KR20180059608A - Wire and wireless access point for detecting status by monitoring status information, apparatus for detecting status of wire and wireless access point and method thereof - Google Patents

Wire and wireless access point for detecting status by monitoring status information, apparatus for detecting status of wire and wireless access point and method thereof Download PDF

Info

Publication number
KR20180059608A
KR20180059608A KR1020160158068A KR20160158068A KR20180059608A KR 20180059608 A KR20180059608 A KR 20180059608A KR 1020160158068 A KR1020160158068 A KR 1020160158068A KR 20160158068 A KR20160158068 A KR 20160158068A KR 20180059608 A KR20180059608 A KR 20180059608A
Authority
KR
South Korea
Prior art keywords
status
information
state
wireless router
router
Prior art date
Application number
KR1020160158068A
Other languages
Korean (ko)
Other versions
KR101922594B1 (en
Inventor
류동주
정동섭
Original Assignee
(주)휴네시온
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)휴네시온 filed Critical (주)휴네시온
Priority to KR1020160158068A priority Critical patent/KR101922594B1/en
Publication of KR20180059608A publication Critical patent/KR20180059608A/en
Application granted granted Critical
Publication of KR101922594B1 publication Critical patent/KR101922594B1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/18—Multiprotocol handlers, e.g. single devices capable of handling multiple protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

The present invention relates to a wired and wireless router capable of detecting status by monitoring status information, which is configured to periodically monitor status information of a wired and wireless router, compare the monitored status information with normal status information and analyze the same to determine whether the wired and wireless router is in a normal or abnormal status, and perform a relevant process when the wired and wireless router is determined to be in the abnormal status; and an apparatus and a method of detecting a status of the wired and wireless router. According to the present invention, the wired and wireless router capable of detecting a status of the same through monitoring status information periodically monitors status information and analyzes the monitored status information to determine whether there is abnormality in operation. The wired and wireless router comprises: a status information collection unit provided to periodically collect the status information of the wired and wireless router; a status information analysis unit provided to analyze the collected status information to analyze the status of the wired and wireless router; and a status detection unit including a security processing unit for executing a security policy when the wired and wireless router is in an abnormal status.

Description

상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기, 유무선 공유기의 상태 탐지 장치 및 그 방법{WIRE AND WIRELESS ACCESS POINT FOR DETECTING STATUS BY MONITORING STATUS INFORMATION, APPARATUS FOR DETECTING STATUS OF WIRE AND WIRELESS ACCESS POINT AND METHOD THEREOF}TECHNICAL FIELD [0001] The present invention relates to a wireless router and a wireless router that detect a status through status information monitoring and a status detecting apparatus and a method thereof.

본 발명은 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기, 유무선 공유기의 상태 탐지 장치 및 그 방법에 대한 것으로, 더욱 상세하게는 유무선 공유기의 상태정보를 주기적으로 모니터링하고 모니터링된 상태정보를 정상 상태정보와 비교 분석함으로써 유무선 공유기가 정상 상태 또는 비정상 상태인지 여부를 판단하고 비정상 상태인 경우 그에 따른 처리를 수행하는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기, 유무선 공유기의 상태 탐지 장치 및 그 방법에 대한 것이다.The present invention relates to a wireless router for detecting a status through status information monitoring, a device for detecting the status of a wireless router, and a method thereof, and more particularly to an apparatus and method for periodically monitoring status information of a router, And the status of the wireless router or the wireless router is detected by monitoring status information of the wireless router to determine whether the wireless router is in a normal state or an abnormal state and performing processing according to the abnormal state, will be.

최근 들어 모바일 디바이스의 사용이 빈번해지고 스마트 TV나 셋톱박스 등이 가정 내에 보편적으로 사용됨에 따라 대부분의 사용자 단말기들이 네트워크를 통해 서비스를 이용할 수 있는 형태로 진화하고 있다. 이에 따라, 사무실 뿐만 아니라 가정 내에서도 다양한 단말기들을 서로 연결하거나 외부 인터넷 망에 연결하기 위하여 유무선 공유기를 사용하고 있는 현실이다.Recently, mobile devices have been used frequently, and smart TVs and set-top boxes have been widely used in the home, so that most user terminals are evolving into a form that can use services through a network. Accordingly, it is a reality that a wired / wireless router is used to connect various terminals in the office as well as a home or to connect to an external Internet network.

