KR20060072422A - 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 그 제작방법과 소프트웨어 자산 및 패치 관리 시스템 - Google Patents

특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 그 제작방법과 소프트웨어 자산 및 패치 관리 시스템 Download PDF

Info

Publication number
KR20060072422A
KR20060072422A KR1020040111051A KR20040111051A KR20060072422A KR 20060072422 A KR20060072422 A KR 20060072422A KR 1020040111051 A KR1020040111051 A KR 1020040111051A KR 20040111051 A KR20040111051 A KR 20040111051A KR 20060072422 A KR20060072422 A KR 20060072422A
Authority
KR
South Korea
Prior art keywords
installation
peer
distribution
program
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
KR1020040111051A
Other languages
English (en)
Other versions
KR100894813B1 (ko
Inventor
김재명
은유진
Original Assignee
김재명
스캐니글로벌(주)
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 김재명, 스캐니글로벌(주) filed Critical 김재명
Priority to KR1020040111051A priority Critical patent/KR100894813B1/ko
Publication of KR20060072422A publication Critical patent/KR20060072422A/ko
Application granted granted Critical
Publication of KR100894813B1 publication Critical patent/KR100894813B1/ko
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00Arrangements for software engineering
    • G06F8/60Software deployment
    • G06F8/61Installation

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Information Transfer Between Computers (AREA)
  • Stored Programmes (AREA)

Abstract

본 발명은 사용자 PC에 특정 프로그램을 효율적으로 자동 배포하고 설치하기 위해 특정 프로그램의 네트워크 배포 영역을 효율적으로 분산시키게 하는 것으로 이는 관리자가 특정 웹사이트에 접속하여 설치 관리 프로그램을 설치한 후에 관리자 PC의 설치 관리 프로그램이 로컬 네트워크에 연결되어 있는 사용자 PC를 자동으로 감지하고 로컬 네트워크에 연결되어 있는 모든 사용자 PC에 대한 목록을 생성하여 특정 프로그램이 배포될 로컬 네트워크 배포 영역을 피어-투-피어(Peer To Peer) 기반으로 분산시키는 방법 및 그 제작방법 및 소프트웨어 자산 및 패치관리 시스템이다.
이를 위해 본 발명에 의한 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템과 그 제작방법은, 관리자가 관리자 PC를 이용하여 설치 관리 프로그램이 저장된 웹사이트에서 설치 관리 프로그램을 다운로드하여 설치하는 단계; 상기 설치 관리 프로그램이 로컬 네트워크에 연결되어 있는 사용자 PC를 자동으로 감지하여 로컬 네트워크에 연결되어 있는 모든 사용자 PC에 대한 목록을 생성하는 단계; 상기 설치 관리 프로그램이 사용자 PC 목록을 바탕으로 로컬 네트워크 배포 영역을 구분 및 분산하는 단계; 상기 분산된 로컬 네트워크의 배포 영역별로 관리자 PC의 설치 관리 프로그램이 지역 설치 관리 프로그램을 하나의 사용자 PC에 자동 배포 및 설치하는 단계; 상기 분산된 로컬 네트워크의 배포 영역별로 지 역 설치 관리 프로그램이 배포 영역 내에 존재하는 사용자 PC에 대해 특정 프로그램을 자동으로 배포 및 설치하는 단계; 및 특정 프로그램의 자동 배포 및 설치 시, 전송 내용의 암호화 통신과 무결성을 보장하는 단계를 포함하여 이루어 진 것을 특징으로 한다. 상기의 발명을 통하여 기존의 미러링 서버에 네트워크 트래픽이 집중되는 문제점을 분산시키고, 미러링 서버가 제공하는 자동 설치 서비스의 안정성을 극대화 할 수 있다.
네트워크, 자산관리, 패치관리, 자동설치, P2P

