KR20100045632A - 패킷 송수신 장치 - Google Patents

패킷 송수신 장치 Download PDF

Info

Publication number
KR20100045632A
KR20100045632A KR1020080104646A KR20080104646A KR20100045632A KR 20100045632 A KR20100045632 A KR 20100045632A KR 1020080104646 A KR1020080104646 A KR 1020080104646A KR 20080104646 A KR20080104646 A KR 20080104646A KR 20100045632 A KR20100045632 A KR 20100045632A
Authority
KR
South Korea
Prior art keywords
packet
entity
protocol
transmitting
test
Prior art date
Application number
KR1020080104646A
Other languages
English (en)
Other versions
KR101039048B1 (ko
Inventor
윤정구
Original Assignee
주식회사 엔블링크
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 엔블링크 filed Critical 주식회사 엔블링크
Priority to KR1020080104646A priority Critical patent/KR101039048B1/ko
Publication of KR20100045632A publication Critical patent/KR20100045632A/ko
Application granted granted Critical
Publication of KR101039048B1 publication Critical patent/KR101039048B1/ko

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/50Testing arrangements

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명은, 특정 프로토콜에 대응되는 패킷을 송수신할 수 있는 엔터티로부터 제1패킷을 수신하는 패킷 수신부와; 상기 엔터티의 정상동작 여부를 판단하기 위해, 상기 제1패킷에 대응되는 테스트용 패킷인 제2패킷을 생성하는 패킷 처리부와; 상기 패킷 처리부에서 생성된 상기 제2패킷을 상기 엔터티 측으로 전송하여 상기 엔터티의 정상동작 여부가 판단되게 하는 패킷 전송부를 포함하는 패킷 송수신 장치를 제공한다.
개시된 패킷 송수신 장치에 따르면, 특정 프로토콜에 대응되는 패킷을 송수신하는 외부의 엔터티로부터 제1패킷을 수신한 이후, 제1패킷에 대응되는 제2패킷을 상기 엔터티 측으로 테스트용으로 전송함에 따라 상기 엔터티의 정상동작 여부를 미리 판단할 수 있게 한다. 이러한 패킷 송수신 장치는, 개발 중인 엔터티 또는 개발된 엔터티(ex, 특정 프로토콜로 통신하는 서버, 클라이언트 등)의 정상동작 여부를 판단하고 비정상 동작시 원인추적에 필요한 정보를 획득하는데 유용하게 사용 가능하다.