한편, 이와 같이 대부분의 사용자 단말기들이 유무선 네트워크에 연결되고 사용자 단말기에 중요한 사용자 정보(개인 정보, 카드와 같은 결제 정보 등)가 저장됨에 따라, 네트워크를 통해 사용자 단말기에 접근하여 사용자 단말기의 정상 동작을 방해하거나 사용자 정보를 빼 내가는 악성 행위 역시 다양화되어 가고 있는 추세이다.Meanwhile, since most user terminals are connected to a wired / wireless network and important user information (personal information, payment information such as cards, etc.) is stored in the user terminal, access to the user terminal through the network is performed, The malicious behavior that I interrupt or remove user information is also becoming diversified.

이러한 악성 행위를 차단하기 위하여 스마트 폰이나 컴퓨터, 노트북 등에 다양한 백신 프로그램이나 방화벽 등을 설치하고는 있으나, 유무선 공유기에 연결되는 사용자 단말기가 다양화하다 보니 보안에 취약한 사용자 단말기가 발생하게 된다. 이로 인해, 해당 단말기가 악성 행위에 노출될 경우 네트워크를 통해 서로 연결된 댁내의 다른 사용자 단말기 역시 위험에 노출될 수 있는 문제점이 있었다.In order to block such malicious activity, various anti-virus programs and firewalls are installed in smart phones, computers, and notebooks. However, since the user terminals connected to the wireless routers are diversified, weak user terminals are generated. Accordingly, when the terminal is exposed to malicious activity, other user terminals connected to each other through a network may be exposed to the risk.

한편, 사용자 단말기가 외부의 네트워크에 연결하기 위해서는 유무선 공유기를 통해 연결되어야 하는데, 통상의 악성 행위는 외부의 네트워크에서 전파된다. 따라서 악성 데이터가 댁내 망 등 내부 네트워크로 유입되기 이전에 유무선 공유기 단에서 이러한 악성 행위를 차단하는 것이 가장 효과적이라 할 것이다. 그러나 종래의 유무선 공유기는 단순히 패킷의 송수신 기능만을 수행할 뿐 유무선 공유기를 통한 악성 행위가 이루어지는 것을 탐지하고 이에 대처하기 위한 기능이 제대로 갖춰지지 않은 문제점이 있었다.Meanwhile, in order for a user terminal to be connected to an external network, the user terminal must be connected through a wired / wireless router, and normal malicious activity is propagated in an external network. Therefore, it is most effective to block such malicious activity at the router before the malicious data enters the internal network such as the home network. However, the conventional wired / wireless router simply performs the function of transmitting and receiving packets, and has a problem that malicious behavior through the wired / wireless router is detected and the function for coping with it is not properly provided.

본 발명은 상기와 같은 문제점을 해결하기 위하여 제시된 것으로, 본 발명의 목적은 유무선 공유기의 상태정보를 주기적으로 모니터링 및 수집하고 수집된 상태정보를 정상 상태정보와 비교하여 현재 유무선 공유기가 정상 동작하고 있는지 여부를 탐지하고 비정상 상태일 경우 이에 대한 조치를 할 수 있는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기, 유무선 공유기의 상태 탐지 장치 및 그 방법을 제공하는 것이다.SUMMARY OF THE INVENTION The present invention has been made to solve the above problems, and it is an object of the present invention to provide a method and apparatus for periodically monitoring and collecting status information of a wireless router, comparing the collected status information with normal status information, The present invention provides a wireless router, a state detector of a wireless router, and a method thereof, which detect a state through monitoring state information that can detect whether the wireless terminal is in an abnormal state or not.