Description

특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 그 제작방법과 소프트웨어 자산 및 패치 관리 시스템 { The P2P-based Network Segmentation Method for Specific Software Distribution and Installtion automatically and It's Production Method and Software Asset and Patch Management System }
도 1은 기존의 전형적인 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)을 이용한 웹(WEB)의 요청 및 응답 흐름을 나타낸 구성도
도 2는 기존의 도 1의 구성에 프로그램 자동설치를 위한 포트 미러링이 가능한 스위치와 미러링 서버를 포함한 구성도
도 3은 기존의 레거시 허브 네트워크 환경에서의 로컬 에어리어 네트워크(LAN)의 네트워크를 감시하는 개념을 나타내는 구성도
도 4는 본 발명에 의한 호스트 PC의 인터넷 연결 제한과 웹서버의 통신 종료를 속이기 위한 변형된 트랜스미션 컨트롤 프로토콜(TCP) 연결 흐름을 나타낸 구성도
도 5는 본 발명에 의한 특정 프로그램의 자동 배포 및 설치를 위한 로컬 네트워크의 배포 영역을 구분하는 방법을 나타낸 구성도
본 발명은 기업 또는 조직의 로컬 네트워크 환경에서 특정 프로그램을 사용자 PC에 효율적으로 자동 배포하고 설치하기 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법에 관한 것으로, 모든 사용자 PC가 특정 프로그램의 자동 설치를 위해 특정 시스템 서버에 접속하여 다운로드하는 기존의 소프트웨어 자산 및 패치 관리 방식이 아닌 로컬 네트워크를 특정 프로그램의 배포 영역으로 구분하여 특정 프로그램을 로컬 배포 영역에서 효율적이고 신속하게 배포하는 특정 프로그램의 네트워크 배포에 관란 피어-투-피어(Peer To Peer) 기반의 분산 방법 및 그 제작방법과 소프트웨어 자산 및 패치 관리 시스템에 관한 것이다.
도 1은 기존의 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)을 이용한 웹클라이언트와 웹서버간의 접속 요청 및 응답 과정의 흐름을 나타낸다. 기존의 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)을 이용한 웹(WEB)의 사용은 인터넷(34)에 연결된 제1 사용자 PC(10) 또는 제n 사용자 PC와 웹서버(20)간에 이루어지고, 상기 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)을 이용한 통신경로에는 스위치(32)와 허브(30)가 설치되어 있다. 정상적인 웹클라이언트의 웹(WEB) 사용이 이루어지기 상기 제1 사용자 PC 또는 제n 사용자 PC의 웹클라이언트가 웹서버에 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 접속 요청 패킷(Request Packet)(a)을 전송하고 웹서버는 제1 사용자 PC 또는 제n 사용자 PC의 웹클라이언트에 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 접속 응답 패킷(Response Packet)(b)을 보내야 한다.
상기 네트워크 환경에서 특정 프로그램을 자동으로 배포하고 설치하기 위해서 최근에 기업이나 조직에서 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)을 이용한 에이전트 자동설치 방법론을 도입하고 있다. 이러한 방법론은 도 1의 상기 구성에 스위치(32)의 미러링 포트에 미러링 서버(40)를 추가하여 기존의 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)을 이용한 웹(WEB)의 사용 과정에 미러링 서버가 제1 사용자 PC(10)의 웹클라이언트 또는 제n 사용자 PC의 웹클라이언트의 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 접속 요청 패킷(Request Packet)에 대한 웹서버의 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 접속 응답 패킷(Response Packet)을 변형하여 제1 사용자 PC 또는 제n 사용자 PC의 웹클라이언트에게 인터넷(34) 사용을 제한하고, 소프트웨어 자산 및 패치관리 에이전트를 설치하도록 유도해주는 방법이다.
그러나, 상기 도 2의 구성을 갖는 새로운 전산 시스템 환경에 있어서 기업이나 조직에서 전산 관리자 또는 직원 또는 조직원은 소프트웨어 자산 및 패치관리 에이전트를 자동으로 설치할 수 있는 편리함을 획득할 수 있으나 로컬 네트워크에 연결되어 있는 모든 사용자 PC가 특정 프로그램이 저장된 시스템 서버인 미러링 서버에 접속 및 다운로드 요청이 집중되는 문제점과 이로 인한 소프트웨어 자산 및 패치 관리 서비스의 안정성에 대한 문제가 발생한다. 또한, 특정 프로그램의 자동 배포 및 설치 시, 전송 내용의 프라이버시 보호 문제와 바이러스 백신(Virus Vaccine)과 인터넷 웜(Internet Worm) 등에 의해 전송 내용이 변경되고 훼손될 수 있는 문제점을 갖고 있다.
따라서, 본 발명은 상기 문제점을 해결하기 위해 이루어진 것으로, 본 발명의 목적은 기업 또는 조직에서 소프트웨어 자산 및 패치 관리를 위해 특정 프로그램을 자동으로 배포하고 설치하는 경우, 소프트웨어 자산 및 패치 관리 서비스의 안정성 확보와 특정 프로그램의 효율적이고 신속한 배포를 위해 로컬 네트워크상에서 특정 프로그램의 배포 영역을 효과적으로 몇 개의 영역으로 구분하여 피어-투-피어(Peer-To-Peer)기반으로 특정 프로그램을 배포하는 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법을 제공하는데 있다.
