 주소, 상기 IPv6 주소, 상기 MAC 주소 및 상기 DUID 값을 이용하여 상기 특정 단말에 고정 IP를 할당하는, IPv6 환경에서의 단말 정보 통합 관리 장치.
  11. 청구항 1에 있어서,
    상기 주소 정보 및 상기 IPv6 주소 할당 정보를 이용하여 비인가 단말의 존재 여부를 검출하는 비인가 단말 검출부를 더 포함하는, IPv6 환경에서의 단말 정보 통합 관리 장치.
  12. 청구항 11에 있어서,
    상기 비인가 단말 검출부는, 상기 주소 정보에 포함된 IPv6 주소에 대응되는 IPv6 주소 할당 정보가 존재하지 않는 경우, 해당 IPv6 주소에 대응되는 단말을 비인가 단말로 판단하는, IPv6 환경에서의 단말 정보 통합 관리 장치.
  13. 청구항 12에 있어서,
    상기 데이터 연계 저장부는, 상기 비인가 단말 검출부에서 비인가 단말로 판단된 단말을 제외한 나머지 단말의 주소 정보 및 IPv6 주소 할당 정보를 연계하여 저장하는, IPv6 환경에서의 단말 정보 통합 관리 장치.
  14. 단말 정보 통합 관리 장치에서 수행되는 IPv6 환경에서의 단말 정보 통합 관리 방법으로서,
    제1 데이터 수집부에서, 하나 이상의 ND 캐쉬로부터 상기 ND 캐쉬가 획득한 하나 이상의 단말의 주소 정보를 수신하는 단계;
    제2 데이터 수집부에서, DHCPv6 서버로부터 상기 DHCPv6 서버가 상기 하나 이상의 단말에 할당한 IPv6 주소 할당 정보를 수신하는 단계; 및
    데이터 연계 저장부에서, 수집된 상기 주소 정보 및 상기 IPv6 주소 할당 정보에 포함된 단말의 IPv6 주소에 따라 상기 주소 정보 및 상기 IPv6 주소 할당 정보가 연계된 통합 단말 관리 정보를 생성 및 관리하는 단계를 포함하는 IPv6 환경에서의 단말 정보 통합 관리 방법.
  15. 청구항 14에 있어서,
    상기 주소 정보는, 상기 하나 이상의 단말 각각의 IPv6 주소, MAC 주소 또는 상기 하나 이상의 단말이 연결된 게이트웨이의 포트 정보 중 하나 이상을 포함하는, IPv6 환경에서의 단말 정보 통합 관리 방법.
  16. 청구항 14에 있어서
    상기 IPv6 주소 할당 정보는, 상기 하나 이상의 단말 각각에 할당된 IPv6 주소, DUID 값 또는 최초 주소 할당 시각 중 하나 이상을 포함하는, IPv6 환경에서의 단말 정보 통합 관리 방법.
  17. 삭제
  18. 청구항 14에 있어서,
    상기 통합 단말 관리 정보를 생성 및 관리하는 단계의 수행 이전,
    제3 데이터 수집부에서, IPv4 주소 할당 정보 데이터베이스로부터 상기 하나 이상의 단말 각각에 대한 IPv4 주소 할당 정보를 수신하는 단계를 더 포함하는, IPv6 환경에서의 단말 정보 통합 관리 방법.
  19. 청구항 18에 있어서,
    상기 IPv4 주소 할당 정보는, 상기 하나 이상의 단말 각각에 할당된 IPv4 주소 및 MAC 주소를 포함하는, IPv6 환경에서의 단말 정보 통합 관리 방법.
  20. 청구항 19에 있어서,
    상기 통합 단말 관리 정보를 생성 및 관리하는 단계는, 상기 IPv4 주소 할당 정보에 포함된 상기 MAC 주소에 따라 상기 IPv4 주소 할당 정보 및 상기 통합 단말 관리 정보를 연계하여 저장하는, IPv6 환경에서의 단말 정보 통합 관리 방법.