본 발명의 다른 목적은 유무선 공유기가 비정상 상태로 동작하는 경우 이를 출력장치를 통해 출력함으로써 사용자가 쉽게 인지할 수 있도록 하는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기, 유무선 공유기의 상태 탐지 장치 및 그 방법을 제공하는 것이다.Another object of the present invention is to provide a wireless router, a state detector of a wireless router or the like, which detects a state through state information monitoring that enables a user to easily recognize by outputting an abnormal state of the wired and / Method.

본 발명의 또 다른 목적은 서버와 연동하여 유무선 공유기의 상태정보를 보다 효과적으로 분석하여 유무선 공유기의 동작 상태를 정확히 판단하고, 필요한 보안 정책 등을 주기적으로 업데이트하여 다양한 유형의 공격에 의한 유무선 공유기의 이상 동작을 정확히 탐지할 수 있는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기, 유무선 공유기의 상태 탐지 장치 및 그 방법을 제공하는 것이다.It is still another object of the present invention to provide a method and apparatus for analyzing state information of a wireless router in cooperation with a server to accurately determine the operation state of the wireless router and periodically update necessary security policies, The present invention provides a wireless router, a state detector of a wireless router, and a method thereof for detecting a state through state information monitoring capable of accurately detecting an operation.

상기의 목적을 달성하기 위하여, 본 발명에 따른 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기는, 상태정보를 주기적으로 모니터링하고 모니터링한 상태정보를 분석하여 동작 상태의 이상 여부를 판단하는 유무선 공유기로서, 유무선 공유기의 상태정보를 주기적으로 수집하는 상태정보 수집부, 수집된 상태정보를 분석하여 유무선 공유기의 상태를 분석하는 상태정보 분석부 및 유무선 공유기의 상태가 비정상 상태인 경우 보안 정책을 실행하는 보안 처리부를 포함하는 상태 탐지부를 포함하는 것을 특징으로 한다.In order to achieve the above object, a wireless router for detecting a status through status information monitoring according to the present invention is a router that periodically monitors status information and analyzes status information monitored to determine whether an operation status is abnormal A state information collecting unit for periodically collecting state information of the wireless router, a state information analyzing unit for analyzing the state of the wireless router by analyzing the collected state information, and a security executing security policy when the state of the wireless router is abnormal And a state detection unit including a processing unit.

바람직하게는, 상태정보가, 유무선 공유기의 시스템 자원에 대한 상태정보인 시스템 상태정보, 유무선 공유기의 네트워크 상태에 대한 상태정보인 네트워크 상태정보 및 유무선 공유기의 외부 공격 여부 및 악성행위에 대한 정보인 보안 이벤트 정보를 포함한다.Preferably, the status information includes at least one of system status information which is status information on the system resources of the router, network status information which is status information on the network status of the router, whether the router is external attacked, And event information.

상태정보 분석부는, 상태정보 수집부가 수집한 상태정보를 유무선 공유기의 정상 동작 상태에 대하여 정의된 정상 상태정보와 비교하여 유무선 공유기의 상태를 판단한다. 이때, 상태정보 분석부는, 수집한 상태정보가 정상 상태정보 범위 내인 경우 유무선 공유기의 상태를 정상 상태로 판단하고, 수집한 상태정보가 정상 상태정보 범위를 벗어나는 경우 유무선 공유기의 상태를 비정상 상태로 판단한다. 또한, 상태 탐지부는, 수집한 상태정보가 정상 상태정보 범위 내인 경우, 수집한 상태정보를 정상 상태정보에 반영하여 정상 상태정보를 업데이트하는 상태정보 업데이트부를 더 포함한다. 한편, 보안 처리부는, 유무선 공유기가 비정상 상태인 경우 유무선 공유기를 초기화한다.The state information analyzing unit compares the state information collected by the state information collecting unit with the normal state information defined for the normal operation state of the wireless router to determine the state of the wireless router. At this time, the state information analyzing unit judges the state of the wireless router to be a normal state when the collected state information is within the normal state information range, and judges the state of the wireless router to be abnormal if the collected state information is out of the normal state information range do. The status detector further includes a status information updating unit for updating the collected status information to the normal status information and updating the normal status information when the collected status information is within the normal status information range. Meanwhile, the security processing unit initializes the wireless router when the wireless router is in an abnormal state.