또한, 본 발명의 다른 목적은 기업이나 조직에서 상기의 방법에 의한 소프트웨어 자산 및 패치관리 에이전트의 기능을 통하여 특정 운영체제 및 소프트웨어의 보안 패치를 100% 달성하여 기업이나 조직의 전체 PC에 대한 안전한 보안 상태를 유지하기 위한 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 그 제작방법과 소프트웨어 자산 및 패치 관리 시스템을 제공하는데 있다.
상기 목적을 달성하기 위하여 본 발명에 의한 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 그 제작방법과 소프트웨어 자산 및 패치 관리 전문 제작 방법은, 관리자가 관리자 PC를 이용하여 설치 관리 프로그램이 저장된 웹사이트에서 설치 관리 프로그램을 다운로드하여 설치하는 단계; 상기 설치 관리 프로그램이 로컬 네트워크에 연결되어 있는 사용자 PC를 자동으로 감지하여 로컬 네트워크에 연결되어 있는 모든 사 용자 PC에 대한 목록을 생성하는 단계; 상기 설치 관리 프로그램이 사용자 PC 목록을 바탕으로 로컬 네트워크 배포 영역을 구분 및 분산하는 단계; 상기 분산된 로컬 네트워크의 배포 영역별로 관리자 PC의 설치 관리 프로그램이 지역 설치 관리 프로그램을 하나의 사용자 PC에 자동 배포 및 설치하는 단계; 및 상기 분산된 로컬 네트워크의 배포 영역별로 지역 설치 관리 프로그램이 배포 영역 내에 존재하는 사용자 PC에 대해 특정 프로그램을 자동으로 배포 및 설치하는 단계를 포함하여 이루어 진 것을 특징으로 한다.
상기 관리자 PC의 설치 관리 프로그램이 내부 네트워크에 연결되어 있는 사용자 PC를 자동으로 감지하여 로컬 네트워크에 연결되어 있는 모든 사용자 PC에 대한 목록을 생성하는 방법은 도 3에서 관리자 PC(40)의 설치 관리 프로그램이 프로미스큐어스 모드(Promiscuous Mode)로 내부 네트워크의 트랜스미션 컨트롤 프로토콜(TCP) 계층의 패킷을 실시간으로 모니터링하거나 도 2에서 스위치(32)의 미러링 포트(Mirroring)를 이용하여 미러링 서버(40)에서 내부 네트워크의 모든 패킷을 미러링 받아 내부 네트워크의 트랜스미션 컨트롤 프로토콜(TCP) 계층의 패킷을 실시간으로 모니터링하여 내부 네트워크에 연결되어 있는 모든 사용자 PC(10)에 대한 미디엄 액세스 컨트롤 주소(MAC Address), 인터넷 프로토콜 주소(IP Address), 윈도우즈 호스트 이름(Windows Host Name), 윈도우즈 운영체제와 버전(Windows OS & Version) 등의 호스트 정보 목록을 생성하는 것을 특징으로 한다.
상기 목적을 달성하기 위하여 기업 또는 조직원이 사용자 PC의 웹클라이언트를 통해 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 접속 요청 패킷(Request Packet) 을 전송하는 사용자 PC;
웹사이트의 웹서버가 사용자 PC의 웹클라이언트에게 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 접속 응답 패킷(Response Packet)을 전송하는 웹서버;
프로미스큐어스 모드(Promiscuous Mode) 내지는 미러링 서버(Mirroring Server)로 내부 네트워크의 트랜스미션 컨트롤 프로토콜(TCP) 계층의 패킷을 실시간으로 모니터링하는 관리자 PC의 설치 관리 프로그램; 및
상기 사용자 PC와 인터넷 구간 사이에 접속되는 허브를 포함하거나 상기 허브와 인터넷 구간 사이에 스위치(방화벽)와 미러링 서버(Mirroring Server)를 더 포함하여 구성된 것을 특징으로 한다.
상기 설치 관리 프로그램이 사용자 PC 목록을 바탕으로 로컬 네트워크 배포 영역(50)을 구분 및 분산하고 내부 네트워크의 배포 영역별로 관리자 PC의 설치 관리 프로그램이 지역 설치 관리 프로그램을 하나의 특정 사용자 PC(10)에 자동으로 배포하고 설치하는 방법은 도 5에서 내부 네트워크에 연결되어 있는 p개의 사용자 PC(11) 수량에 대해 100개의 PC 수량별로 1개의 배포 영역으로 그룹핑(Grouping)하여 각 배포 영역의 그룹마다 특정 프로그램을 피어-투-피어(Peer To Peer) 방식(d)으로 자동 배포 및 설치를 해주는 지역 설치 관리 프로그램을 자동 설치하게 한다.
상기 관리자 PC의 설치 관리 프로그램이 배포 영역별로 특정 PC에 지역 설치 관리 프로그램을 자동으로 배포하고 설치하는 방법은 상기 관리자 PC의 설치 관리 프로그램이 설치하고자 하는 특정 프로그램이 저장된 하이퍼텍스트 트랜스퍼 프로토콜(HTTP) 타입 내지는 파일 트랜스퍼 프로토콜(FTP) 타입의 유니폼 리소스 로케 이터(URL)가 포함된 거짓 접속 요청 패킷을 생성하여 사용자 PC의 웹클라이언트에게 전송하여 사용자가 웹클라이언트를 통해 강제적으로 특정 소프트웨어를 설치한다.
상기 지역 설치 관리 프로그램이 자신의 배포 영역 내의 모든 PC에 특정 프로그램을 자동으로 배포하고 설치하는 방법은 배포 영역 내의 지역 설치 관리 프로그램이 설치하고자 하는 특정 프로그램이 저장된 하이퍼텍스트 트랜스퍼 프로토콜(HTTP) 타입 내지는 파일 트랜스퍼 프로토콜(FTP) 타입의 유니폼 리소스 로케이터(URL)가 포함된 거짓 접속 요청 패킷을 생성하여 사용자 PC의 웹클라이언트에게 전송하여 사용자가 웹클라이언트를 통해 강제적으로 특정 소프트웨어를 설치한다.
