KR20020069760A - 해커 침입 탐지 기능을 가지는 네트워크 접속장치 - Google Patents
해커 침입 탐지 기능을 가지는 네트워크 접속장치 Download PDFInfo
- Publication number
- KR20020069760A KR20020069760A KR1020010010145A KR20010010145A KR20020069760A KR 20020069760 A KR20020069760 A KR 20020069760A KR 1020010010145 A KR1020010010145 A KR 1020010010145A KR 20010010145 A KR20010010145 A KR 20010010145A KR 20020069760 A KR20020069760 A KR 20020069760A
- Authority
- KR
- South Korea
- Prior art keywords
- unit
- intrusion
- protocol
- physical layer
- network
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Virology (AREA)
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
Claims (5)
- 네트워크 구성을 위한 전송매체에 접속 가능한 네트워크 접속장치에 있어서,상기 전송매체에 접속하기 위한 매체 접속부와;상기 매체 접속부로부터 전송된 고속 이더넷 데이터 프레임을 MII(Media Independent Interface) 형태에 따른 데이터 프레임으로 변환 출력하는 물리층 디바이스와;상기 물리층 디바이스와 버스 인터페이스부 사이에서 데이터의 송수신을 제어하기 위한 매체 액세스 제어부와;상기 MII 형태에 따른 데이터 프레임을 입력하여 매 패킷단위의 프로토콜 정보와 송신자 IP 주소를 식별하여 출력하는 프로토콜 및 IP 주소 식별부와;데이터베이스화된 프로토콜별 침입패턴 형태들과 상기 프로토콜 정보를 비교하여 그 결과를 출력하는 침입패턴 비교부와;상기 프로토콜 및 IP 주소 식별부와 침입패턴 비교부를 디바이스 드라이버와 데이터 버스를 통해 데이터베이스와 연결시키고, 상기 비교결과를 디바이스 드라이버를 통해 응용 프로그램에 전송하는 프로세스 제어부;를 포함함을 특징으로 하는 해커 침입 탐지 기능을 가지는 네트워크 접속장치.
- 청구항 1에 있어서, 상기 물리층 디바이스는 물리층 매체 의존부(PMD)를 적어도 포함함을 특징으로 하는 해커 침입 탐지 기능을 가지는 네트워크 접속장치.
- 청구항 1에 있어서, 상기 프로세스 제어부는;상기 식별된 송신자 IP 주소를 데이터베이스화시킴을 특징으로 하는 해커 침입 탐지 기능을 가지는 네트워크 접속장치.
- 청구항 1에 있어서, 상기 버스 인터페이스부는 PCI 버스 인터페이스부임을 특징으로 하는 해커 침입 탐지 기능을 가지는 네트워크 접속장치.
- 청구항 1에 있어서, 상기 프로토콜 및 IP 주소 식별부와, 침입패턴 비교부와, 프로세스 제어부는 원칩 IC로 집적화됨을 특징으로 하는 해커 침입 탐지 기능을 가지는 네트워크 접속장치.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR10-2001-0010145A KR100387396B1 (ko) | 2001-02-27 | 2001-02-27 | 해커 침입 탐지 기능을 가지는 네트워크 접속장치 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR10-2001-0010145A KR100387396B1 (ko) | 2001-02-27 | 2001-02-27 | 해커 침입 탐지 기능을 가지는 네트워크 접속장치 |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20020069760A true KR20020069760A (ko) | 2002-09-05 |
KR100387396B1 KR100387396B1 (ko) | 2003-06-18 |
Family
ID=27695792
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR10-2001-0010145A KR100387396B1 (ko) | 2001-02-27 | 2001-02-27 | 해커 침입 탐지 기능을 가지는 네트워크 접속장치 |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR100387396B1 (ko) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100577829B1 (ko) * | 2005-03-11 | 2006-05-12 | (주)아이넷캅 | 웹 접속자 위치 추적 시스템 및 그 추적 방법 |
KR100578503B1 (ko) * | 2001-12-13 | 2006-05-12 | 주식회사 이글루시큐리티 | 위험도 추론 침입탐지시스템 |
-
2001
- 2001-02-27 KR KR10-2001-0010145A patent/KR100387396B1/ko active IP Right Grant
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100578503B1 (ko) * | 2001-12-13 | 2006-05-12 | 주식회사 이글루시큐리티 | 위험도 추론 침입탐지시스템 |
KR100577829B1 (ko) * | 2005-03-11 | 2006-05-12 | (주)아이넷캅 | 웹 접속자 위치 추적 시스템 및 그 추적 방법 |
Also Published As
Publication number | Publication date |
---|---|