Description

패킷 송수신 장치{Apparatus for transmitting and receiving packet}
본 발명은 패킷 송수신 장치에 관한 것으로서, 보다 상세하게는 외부 엔터티와 패킷을 송수신하는 패킷 송수신 장치에 관한 것이다.
엔터티(Entity)는 외부와 패킷 송수신을 수행하는 장치로서, 예를 들면, 특정 프로토콜에 대응되는 패킷의 송수신이 가능한 특정 서버 또는 특정 클라이언트에 해당될 수 있다. 그런데, 개발 중 또는 개발된 엔터티는 실제로 사용 전 또는 사용 후에 패킷 송수신 기능이 제대로 작동되는지의 여부가 테스트되고 비정상 동작시 수정될 필요성이 있다.
본 발명은, 엔터티의 정상동작 여부의 판단 및 비정상 동작시 원인을 추적할 수 있는 패킷 송수신 장치를 제공하는데 목적이 있다.
본 발명은, 특정 프로토콜에 대응되는 패킷을 송수신할 수 있는 엔터티로부터 제1패킷을 수신하는 패킷 수신부와; 상기 엔터티의 정상동작 여부를 판단하기 위해, 상기 제1패킷에 대응되는 테스트용 패킷인 제2패킷을 생성하는 패킷 처리부와; 상기 패킷 처리부에서 생성된 상기 제2패킷을 상기 엔터티 측으로 전송하여 상기 엔터티의 정상동작 여부가 판단되게 하는 패킷 전송부를 포함하는 패킷 송수신 장치를 제공한다.
여기서, 상기 제2패킷은, 상기 제1패킷에 관한 프로토콜인 상기 특정 프로토콜을 갖는 테스트용 패킷, 상기 특정 프로토콜 내의 필드들의 위치 또는 값 정보를 일부 수정한 테스트용 패킷, 또는 상기 특정 프로토콜과 전혀 무관한 테스트용 패킷 중 선택된 하나일 수 있다.
본 발명에 따른 패킷 송수신 장치에 따르면, 특정 프로토콜에 대응되는 패킷을 송수신하는 외부의 엔터티로부터 제1패킷을 수신한 이후, 제1패킷에 대응되는 제2패킷을 상기 엔터티 측으로 테스트용으로 전송함에 따라 상기 엔터티의 정상동작 여부를 미리 판단할 수 있게 한다. 이러한 패킷 송수신 장치는, 개발 중인 엔터 티 또는 개발된 엔터티(ex, 특정 프로토콜로 통신하는 서버, 클라이언트 등)의 정상동작 여부를 판단하는데 유용하게 사용 가능하다. 또한, 엔터티의 비정상 동작시에는 제1패킷에 대응하는 다양한 패턴의 제2패킷을 송신하여, 엔터티의 반응을 조사할 수 있다.
도 1은 본 발명의 일 실시예에 따른 패킷 송수신 장치의 구성도이고, 도 2는 본 발명의 다른 실시예에 따른 패킷 송수신 장치의 구성도이다. 그리고, 도 3은 도 1의 엔터티의 예시를 나타내는 구성도이다.
먼저, 도 1을 참조하면, 일 실시예에 따른 패킷 송수신 장치(100)는, 패킷 수신부(110), 패킷 처리부(120), 패킷 전송부(130), 저장부(140), 입력부(150)를 포함한다.
상기 패킷 수신부(110)는, 특정 프로토콜에 대응되는 패킷을 송수신할 수 있는 엔터티(10)로부터 제1패킷을 수신한다. 상기 엔터티(10)는 특정 프로토콜로 통신하는 다양한 서버, 클라이언트가 해당될 수 있다.
예를 들어, 도 3의 (a),(b)를 참조하면, 상기 엔터티(10)는 DHCP 서버(10a) 혹은 DHCP 클라이언트(10b)인 경우이다. 이들 각각의 엔터티(10a,10b)는 동적 IP 주소 할당을 위한 프로토콜인 DHCP(Dynamic Host Configuration Protocol)를 통해 패킷 송수신 등의 통신을 수행한다. 여기서, 상기 DHCP를 이용한 패킷 송수신 방식은, 고정적으로 IP주소를 할당하는 방식에 비해 가입자(DHCP 클라이언트)에게는 인터넷 접속의 편의성을 제공하고, 네트워크 관리자(DHCP 서버)에게는 IP 주소를 비 롯한 네트워크 IP 풀(pool)의 주소 공유를 통한 IP 주소 절감등의 이점이 있다.
즉, 도 3을 참조하면, 상기 패킷 송수신 장치(100a,100b)는 DHCP 서버(10a) 또는 DHCP 클라이언트(10b)와 패킷 송수신을 수행하여, DHCP 서버(10a) 혹은 DHCP 클라이언트(10b)의 정상동작 여부의 판단이 가능하도록 한다.
도 1을 참조하면, 상기 패킷 처리부(120)는 상기 엔터티(10)의 정상동작 여부를 판단하기 위해, 상기 제1패킷에 대응되는 테스트용 패킷인 제2패킷을 생성한다. 여기서, 상기 제2패킷은, 상기 제1패킷에 관한 프로토콜인 상기 특정 프로토콜을 갖는 테스트용 패킷, 상기 특정 프로토콜 내의 필드들의 위치 또는 값 정보를 일부 수정한 테스트용 패킷, 또는 상기 특정 프로토콜과 전혀 무관한 테스트용 패킷 중 선택된 하나일 수 있다.