상기 관리자 PC의 설치 관리 프로그램이 배포 영역 별로 특정 PC에 지역 설치 관리 프로그램을 자동으로 배포하고 설치하는 것과 상기 분산된 내부 네트워크의 배포 영역별로 지역 설치 관리 프로그램이 배포 영역 내에 존재하는 사용자 PC에 대해 특정 프로그램을 자동으로 배포 및 설치하는 방법은 상기 관리자 PC의 설치 관리 프로그램과 지역 설치 관리 프로그램이 사용자 PC의 웹클라이언트에게 설치하고자 하는 특정 설치 프로그램이 저장된 하이퍼텍스트 트랜스퍼 프로토콜(HTTP) 타입 내지는 파일 트랜스퍼 프로토콜(FTP) 타입의 유니폼 리소스 로케이터(URL: Uniform Resource Locator)를 강제적으로 지정한다.
상기 특정 설치 프로그램이 저장된 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)타입의 유니폼 리소스 로케이터(URL)를 지정하는 방법은,
<meta http-equiv="refresh" content="1;url=http://192.168.1.1:80/Index.html">
상기와 같이, 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 메타-데이터 태그(Meta-Data Tag)를 지정하는 것을 특징으로 한다.
상기 특정 설치 프로그램이 저장된 파일 트랜스퍼 프로토콜(FTP)타입의 유니폼 리소스 로케이터(URL)를 지정하는 방법은,
<meta http-equiv="refresh" content="1;url=ftp://192.168.1.1:21/pub/install.exe">
상기와 같이, 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 메타-데이터 태그(Meta-Data Tag)를 지정하는 것을 특징으로 한다.
상기 사용자 PC의 웹클라이언트에게 강제적으로 지정된 특정 설치 프로그램이 저장된 유니폼 리소스 로케이터(URL)는 액티브 엑스(ActiveX), 자바 애플릿(Java Applet), 자바 스크립트(Java Script), 액티브 서버 페이지(Active Server Page), 프리페어 하이퍼텍스트 프로세서(Prepare HyperText Processor), 엠피 3(MP3), 미디(Midi), 리얼 오디오(Real Audio), 플래시(Flash), 윈도우 미디어 플레이어(Windows Media Player), 리얼 플레이어(Real Player), 하이퍼텍스트 마크업 랭귀지(HyperText Markup Language) 페이지 등의 하이퍼텍스트 마크업 랭귀지(HTML) 타입의 유니폼 리소스 로케이터(URL)와 호환가능한 모든 컨텐츠를 포함하는 것을 특징으로 한다.
상기 사용자 PC의 웹클라이언트에게 강제적으로 지정된 특정 설치 프로그램이 저장된 유니폼 리소스 로케이터(URL)는 인터넷 익스플로러(Internet Explorer), 액티브 엑스 기반의 파일 트랜스퍼 프로토콜 응용 프로그램(AxtiveX based FTP Application), 자바 애플릿 기반의 파일 트랜스퍼 프로토콜 응용 프로그램(Jave Applet based FTP Application) 등의 파일 트랜스퍼 프로토콜(FTP) 타입의 유니폼 리소스 로케이터URL)와 호환가능한 모든 컨텐츠를 포함하는 것을 특징으로 한다.
상기 관리자 PC의 설치 관리 프로그램과 로컬 네트워크의 배포 영역별 지역 설치 관리 프로그램은 특정 프로그램을 자동 배포하고 설치하는 경우 SEED, 3-DES, IDEA 등의 안전한 암호 알고리즘(Encryption Algorithm)을 적용하고, MD5, SHA-1 등의 안전한 해쉬 알고리즘(Hash Algorithm)을 적용하여 네트워크상의 통신 내용의 보호와 무결성을 보장하는 것을 특징으로 한다.
상술한 바와 같이, 본 발명을 통하여 기업 또는 조직이 제공하는 소프트웨어 자산 및 패치 관리 서비스의 안정성 확보와 특정 프로그램의 효율적이고 신속한 배포가 가능하며, 기업이나 조직에서 상기의 방법에 의해 소프트웨어 자산 및 패치관리 에이전트의 기능을 통하여 특정 불법 소프트웨어의 삭제와 특정 권고 소프트웨어의 설치를 100% 달성하여 기업이나 조직의 전체 PC에 대한 건전한 소프트웨어의 활용이 가능하다.
아울러, 본 발명에서 제시한 방법은 이더넷(Ethernet)과 로컬 에어리어 네트워크(LAN)와 트랜스미션 컨트롤 프로토콜(TCP)의 일반적인 특징을 기반으로 하는 방법론이기에 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)과 파일 트랜스퍼 프로토콜(FTP) 뿐만이 아니라 심플 메일 트랜스퍼(SMTP), 텔넷(Telnet) 등의 트랜스미션 컨트롤 프로토콜(TCP) 기반의 다른 모든 응용 프로토콜(Application Protocol)에도 적용 가능한 것을 특징으로 한다.
따라서, 본 발명은 당업자라면, 본 발명의 사상과 범위 안에서 다양한 수정, 변경, 부가 등이 가능할 것이며, 이러한 수정?변경 등은 이하의 특허 청구 범위에 속하는 것으로 보아야 할 것이다.
이상에서 살펴본 바와 같이 본 발명에 의한 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템과 그 제작방법에 의하면, 브로드캐스팅(Broadcasting)이 가능한 네트워크 환경 또는 미러링 서버를 포함한 스위치 환경에서 기업 또는 조직이 소프트웨어 자산 및 패치 관리를 위해 특정 프로그램을 자동으로 배포하고 설치하는 경우, 소프트웨어 자산 및 패치 관리 서비스의 안정성 확보와 특정 프로그램의 효율적이고 신속한 배포가 가능하다. 또한, 본 발명에 의한 특정 소프트웨어의 자동 배포 및 설치 방법은 전송내용의 암호화 통신과 무결성 보장 기법을 통하여 전송 내용의 프라이버시(Privacy)를 보호하고 바이러스 백신(Virus Vaccine)과 인터넷 웜(Internet Worm)에 의한 전송 내용의 변경?훼손을 방지할 수 있는 장점을 가지고 있다.
또한, 기업이나 조직에서 상기의 방법에 의한 소프트웨어 자산 및 패치관리 에이전트의 기능을 통하여 특정 운영체제 및 소프트웨어의 보안 패치를 100% 달성하여 기업이나 조직의 전체 PC에 대한 안전한 보안 상태를 유지할 수 있는 효과가 있다.