또한, 상태 탐지부는, 원격의 상태 탐지 서버에 수집한 상태정보를 전송하고 상태정보를 분석한 결과를 수신한다.In addition, the status detection unit transmits the collected status information to the remote status detection server and receives the result of analyzing the status information.

또한, 상기의 다른 목적을 달성하기 위하여, 본 발명에 따른 유무선 공유기의 상태 탐지 장치는, 유무선 공유기와 연결되어 유무선 공유기의 상태정보를 주기적으로 모니터링하고 모니터링한 상태정보를 분석하여 유무선 공유기의 동작 상태의 이상 여부를 판단하는 유무선 공유기의 상태 탐지 장치로서, 유무선 공유기의 상태정보를 주기적으로 수집하는 상태정보 수집부, 수집된 상태정보를 분석하여 유무선 공유기의 상태를 분석하는 상태정보 분석부 및 유무선 공유기의 상태가 비정상 상태인 경우 보안 정책을 실행하는 보안 처리부를 포함하는 것을 특징으로 한다.According to another aspect of the present invention, there is provided an apparatus for detecting a condition of a wireless router, comprising: a status monitoring unit for periodically monitoring status information of a wired / A state information analyzing unit for analyzing the collected state information and analyzing the state of the wireless router, and a state information analyzing unit for analyzing the state information of the wireless router, And a security processing unit for executing a security policy when the status of the security policy is abnormal.

바람직하게는, 상태정보가, 유무선 공유기의 시스템 자원에 대한 상태정보인 시스템 상태정보, 유무선 공유기의 네트워크 상태에 대한 상태정보인 네트워크 상태정보 및 유무선 공유기의 외부 공격 여부 및 악성행위에 대한 정보인 보안 이벤트 정보를 포함한다.Preferably, the status information includes at least one of system status information which is status information on the system resources of the router, network status information which is status information on the network status of the router, whether the router is external attacked, And event information.

또한, 상태정보 분석부는, 수집한 상태정보를 유무선 공유기의 정상 동작 상태에 대하여 정의된 정상 상태정보와 비교하고, 수집한 상태정보가 정상 상태정보 범위 내인 경우 유무선 공유기의 상태를 정상 상태로 판단하고, 수집한 상태정보가 정상 상태정보 범위를 벗어나는 경우 유무선 공유기의 상태를 비정상 상태로 판단한다.The state information analyzing unit compares the collected state information with the normal state information defined for the normal operation state of the wireless router, and if the collected state information is within the normal state information range, the state of the wireless router is determined as a normal state And if the collected state information is out of the normal state information range, the state of the wireless router is determined as an abnormal state.

또한, 상태 탐지 장치는, 원격의 상태 탐지 서버에 수집한 상태정보를 전송하고 상태정보를 분석한 결과를 수신하고, 유무선 공유기가 비정상 상태인 경우 상태 탐지 서버와 연동하여 유무선 공유기를 초기화한다.Also, the status detecting apparatus transmits the collected status information to the remote status detecting server, receives the result of analyzing the status information, and initializes the wired / wireless router in conjunction with the status detecting server when the wired / wireless router is in an abnormal status.

또한, 상태 탐지 장치는, 유무선 공유기와의 연결 및 데이터 송수신 인터페이스를 제공하는 인터페이스부를 더 포함하고, 인터페이스가 USB 방식 및 SoC 방식 중 하나 이상을 사용한다.In addition, the status detection apparatus further includes an interface unit for providing a connection with a wire / wireless router and a data transmission / reception interface, and the interface uses at least one of a USB system and a SoC system.