KR100387396B1 (ko) | 2003-06-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP3148154B1 (en) | Controller area network (can) device and method for controlling can traffic | |
US7770208B2 (en) | Computer-implemented method, apparatus, and computer program product for securing node port access in a switched-fabric storage area network | |
KR100459569B1 (ko) | 미디어 억세스 제어 어드레스에 의한 통신제한 방법 | |
US6021495A (en) | Method and apparatus for authentication process of a star or hub network connection ports by detecting interruption in link beat | |
US20050114697A1 (en) | Secure point to point network pairs | |
US20060143710A1 (en) | Use of application signature to identify trusted traffic | |
CA2480455A1 (en) | System and method for detecting an infective element in a network environment | |
US20040098482A1 (en) | Hub unit for preventing the spread of viruses, method and program therefor | |
CN112468518B (zh) | 访问数据处理方法、装置、存储介质及计算机设备 | |
KR20040055607A (ko) | 동적 wan 포트 검출 | |
US20090119745A1 (en) | System and method for preventing private information from leaking out through access context analysis in personal mobile terminal | |
US20060101261A1 (en) | Security router system and method of authenticating user who connects to the system | |
US20210044600A1 (en) | Security module for a can node | |
US20060156400A1 (en) | System and method for preventing unauthorized access to computer devices | |
Kwon et al. | Mitigation mechanism against in-vehicle network intrusion by reconfiguring ECU and disabling attack packet | |
US6363071B1 (en) | Hardware address adaptation | |
US11621927B2 (en) | Authentication and data lane control | |
US20040233849A1 (en) | Methodologies, systems and computer readable media for identifying candidate relay nodes on a network architecture | |
KR100387396B1 (ko) | 해커 침입 탐지 기능을 가지는 네트워크 접속장치 | |
KR100687736B1 (ko) | 네트워크 상에서 이상 유해 트래픽 감지 장치 및 그 방법 | |
EP3180705B1 (en) | End point secured network | |
US20110216770A1 (en) | Method and apparatus for routing network packets and related packet processing circuit | |
CN114124473B (zh) | 基于端口镜像的网络准入认证系统及认证方法 | |
CN110247924A (zh) | 基于物理传输的双向传输及控制系统和数据传输方法 | |
JP2003264595A (ja) | パケット中継装置、パケット中継システムおよびオトリ誘導システム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
E701 | Decision to grant or registration of patent right | ||
N231 | Notification of change of applicant | ||
GRNT | Written decision to grant | ||
FPAY | Annual fee payment |
Payment date: 20130603 Year of fee payment: 11 |
|
FPAY | Annual fee payment |
Payment date: 20140602 Year of fee payment: 12 |
|
FPAY | Annual fee payment |
Payment date: 20150602 Year of fee payment: 13 |
|
FPAY | Annual fee payment |
Payment date: 20160602 Year of fee payment: 14 |
|
FPAY | Annual fee payment |
Payment date: 20170602 Year of fee payment: 15 |
|
FPAY | Annual fee payment |
Payment date: 20180607 Year of fee payment: 16 |
|
FPAY | Annual fee payment |
Payment date: 20190603 Year of fee payment: 17 |