Claims (13)

  1. 관리자가 관리자 PC를 이용하여 설치 관리 프로그램이 저장된 웹 사이트에 설치 관리 프로그램을 다운로드하여 설치하는 단계;
    상기 설치 관리 프로그램이 로컬 네트워크에 연결되어 있는 사용자 PC를 자동으로 감지하여 로컬 네트워크에 연결되어 있는 모든 사용자 PC에 대한 목록을 생성하는 단계;
    상기 설치 관리 프로그램이 사용자 PC 목록을 바탕으로 로컬 네트워크 배포 영역을 구분 및 분산하는 단계;
    상기 분산된 로컬 네트워크의 배포 영역별로 관리자 PC의 설치 관리 프로그램이 지역 설치 관리 프로그램을 하나의 사용자 PC에 자동 배포 및 설치하는 단계; 및
    상기 분산된 로컬 네트워크의 배포 영역별로 지역 설치 관리 프로그램이 배포 영역 내에 존재하는 사용자 PC에 대해 특정 프로그램을 자동으로 배포 및 설치하는 단계를 포함하여 이루어 진 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  2. 제 1항에 있어서,
    관리자 PC의 설치 관리 프로그램이 내부 네트워크에 연결되어 있는 사용자 PC를 자동으로 감지하여 로컬 네트워크에 연결되어 있는 모든 사용자 PC에 대한 목록을 생성하는 방법은 관리자 PC의 설치 관리 프로그램이 프로미스큐어스 모드(Promiscuous Mode)로 내부 네트워크의 트랜스미션 컨트롤 프로토콜(TCP) 계층의 패킷을 실시간으로 모니터링하거나 스위치의 미러링 포트(Mirroring)를 이용하여 내부 네트워크의 모든 패킷을 미러링 받아 내부 네트워크의 트랜스미션 컨트롤 프로토콜(TCP) 계층의 패킷을 실시간으로 모니터링하여 내부 네트워크에 연결되어 있는 모든 사용자 PC에 대한 미디엄 액세스 컨트롤 주소(MAC Address), 인터넷 프로토콜 주소(IP Address), 윈도우즈 호스트 이름(Windows Host Name), 윈도우즈 운영체제 버전(Windows Version) 등의 호스트 정보 목록을 생성하는 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  3. 제 1항에 있어서,
    설치 관리 프로그램이 사용자 PC 목록을 바탕으로 로컬 네트워크 배포 영역을 구분 및 분산하고 내부 네트워크의 배포 영역별로 관리자 PC의 설치 관리 프로그램이 지역 설치 관리 프로그램을 하나의 특정 사용자 PC에 자동으로 배포하고 설치하는 방법은 내부 네트워크에 연결되어 있는 p개의 사용자 PC 수량에 대해 100개의 PC 수량별로 1개의 배포 영역으로 그룹핑(Grouping)하여 각 배포 영역의 그룹마다 특정 프로그램을 피어-투-피어(Peer To Peer) 방식으로 자동 배포 및 설치를 해주는 지역 설치 관리 프로그램을 자동 설치하게 하는 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  4. 제 3항에 있어서,
    상기 관리자 PC의 설치 관리 프로그램이 배포 영역별로 특정 PC에 지역 설치 관리 프로그램을 자동으로 배포하고 설치하는 방법은,
    상기 관리자 PC의 설치 관리 프로그램이 설치하고자 하는 특정 프로그램이 저장된 하이퍼텍스트 트랜스퍼 프로토콜(HTTP) 타입 내지는 파일 트랜스퍼 프로토콜(FTP) 타입의 유니폼 리소스 로케이터(URL)가 포함된 거짓 접속 요청 패킷을 생성하여 사용자 PC의 웹클라이언트에게 전송하여 사용자가 웹클라이언트를 통해 강제적으로 특정 소프트웨어를 설치하는 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  5. 제 1항에 있어서,
    지역 설치 관리 프로그램이 자신의 배포 영역 내의 모든 PC에 특정 프로그램을 자동으로 배포하고 설치하는 방법은,
    배포 영역 내의 지역 설치 관리 프로그램이 설치하고자 하는 특정 프로그램 이 저장된 하이퍼텍스트 트랜스퍼 프로토콜(HTTP) 타입 내지는 파일 트랜스퍼 프로토콜(FTP) 타입의 유니폼 리소스 로케이터(URL)가 포함된 거짓 접속 요청 패킷을 생성하여 사용자 PC의 웹클라이언트에게 전송하여 사용자가 웹클라이언트를 통해 강제적으로 특정 소프트웨어를 설치하는 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  6. 제 4와 5항에 있어서,
    관리자 PC의 설치 관리 프로그램이 배포 영역 별로 특정 PC에 지역 설치 관리 프로그램을 자동으로 배포하고 설치하는 것과 상기 분산된 내부 네트워크의 배포 영역별로 지역 설치 관리 프로그램이 배포 영역 내에 존재하는 사용자 PC에 대해 특정 프로그램을 자동으로 배포 및 설치하는 방법은 상기 관리자 PC의 설치 관리 프로그램이 사용자 PC의 웹클라이언트에게 설치하고자 하는 특정 설치 프로그램이 저장된 하이퍼텍스트 트랜스퍼 프로토콜(HTTP) 타입 내지는 파일 트랜스퍼 프로토콜(FTP) 타입의 유니폼 리소스 로케이터(URL: Uniform Resource Locator)를 강제적으로 지정하는 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  7. 제 6항에 있어서,
    특정 설치 프로그램이 저장된 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)타입의 유니폼 리소스 로케이터(URL)를 지정하는 방법은,
    <meta http-equiv="refresh" content="1;url=http://192.168.1.1:80/Index.html">