또한, 상기의 다른 목적을 달성하기 위하여, 본 발명에 따른 상태정보 모니터링을 통한 유무선 공유기의 상태 탐지 방법은, 유무선 공유기의 상태정보를 주기적으로 모니터링하고 모니터링한 상태정보를 분석하여 유무선 공유기의 동작 상태의 이상 여부를 판단하는 유무선 공유기의 상태 탐지 방법으로서, 유무선 공유기의 상태정보를 주기적으로 수집하는 단계, 수집된 상태정보를 유무선 공유기의 정상 동작 상태에 대하여 정의된 정상 상태정보와 비교하여 유무선 공유기의 상태를 판단하는 단계, 그리고 유무선 공유기의 상태가 비정상 상태인 경우 보안 정책을 실행하는 단계를 포함하는 것을 특징으로 한다.According to another aspect of the present invention, there is provided a method for detecting a state of a wireless router by monitoring status information of a wireless router, comprising the steps of: periodically monitoring status information of the wireless router and analyzing the monitored status information; The method comprising the steps of periodically collecting state information of a wireless router, comparing the collected state information with the normal state information defined for the normal operation state of the wireless router, And a step of executing a security policy when the state of the wired / wireless router is in an abnormal state.

바람직하게는, 상태정보가, 유무선 공유기의 시스템 자원에 대한 상태정보인 시스템 상태정보, 유무선 공유기의 네트워크 상태에 대한 상태정보인 네트워크 상태정보 및 유무선 공유기의 외부 공격 여부 및 악성행위에 대한 정보인 보안 이벤트 정보를 포함한다.Preferably, the status information includes at least one of system status information which is status information on the system resources of the router, network status information which is status information on the network status of the router, whether the router is external attacked, And event information.

또한, 유무선 공유기의 상태를 판단하는 단계는, 수집한 상태정보가 정상 상태정보 범위 내인 경우 유무선 공유기의 상태를 정상 상태로 판단하는 단계와, 수집한 상태정보가 정상 상태정보 범위를 벗어나는 경우 유무선 공유기의 상태를 비정상 상태로 판단하는 단계를 포함한다.The step of determining the state of the wireless router may include the steps of determining that the state of the wireless router is a normal state when the collected state information is within the normal state information range and if the collected state information is out of the normal state information range, And judging the state of the non-operation state as an abnormal state.

이상 설명한 바대로, 본 발명에 따른 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기, 유무선 공유기의 상태 탐지 장치 및 그 방법은 유무선 공유기의 상태정보를 주기적으로 모니터링 및 분석함으로써 유무선 공유기가 악성행위 등에 의해 이상 동작하는 것을 신속하게 탐지 및 대응할 수 있다.As described above, according to the present invention, a status detector of a wireless router, a status detector of a wireless router, and a method thereof for detecting status through status information monitoring periodically monitors and analyzes status information of the router, It is possible to quickly detect and respond to abnormal operation.

또한, 유무선 공유기의 동작 상태에 대한 정보를 출력장치를 통해 출력함으로써 사용자가 유무선 공유기의 상태를 쉽게 파악할 수 있다.In addition, by outputting information on the operating state of the wireless router through the output device, the user can easily grasp the state of the router.

또한, 서버와 연동하여 유무선 공유기의 상태정보를 전송하고 분석함으로써 유무선 공유기의 상태에 대하여 보다 다양하고 정확한 분석이 가능하다.Also, by analyzing and analyzing the status information of the router, it is possible to analyze the status of the router more precisely.

또한, 서버로부터 다양한 보안 정책 등을 주기적으로 업데이트하여 다양하게 변화하는 악성행위에 효과적으로 대응할 수 있다.In addition, various security policies and the like can be updated periodically from the server, thereby effectively coping with various malicious acts.

또한, 본 발명에 따른 장치를 유무선 공유기 내에 직접 구성하거나, 기존 공유기에 SoC 또는 USB 형태로 연결할 수 있으므로 다양한 유형의 유무선 공유기에 적용 가능하다.In addition, since the device according to the present invention can be directly configured in the wireless router or can be connected to an existing router in the form of SoC or USB, it can be applied to various types of wired and wireless routers.