  21. 청구항 20에 있어서,
    상기 통합 단말 관리 정보를 생성 및 관리하는 단계의 수행 이후,
    고정 IP 할당부에서, 특정 단말로부터 고정 IP 할당 신청을 수신하고, 상기 통합 단말 관리 정보를 이용하여 상기 특정 단말에 IPv6 주소 및 상기 IPv6 주소와 연계된 IPv4 주소를 포함하는 고정 IP를 할당하는 단계를 더 포함하는 IPv6 환경에서의 단말 정보 통합 관리 방법.
  22. 청구항 21에 있어서,
    상기 고정 IP 할당 단계는, 상기 고정 IP 할당 신청에 포함된 상기 특정 단말의 IP 주소가 IPv4 주소인 경우, 상기 통합 단말 관리 정보를 이용하여 상기 IPv4 주소와 연계된 IPv6 주소, MAC 주소 및 DUID 값을 획득하고, 상기 IPv4 주소, 상기 IPv6 주소, 상기 MAC 주소 및 상기 DUID 값을 이용하여 상기 특정 단말에 고정 IP를 할당하는, IPv6 환경에서의 단말 정보 통합 관리 방법.
  23. 청구항 21에 있어서,
    상기 고정 IP 할당 단계는, 상기 고정 IP 할당 신청에 포함된 상기 특정 단말의 IP 주소가 IPv6주소인 경우, 상기 통합 단말 관리 정보를 이용하여 상기 IPv6 주소와 연계된 IPv4 주소, MAC 주소 및 DUID 값을 획득하고, 상기 IPv4 주소, 상기 IPv6 주소, 상기 MAC 주소 및 상기 DUID 값을 이용하여 상기 특정 단말에 고정 IP를 할당하는, IPv6 환경에서의 단말 정보 통합 관리 방법.
  24. 청구항 14에 있어서,
    상기 통합 단말 관리 정보를 생성 및 관리하는 단계의 수행 전,
    비인가 단말 검출부에서, 상기 주소 정보 및 상기 IPv6 주소 할당 정보를 이용하여 비인가 단말의 존재 여부를 검출하는 단계를 더 포함하는, IPv6 환경에서의 단말 정보 통합 관리 방법.
  25. 청구항 24에 있어서,
    상기 비인가 단말 검출 단계는, 상기 주소 정보에 포함된 IPv6 주소에 대응되는 IPv6 주소 할당 정보가 존재하지 않는 경우, 해당 IPv6 주소에 대응되는 단말을 비인가 단말로 판단하는, IPv6 환경에서의 단말 정보 통합 관리 방법.
  26. 청구항 25에 있어서,
    상기 통합 단말 관리 정보를 생성 및 관리하는 단계는, 상기 비인가 단말 검출부에서 비인가 단말로 판단된 단말을 제외한 나머지 단말의 주소 정보 및 IPv6 주소 할당 정보를 연계하여 저장하는, IPv6 환경에서의 단말 정보 통합 관리 방법.
KR20130060512A 2013-05-28 2013-05-28 IPv6 환경에서의 단말 정보 통합 관리 장치 및 방법 KR101466729B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR20130060512A KR101466729B1 (ko) 2013-05-28 2013-05-28 IPv6 환경에서의 단말 정보 통합 관리 장치 및 방법
US14/289,077 US9882870B2 (en) 2013-05-28 2014-05-28 System and method for integrated management of terminal information in IPv6 environment