예를 들면, 상기 패킷 처리부(120)는, DHCP 클라이언트(10b)로부터 제1패킷을 수신한다. 그런 다음, 상기 패킷 처리부(120)는 상기 제2패킷으로서, 상기 제1패킷과 동일한 프로토콜인 DHCP를 갖는 테스트용 패킷(정상 제2패킷), 또는 DHCP 내의 필드들의 위치 또는 값 정보를 일부 뒤섞거나 바꾼 테스트용 패킷(수정 제2패킷), 또는 DHCP와 전혀 무관한 테스트용 패킷(비정상 제2패킷)을 DHCP 클라이언트(10b) 측으로 전송한다. 즉, '정상 제2패킷'은 상기 DHCP 클라이언트(10b)에서 처리 가능한 정상적인 패킷이고, '수정 제2패킷'는 패킷 내의 DHCP 필드 내용이 일부가 수정되어 혼란을 주는 패킷이고, '비정상 제2패킷'은 DHCP와 전혀 무관한 패킷으로서 DHCP 클라이언트(10b)에서 처리 불가능한 패킷이다.
한편, 상기 패킷 전송부(130)는, 상기 패킷 처리부(120)에서 생성된 상기 제 2패킷을 상기 엔터티(10) 측으로 전송하여 상기 엔터티(10)의 정상동작 여부가 판단되게 한다. 예를 들어, 상기 엔터티(10)가 DHCP 클라이언트(10b)이고, DHCP 클라이언트(10b)가 상기 제2패킷으로서 '비정상 제2패킷'을 수신한 경우, DHCP 클라이언트(10b)가 정상 동작 중이라면 비정상 제2패킷의 처리가 불가능하므로, 제2패킷에 관한 별도의 응답 또는 처리가 없거나, 이러한 상황에 따르는 동작을 수행하여야 한다. 그렇지 않다고 하면, DHCP 클라이언트(10b)는 정상 동작 상태로 볼 수 없는 것이다. 더욱이, 상기 엔터티(10)가 DHCP 서버(10a)일 때, '수정 제2패킷'이나 '비정상 제2패킷'을 수신하여도 셧다운 되지 않아야 DHCP 서버(10a)가 안정적이라고 판단할 수 있게 된다.
이상과 같이, 상기 패킷 송수신 장치는, 개발 중인 엔터티 또는 개발된 엔터티(ex, 특정 프로토콜로 통신하는 서버, 클라이언트 등)의 정상동작 여부를 판단하는데 유용하게 사용 가능하다.
한편, 상기 저장부(140)는 상기 패킷 처리부(120)에 수신되는 제1패킷에 관한 프로토콜인 상기 특정 프로토콜(ex, DHCP 등 공지된 다양한 프로토콜)의 종류에 따라 상기 테스트용 패킷인 제2패킷을 달리 생성하기 위한 알고리즘이 저장된 부분이다. 예를 들어, 상기 알고리즘은, 제1패킷이 따르는 해당 프로토콜의 종류에 따라, 상기 해당 프로토콜과 동일한 프로토콜을 갖는 제2패킷을 생성하는 방법들, 상기 해당 프로토콜 내의 필드 정보를 수정하여 제2패킷을 생성하는 방법들(필드의 위치 또는 값의 랜덤 수정, 기 정해진 규칙대로 수정 등), 상기 해당 프로토콜과 전혀 무관한 프로토콜을 갖는 제2패킷을 생성하는 방법들(상기 해당 프로토콜과 전 혀 다른 프로토콜을 갖는 제2패킷 생성, 기타 전혀 무관한 제2패킷 생성 등) 등을 의미한다.
한편, 상기 패킷 처리부(120)는, 저장부(140)에 저장된 알고리즘을 이용하여 상기 특정 프로토콜에 대응되는 제2패킷을 생성할 수 있다. 즉, 패킷 처리부(120)는 해당 프로토콜의 종류에 맞도록 상기 제2패킷을 자동으로 생성할 수 있다.
상기 입력부(150)는 사용자로부터 상기 제2패킷을 생성하는 알고리즘을 수정, 추가 또는 삭제 하는 정보가 입력되는 부분이다. 예를 들어, 상기 입력부(150)는 저장부(140)에 기 저장되어 있는 프로토콜의 종류별 알고리즘 중에서 수정, 추가, 삭제가 필요한 알고리즘에 대해, 알고리즘의 수정, 추가, 삭제를 수행할 수 있다.
한편, 도 2를 참조하면, 다른 실시예에 따른 패킷 송수신 장치(200)는, 동일 프로토콜 또는 서로 다른 프로토콜을 따르는 제1패킷을 전송하는 복수 개의 엔터티들(20)과 개별 송수신을 수행하여, 상기 엔터티들(20)의 정상동작 여부를 개별 테스트하는 것도 가능하다. 따라서, 한번에 여러 엔터티들(20)의 테스트가 가능한 이점이 있다. 예를 들어, 동일한 프로토콜을 갖는 엔터티들(20)을 한번에 개별 테스트하는 것 뿐만 아니라, 서로 다른 프로토콜을 갖는 엔터티들(20)을 프로토콜의 종류에 제한없이 용이하게 개별 테스트할 수 있고, 테스트 시간 또한 단축시킬 수 있다.
본 발명은 도면에 도시된 실시예를 참고로 설명되었으나 이는 예시적인 것에 불과하며, 본 기술 분야의 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균 등한 다른 실시예가 가능하다는 점을 이해할 것이다. 따라서, 본 발명의 진정한 기술적 보호 범위는 첨부된 특허청구범위의 기술적 사상에 의하여 정해져야 할 것이다.
도 1은 본 발명의 일 실시예에 따른 패킷 송수신 장치의 구성도,
도 2는 본 발명의 다른 실시예에 따른 패킷 송수신 장치의 구성도,
도 3은 도 1의 엔터티의 예시를 나타내는 구성도이다.
< 도면의 주요 부분에 대한 부호의 간단한 설명 >
10,20: 엔터티 100,200: 패킷 송수신 장치
110: 패킷 수신부 120: 패킷 처리부
130: 패킷 전송부 140: 저장부
150: 입력부