도 1은 본 발명의 일 실시예에 따른 유무선 공유기의 구성도이다.
도 2a 및 도 2b는 본 발명에 따른 유무선 공유기의 상태정보의 예를 도시한 도이다.
도 3은 본 발명의 다른 실시예에 따른 유무선 공유기의 상태 탐지 장치의 구성도이다.
도 4는 본 발명에 따른 유무선 공유기의 상태 탐지 과정의 흐름도이다.1 is a block diagram of a wireless router according to an embodiment of the present invention.
2A and 2B are diagrams illustrating an example of state information of a wireless router according to the present invention.
3 is a block diagram of an apparatus for detecting status of a wireless router according to another embodiment of the present invention.
4 is a flowchart illustrating a process of detecting a status of a wireless router according to the present invention.

이하에서는, 첨부한 도면을 참조하여 본 발명의 장점, 특징 및 바람직한 실시예에 대하여 상세히 설명한다.Hereinafter, advantages, features, and preferred embodiments of the present invention will be described in detail with reference to the accompanying drawings.

도 1은 본 발명의 일 실시예에 따른 유무선 공유기의 구성도로서, 유무선 공유기(100)의 상태를 탐지하는 상태 탐지부(200)가 유무선 공유기의 내부에 하나의 구성요소로서 일종의 에이전트(Agent) 형태로 구성된 실시예를 도시하였다. 여기서 에이전트란 특정 목적에 대하여 작업을 수행하는 자율적 프로세스로서, OS/네트워크 등의 안에서 동작할 수 있다. 또한, 에이전트는 다른 에이전트와 정보 교환 및 통신을 통해 문제를 해결할 수 있다. 따라서, 본 발명에 따른 상태 탐지부(200)는 유무선 공유기(100)의 하나의 구성요소로서 구성되지만 유무선 공유기의 다른 구성요소와는 독립적으로 동작하여 유무선 공유기의 상태정보를 수집하고 이를 분석한다. 이를 위해 상태 탐지부(200)는 필요한 기능 처리부 및 데이터베이스를 포함할 수 있으며, 유무선 공유기(100)의 각 구성부와는 데이터 버스(data bus)와 같은 장치 내부 데이터 통신 인터페이스를 통해 데이터를 송수신할 수 있다. 한편, 상태 탐지부(200)는 프로그램 또는 S/W(Software) 형태로 구성되거나 회로 또는 칩셋 등 H/W(Hardware) 형태로 구성될 수도 있으며, S/W와 H/W가 복합된 형태로 구성될 수도 있다.FIG. 1 is a block diagram of a wire / wireless router according to an embodiment of the present invention. As shown in FIG. 1, the state detector 200, which detects the state of the wire / wireless router 100, An embodiment of the present invention is shown. An agent is an autonomous process that performs work for a specific purpose, and can operate within an OS / network or the like. Agents can also solve problems through information exchange and communication with other agents. Accordingly, the status detector 200 according to the present invention is configured as one component of the router 100, but operates independently of other components of the router to collect and analyze the status information of the router. For this, the status detector 200 may include a necessary function processor and a database, and may transmit and receive data to and from the respective components of the wireless router 100 through an internal data communication interface such as a data bus . Meanwhile, the status detector 200 may be configured as a program or a software, a hardware or a hardware such as a circuit or a chipset, or a combination of a software and a hardware. .

유무선 공유기(100)는 유선 또는 무선으로 연결된 단말기에 IP를 할당하고 외부 네트워크에 연결하여 데이터 패킷을 송수신하는 기능을 수행한다. 유무선 공유기(100)에 연결되는 단말기는 스마트 폰, 태블릿 PC, 스마트 워치 등의 모바일 디바이스, 스마트 TV, 셋톱박스, 노트북, 데스크탑 컴퓨터 등 네트워크에 연결되어 관련 기능을 제공할 수 있는 다양한 단말기를 포함한다. 유무선 공유기(100)는 통신부(110), 제어부(120) 및 저장부(130)를 포함한다.The router 100 allocates an IP to a wired or wirelessly connected terminal and connects to an external network to transmit and receive data packets. The terminal connected to the wire / wireless router 100 includes various terminals connected to a network such as a smart phone, a tablet PC, a mobile device such as a smart watch, a smart TV, a set-top box, a notebook computer, . The wired / wireless router 100 includes a communication unit 110, a control unit 120, and a storage unit 130.