    상기와 같이, 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 메타-데이터 태그(Meta-Data Tag)를 지정하는 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  8. 제 6항에 있어서,
    특정 설치 프로그램이 저장된 파일 트랜스퍼 프로토콜(FTP)타입의 유니폼 리소스 로케이터(URL)를 지정하는 방법은,
    <meta http-equiv="refresh" content="1;url=ftp://192.168.1.1:21/pub/install.exe">
    상기와 같이, 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 메타-데이터 태그(Meta-Data Tag)를 지정하는 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  9. 제 5항에 있어서,
    상기 사용자 PC의 웹클라이언트에게 강제적으로 지정된 특정 설치 프로그램이 저장된 유니폼 리소스 로케이터(URL)는 액티브 엑스(ActiveX), 자바 애플릿(Java Applet), 자바 스크립트(Java Script), 액티브 서버 페이지(Active Server Page), 프리페어 하이퍼텍스트 프로세서(Prepare HyperText Processor), 엠피 3(MP3), 미디(Midi), 리얼 오디오(Real Audio), 플래시(Flash), 윈도우 미디어 플레이어(Windows Media Player), 리얼 플레이어(Real Player), 하이퍼텍스트 마크업 랭귀지(HyperText Markup Language) 페이지 등의 하이퍼텍스트 마크업 랭귀지(HTML) 타입의 유니폼 리소스 로케이터(URL)와 호환가능한 모든 컨텐츠를 포함하는 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  10. 제 5항에 있어서,
    상기 사용자 PC의 웹클라이언트에게 강제적으로 지정된 특정 설치 프로그램이 저장된 유니폼 리소스 로케이터(URL)는 인터넷 익스플로러(Internet Explorer), 액티브 엑스 기반의 파일 트랜스퍼 프로토콜 응용 프로그램(AxtiveX based FTP Application), 자바 애플릿 기반의 파일 트랜스퍼 프로토콜 응용 프로그램(Jave Applet based FTP Application) 등의 파일 트랜스퍼 프로토콜(FTP) 타입의 유니폼 리소스 로케이터URL)와 호환가능한 모든 컨텐츠를 포함하는 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피 어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  11. 제 4와 5항에 있어서,
    상기 관리자 PC의 설치 관리 프로그램과 로컬 네트워크의 배포 영역별 지역 설치 관리 프로그램이 특정 프로그램을 자동 배포하고 설치하는 경우 SEED, 3-DES, IDEA 등의 안전한 암호 알고리즘(Encryption Algorithm)을 적용하고, MD5, SHA-1 등의 안전한 해쉬 알고리즘(Hash Algorithm)을 적용하여 네트워크상의 통신 내용의 보호와 무결성을 보장하는 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  12. 기업 또는 조직원이 사용자 PC의 웹클라이언트를 통해 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 접속 요청 패킷(Request Packet)을 전송하는 사용자 PC;
    웹사이트의 웹서버가 사용자 PC의 웹클라이언트에게 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)의 접속 응답 패킷(Response Packet)을 전송하는 웹서버;
    프로미스큐어스 모드(Promiscuous Mode) 내지는 미러링 서버(Mirroring Server)로 내부 네트워크의 트랜스미션 컨트롤 프로토콜(TCP) 계층의 패킷을 실시간으로 모니터링하는 관리자 PC의 설치 관리 프로그램; 및
    상기 사용자 PC와 인터넷 구간 사이에 접속되는 허브를 포함하여 구성된 것 을 특징을 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
  13. 제 12항에 있어서,
    상기 허브와 인터넷 구간 사이에 스위치(방화벽)와 미러링 서버(Mirroring Server)를 더 포함하여 구성된 것을 특징으로 하는 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 소프트웨어 자산 및 패치 관리 시스템 및 그 제작방법
KR1020040111051A 2004-12-23 2004-12-23 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 시스템 Expired - Lifetime KR100894813B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020040111051A KR100894813B1 (ko) 2004-12-23 2004-12-23 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 시스템