Claims (5)

  1. 특정 프로토콜에 대응되는 패킷을 송수신할 수 있는 엔터티로부터 제1패킷을 수신하는 패킷 수신부;
    상기 엔터티의 정상동작 여부를 판단하기 위해, 상기 제1패킷에 대응되는 테스트용 패킷인 제2패킷을 생성하는 패킷 처리부; 및
    상기 패킷 처리부에서 생성된 상기 제2패킷을 상기 엔터티 측으로 전송하여 상기 엔터티의 정상동작 여부가 판단되게 하는 패킷 전송부를 포함하는 패킷 송수신 장치.
  2. 청구항 1에 있어서, 상기 제2패킷은,
    상기 제1패킷에 관한 프로토콜인 상기 특정 프로토콜을 갖는 테스트용 패킷, 상기 특정 프로토콜 내의 필드들의 위치 또는 값 정보를 일부 수정한 테스트용 패킷, 또는 상기 특정 프로토콜과 전혀 무관한 테스트용 패킷 중 선택된 하나인 패킷 송수신 장치.
  3. 청구항 1 또는 청구항 2에 있어서,
    상기 제1패킷에 관한 프로토콜인 상기 특정 프로토콜의 종류에 따라 상기 테스트용 패킷인 제2패킷을 달리 생성하기 위한 알고리즘이 저장된 저장부를 더 포함하며,
    상기 패킷 처리부는,
    상기 저장부에 저장된 알고리즘을 이용하여 상기 특정 프로토콜에 대응되는 제2패킷을 생성하는 패킷 송수신 장치.
  4. 청구항 3에 있어서,
    사용자로부터 상기 제2패킷을 생성하는 알고리즘을 수정, 추가 또는 삭제하는 정보가 입력되는 입력부를 더 포함하는 패킷 송수신 장치.
  5. 청구항 1에 있어서, 상기 패킷 송수신 장치는,
    동일 또는 서로 다른 프로토콜을 따르는 제1패킷을 전송하는 복수 개의 엔터티들과 개별 송수신을 수행하여, 상기 엔터티들의 정상동작 여부를 개별 테스트하는 패킷 송수신 장치.
KR1020080104646A 2008-10-24 2008-10-24 패킷 송수신 장치 KR101039048B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020080104646A KR101039048B1 (ko) 2008-10-24 2008-10-24 패킷 송수신 장치