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR20130060512A KR101466729B1 (ko) 2013-05-28 2013-05-28 IPv6 환경에서의 단말 정보 통합 관리 장치 및 방법

Publications (1)

Publication Number Publication Date
KR101466729B1 true KR101466729B1 (ko) 2014-12-01

Family

ID=51986470

Family Applications (1)

Application Number Title Priority Date Filing Date
KR20130060512A KR101466729B1 (ko) 2013-05-28 2013-05-28 IPv6 환경에서의 단말 정보 통합 관리 장치 및 방법

Country Status (2)

Country Link
US (1) US9882870B2 (ko)
KR (1) KR101466729B1 (ko)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9756013B2 (en) * 2014-07-10 2017-09-05 Cisco Technology, Inc. Distributed mapping of address and port (MAP) between a provider edge device and customer premise equipment devices

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090017171A (ko) * 2007-08-14 2009-02-18 삼성네트웍스 주식회사 ＩＰｖ６ 단말기주소관리 장치 및 방법

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1773013B1 (en) * 1996-11-01 2013-05-22 Hitachi, Ltd. Communicating method between IPv4 terminal and IPv6 terminal and IPv4-IPv6 converting apparatus
US6690669B1 (en) * 1996-11-01 2004-02-10 Hitachi, Ltd. Communicating method between IPv4 terminal and IPv6 terminal and IPv4-IPv6 converting apparatus
GB2413464A (en) * 2004-04-21 2005-10-26 Orange Sa An inter-working unit with a protocol conversion or protocol encapsulation function, for use with dual stack user equipment on a packet radio network
KR20060011533A (ko) * 2004-07-30 2006-02-03 엘지전자 주식회사 랜상의 아이피브이6 서브넷 관리방법
JP4016979B2 (ja) * 2004-09-30 2007-12-05 ブラザー工業株式会社 アドレス情報表示システム、およびアドレス情報表示プログラム
US7941512B2 (en) * 2004-12-13 2011-05-10 Cisco Technology, Inc. Use of IPv6 in access networks
US7623547B2 (en) * 2004-12-13 2009-11-24 Bt Ins, Inc. Internet protocol address management system and method
CN1984155B (zh) * 2005-12-15 2010-09-15 上海贝尔阿尔卡特股份有限公司 一种IPv6接入网中的域名配置方法及其网络设备
US8040850B2 (en) * 2006-08-21 2011-10-18 Qualcomm Incorporated Advanced internet protocol with flash-OFDM methods and systems
JP4761557B2 (ja) * 2006-09-08 2011-08-31 キヤノン株式会社 ネットワーク機器、ネットワーク機器の制御方法及びプログラム
US7873003B2 (en) * 2006-11-08 2011-01-18 Electronics And Telecommunications Research Institute Method for allocating IP address to mobile station in mobile communication system
US7788477B1 (en) * 2007-01-31 2010-08-31 Hewlett-Packard Development Company, L.P. Methods, apparatus and articles of manufacture to control operating system images for diskless servers
CN101304363B (zh) * 2007-05-12 2011-12-07 华为技术有限公司 一种会话连接的管理方法及装置、系统
CN101547223B (zh) * 2008-03-26 2012-11-21 华为技术有限公司 地址配置方法、装置和系统
EP2297928B1 (fr) * 2008-06-30 2012-05-09 France Telecom Procede de reception d'un paquet de donnees dans un domaine ipv6, dispositif et passerelle residentielle associes
US8576857B2 (en) * 2010-01-22 2013-11-05 Cisco Technology, Inc. Automatically identifying an edge-facing router
CN102209121A (zh) * 2010-03-29 2011-10-05 杭州华三通信技术有限公司 IPv6网络和IPv4网络之间互通的方法和装置
CN102447746B (zh) * 2010-10-08 2015-04-08 华为技术有限公司 信息提供方法及家庭网关、家庭网络系统
CN102143242B (zh) * 2010-10-21 2014-07-09 华为技术有限公司 Ip网络中地址分配方法、设备及系统
CN103503487B (zh) * 2011-03-03 2017-05-03 交互数字专利控股公司 用于接入隶属于所发现的服务供应商的服务的方法和装置
US8601271B2 (en) * 2011-09-29 2013-12-03 Konica Minolta Laboratory U.S.A., Inc. Method and system for power management using ICMPV6 options
CN103167048A (zh) * 2011-12-12 2013-06-19 华为技术有限公司 基于IPv6的二层互通的方法、装置和系统
US8886775B2 (en) * 2012-03-08 2014-11-11 Cisco Technology, Inc. Dynamic learning by a server in a network environment
US9049207B2 (en) * 2012-04-11 2015-06-02 Mcafee, Inc. Asset detection system

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090017171A (ko) * 2007-08-14 2009-02-18 삼성네트웍스 주식회사 ＩＰｖ６ 단말기주소관리 장치 및 방법

Also Published As

Publication number Publication date
US9882870B2 (en) 2018-01-30
US20140359162A1 (en) 2014-12-04

Similar Documents

Publication Publication Date Title
CN110677405B (zh) 一种数据处理方法、装置、电子设备及存储介质
US7496685B2 (en) Method and system for managing a device within a private network using a management device external to the private network
US10798222B2 (en) Apparatus for managing SDN-based in-vehicle network and control method thereof
US9325590B2 (en) Automatic switch-mapping and client device location detection
US20130107889A1 (en) Distributed Address Resolution Service for Virtualized Networks
CN105577496B (zh) 一种家庭网关利用云平台识别接入设备类型的系统
EP2837135A1 (en) Asset detection system
CN101827138B (zh) 一种优化的ipv6过滤规则处理方法和设备
US20150288581A1 (en) Ipv6 address tracing method, apparatus, and system
US20160080316A1 (en) Subscriber Identification and Provisioning in IP Translation Environments
EP3413511A1 (en) Vnfm determining method and network function virtualization orchestrator
CN106657434B (zh) 一种ip地址的查看方法和装置
EP3016423A1 (en) Network safety monitoring method and system
KR20160058300A (ko) 단말 정보 식별 장치 및 방법
CN105323128B (zh) 前端设备接入服务器的方法、装置及系统
US20120290719A1 (en) Method for searching ip address of routing node in virtual private network environment
US20100318633A1 (en) Dynamic Time Weighted Network Identification and Fingerprinting for IP Based Networks Based on Collection
US9992664B2 (en) Determining network connection structure of target area
KR101466729B1 (ko) IPv6 환경에서의 단말 정보 통합 관리 장치 및 방법
CN104618469B (zh) 一种基于代理网络架构的局域网访问控制方法及管理机
CN108306807B (zh) 开户管理方法及装置
EP3487156A2 (en) System and methods for tracking the usage of digital services
KR100513296B1 (ko) 네트워크 접근제어를 위한 네트워크 관리장치와관리시스템 및 이를 이용한 네트워크 접근제어 방법
KR101733770B1 (ko) 가상랜을 이용하여 사내 단말의 보안을 관리하는 사내 보안 관리 장치, 사내 보안 관리 시스템 및 사내 보안 관리 방법
KR101359371B1 (ko) 네트워크에서 발생되는 패킷을 이용한 네트워크 내 호스트 동작 상태 확인 및 탐색 방법

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20170928

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20180927

Year of fee payment: 5