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020040111051A KR100894813B1 (ko) 2004-12-23 2004-12-23 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 시스템

Publications (2)

Publication Number Publication Date
KR20060072422A true KR20060072422A (ko) 2006-06-28
KR100894813B1 KR100894813B1 (ko) 2009-04-24

Family

ID=37165616

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020040111051A Expired - Lifetime KR100894813B1 (ko) 2004-12-23 2004-12-23 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 시스템

Country Status (1)

Country Link
KR (1) KR100894813B1 (ko)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8346897B2 (en) 2008-02-25 2013-01-01 Jon Jaroker System and method for deploying and maintaining software applications
KR20170053971A (ko) 2015-11-09 2017-05-17 에스케이텔레콤 주식회사 자원 사용량을 고려한 소프트웨어 배포 스케줄링 방법 및 장치
CN113608755A (zh) * 2021-08-25 2021-11-05 携程旅游网络技术(上海)有限公司 操作系统部署方法、设备、介质

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10291486B2 (en) * 2012-06-13 2019-05-14 Oracle International Corporation System and method for supporting implicit versioning in a transactional middleware machine environment

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020077718A (ko) * 2001-04-02 2002-10-14 주식회사 니오커뮤니케이션 인터넷을 이용한 소프트웨어 원격 설치 시스템 및설치방법
KR20030043837A (ko) * 2003-04-24 2003-06-02 이건용 피투피 기반의 가상 네트워크 스토리지 방법

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8346897B2 (en) 2008-02-25 2013-01-01 Jon Jaroker System and method for deploying and maintaining software applications
US8938523B2 (en) 2008-02-25 2015-01-20 Jon Jaroker System and method for deploying and maintaining software applications
KR20170053971A (ko) 2015-11-09 2017-05-17 에스케이텔레콤 주식회사 자원 사용량을 고려한 소프트웨어 배포 스케줄링 방법 및 장치
KR20210116394A (ko) 2015-11-09 2021-09-27 에스케이텔레콤 주식회사 자원 사용량을 고려한 소프트웨어 배포 스케줄링 방법 및 장치
CN113608755A (zh) * 2021-08-25 2021-11-05 携程旅游网络技术(上海)有限公司 操作系统部署方法、设备、介质