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020080104646A KR101039048B1 (ko) 2008-10-24 2008-10-24 패킷 송수신 장치

Publications (2)

Publication Number Publication Date
KR20100045632A true KR20100045632A (ko) 2010-05-04
KR101039048B1 KR101039048B1 (ko) 2011-06-07

Family

ID=42273252

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020080104646A KR101039048B1 (ko) 2008-10-24 2008-10-24 패킷 송수신 장치

Country Status (1)

Country Link
KR (1) KR101039048B1 (ko)

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100536398B1 (ko) * 2003-05-26 2005-12-12 엘지전자 주식회사 이동 통신 시스템의 성능 측정 장치 및 방법
KR100520066B1 (ko) * 2003-05-30 2005-10-11 삼성전자주식회사 무선 랜 스테이션의 프로토콜 체크방법

Also Published As

Publication number Publication date
KR101039048B1 (ko) 2011-06-07

Similar Documents

Publication Publication Date Title
US9648033B2 (en) System for detecting the presence of rogue domain name service providers through passive monitoring
CN104219340A (zh) 一种arp应答代理方法以及装置
CN108737582A (zh) 域名解析的方法及装置
JP2006333245A (ja) ネットワークシステム及び通信方法
US8804737B2 (en) Encoding watermarks in a sequence of sent packets, the encoding useful for uniquely identifying an entity in encrypted networks
KR101067686B1 (ko) 웹 서비스 보안 기반의 네트워크 보안정책 관리 시스템 및 그 방법
CN114363288A (zh) 报文处理方法、装置、链路负载均衡设备和存储介质
US20170034004A1 (en) Discovering network nodes
US11336579B2 (en) Predictive Anycast traffic shaping
US20210211456A1 (en) Device, method and non-transitory tangible machine-readable medium for testing a cyber defense mechanism of a device under test
RU2008121872A (ru) Ближайший узел для соединений распределенных служб
KR101039048B1 (ko) 패킷 송수신 장치
US10015179B2 (en) Interrogating malware
KR101942158B1 (ko) 네트워크 보안 방법 및 그 장치
CN112565174B (zh) 地址监视装置和地址监视方法
JP3905067B2 (ja) ネットワークを介したホスト間の通信方法
KR101002142B1 (ko) 이종 ip 망 환경에서의 정보 서비스 제공 방법
CN108306999A (zh) 一种域名解析方法及装置
KR102387010B1 (ko) 감시 장치 및 감시 방법
CN108322444A (zh) 命令与控制信道的检测方法、装置和系统
CN111083247B (zh) 一种地址的转换方法、装置、设备及存储介质
JP2019033320A (ja) 攻撃対処システム及び攻撃対処方法
KR20230087693A (ko) 청크 기반 nidps 운용을 수행하는 보안 지원 장치 및 이의 운용 방법
Schwarz et al. CJAG: Cache-based Jamming Agreement
US8483213B2 (en) Routing device and related control circuit

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20140503

Year of fee payment: 4

LAPS Lapse due to unpaid annual fee