Also Published As

Publication number Publication date
KR100894813B1 (ko) 2009-04-24

Similar Documents

Publication Publication Date Title
US11012497B2 (en) Managing download requests received to download files from a server
US6725377B1 (en) Method and system for updating anti-intrusion software
Grizzard et al. Peer-to-Peer Botnets: Overview and Case Study.
JP4685881B2 (ja) データストリームのセキュリティタギングによる分散トラフィックスキャニング
US9306976B2 (en) Method, apparatus, signals and medium for enforcing compliance with a policy on a client computer
US20210400061A1 (en) Detection of dns (domain name system) tunneling and exfiltration through dns query analysis
US20160261631A1 (en) Emulating shellcode attacks
US20140337977A1 (en) Automated deployment of protection agents to devices connected to a distributed computer network
US20030093692A1 (en) Global deployment of host-based intrusion sensors
KR20050120875A (ko) 서버 보안 솔루션과 네트워크 보안 솔루션을 이용한시스템 보안 방법 및 이를 구현하는 보안시스템
US20050235164A1 (en) Systems and methods for computer security
CN116566654B (zh) 一种区块链管理服务器用的防护系统
US7774847B2 (en) Tracking computer infections
US9985976B1 (en) Methods for identifying network traffic characteristics to correlate and manage one or more subsequent flows and devices thereof
KR100894813B1 (ko) 특정 프로그램의 효율적 자동 배포 및 설치를 위한 네트워크 배포 영역의 피어-투-피어(Peer To Peer) 분산 방법 및 시스템
WO2005114949A1 (en) Systems and methods for computer security
US20050262566A1 (en) Systems and methods for computer security
GB2361156A (en) Discovering non-managed network devices using HTTP
Dulik Deploying fake network devices to obtain sensitive user data
MEHDI Interception of P2P Traffic in a Campus Network.
CN100349156C (zh) 用于格式化、传播、和执行策略简讯并用于在计算装置的网络管理中监视策略的一致性的装置和方法
KR20060068293A (ko) 레거시 허브 네트워크 환경에서의 프로그램 자동 배포 및 설치를 위한 네트워크 자동 센싱 방법 및 프로그램 설치 저장소 강제 지정 방법 및 그 제작방법과 소프트웨어 자산 및 패치 관리 시스템
Abimbola et al. Using intrusion detection to detect malicious peer-to-peer network traffic
EP1955185B1 (en) System for identifying the presence of peer-to-peer network software applications
TWI764618B (zh) 網路資安威脅防護系統及相關的前攝性可疑網域示警系統

Legal Events

Date Code Title Description
PA0109 Patent application

Patent event code: PA01091R01D

Comment text: Patent Application

Patent event date: 20041223

PG1501 Laying open of application
A201 Request for examination
PA0201 Request for examination

Patent event code: PA02012R01D

Patent event date: 20070704

Comment text: Request for Examination of Application

Patent event code: PA02011R01I

Patent event date: 20041223

Comment text: Patent Application

E902 Notification of reason for refusal
PE0902 Notice of grounds for rejection

Comment text: Notification of reason for refusal

Patent event date: 20080710

Patent event code: PE09021S01D

E701 Decision to grant or registration of patent right
PE0701 Decision of registration

Patent event code: PE07011S01D

Comment text: Decision to Grant Registration

Patent event date: 20090320

N231 Notification of change of applicant
PN2301 Change of applicant

Patent event date: 20090402

Comment text: Notification of Change of Applicant

Patent event code: PN23011R01D

N231 Notification of change of applicant
PN2301 Change of applicant

Patent event date: 20090407

Comment text: Notification of Change of Applicant

Patent event code: PN23011R01D

GRNT Written decision to grant
PR0701 Registration of establishment

Comment text: Registration of Establishment

Patent event date: 20090417

Patent event code: PR07011E01D

PR1002 Payment of registration fee

Payment date: 20090417

End annual number: 3

Start annual number: 1

PG1601 Publication of registration
PR1001 Payment of annual fee

Payment date: 20120412

Start annual number: 4

End annual number: 4

FPAY Annual fee payment

Payment date: 20130508

Year of fee payment: 5

PR1001 Payment of annual fee

Payment date: 20130508

Start annual number: 5

End annual number: 5

FPAY Annual fee payment

Payment date: 20140410

Year of fee payment: 6

PR1001 Payment of annual fee

Payment date: 20140410

Start annual number: 6

End annual number: 6

FPAY Annual fee payment

Payment date: 20170413

Year of fee payment: 9

PR1001 Payment of annual fee

Payment date: 20170413

Start annual number: 9

End annual number: 9

FPAY Annual fee payment

Payment date: 20191017

Year of fee payment: 11

PR1001 Payment of annual fee

Payment date: 20191017

Start annual number: 11

End annual number: 11

PR1001 Payment of annual fee

Payment date: 20210408

Start annual number: 13

End annual number: 13

PR1001 Payment of annual fee

Payment date: 20220224

Start annual number: 14

End annual number: 14

PR1001 Payment of annual fee

Payment date: 20230413

Start annual number: 15

End annual number: 15

PR1001 Payment of annual fee

Payment date: 20240314

Start annual number: 16

End annual number: 16

PC1801 Expiration of term

Termination date: 20250623

Termination category: Expiration of duration