통신부(110)는 연결된 단말기에 IP를 할당하고 외부 네트워크를 통신 연결하여 데이터를 송수신할 수 있도록 한다.The communication unit 110 allocates an IP to a connected terminal and communicates with an external network to transmit and receive data.

제어부(120)는 유무선 공유기(100)의 각 구성부의 동작을 제어한다. 구체적으로, 제어부(120)는 통신부(110)의 IP 할당 및 데이터 송수신 동작을 제어하거나, 제조사 서버(미도시) 또는 업데이트 서버(미도시) 등과 연동하여 유무선 공유기의 펌웨어나 S/W(Software)를 업데이트한다. 또한, 제어부(120)는 펌웨어의 무결성 및 위변조 여부를 검증함으로써 악성코드가 유입되거나 악성 펌웨어가 유무선 공유기에 설치되는 것을 방지할 수 있다. 펌웨어의 무결성 및 위변조 검증은 해쉬(Hash) 알고리즘, CRC 32(Cyclic Redundancy Check 32) 또는 전자서명을 이용한 인증 등 다양한 방법이 사용될 수 있다.The control unit 120 controls the operation of each component of the wireless router 100. Specifically, the control unit 120 controls the IP allocation and data transmission / reception operations of the communication unit 110, and controls the firmware of the wireless router or software (software) in cooperation with a manufacturer server (not shown) or an update server (not shown) Lt; / RTI > In addition, the control unit 120 can prevent malicious code from entering the malicious firmware or installing malicious firmware in the router by verifying the integrity and forgery of the firmware. Firmware integrity and forgery verification can be performed by various methods such as a hash algorithm, CRC 32 (Cyclic Redundancy Check 32), or authentication using an electronic signature.

저장부(130)는 유무선 공유기(100)의 동작에 필요한 데이터, 펌웨어 또는 S/W 등을 저장한다.The storage unit 130 stores data, firmware, or software necessary for the operation of the router 100.

한편, 도 1에서는 유무선 공유기(100)의 일부 구성만을 도시한 것으로, 이외에도 일반적인 유무선 공유기의 동작을 위한 구성이 포함될 수 있음은 물론이다.In FIG. 1, only the configuration of the wireless router 100 is shown. In addition, a configuration for operating a general router may be included.

상태 탐지부(200)는 상태정보 수집부(210), 상태정보 분석부(220), 보안 처리부(230) 및 제1 상태정보 데이터베이스(240)를 포함한다. 또한, 상태 탐지부(200)는 원격의 상태 탐지 서버(300)와 통신 연결될 수 있다. 이때, 상태 탐지부(200)는 유무선 공유기(100)의 통신부(110)를 통해 상태 탐지 서버(300)와 통신 연결 및 데이터를 송수신할 수 있다. 한편, 상태 탐지부(200)가 별도의 통신부를 구비하고 별도의 통신부를 통해 상태 탐지 서버(300)와 통신할 수도 있다.The state detector 200 includes a state information collector 210, a state information analyzer 220, a security processor 230 and a first state information database 240. In addition, the status detection unit 200 can be communicatively coupled to the remote status detection server 300. At this time, the state detector 200 can communicate with the state detection server 300 through the communication unit 110 of the wireless router 100 and transmit and receive data. Meanwhile, the status detecting unit 200 may have a separate communication unit and may communicate with the status detecting server 300 through a separate communication unit.

상태정보 수집부(210)는 유무선 공유기(100) 내에서 발생하는 각종 외부 공격 및 내부 악성코드 감염에 의한 이상 동작을 확인하기 위해 시스템 자원 및 각종 변경 이력 등을 주기적으로 수집한다. 구체적으로, 상태정보 수집부(210)는 통신부(110) 및 제어부(120)로부터 다양한 이벤트 정보 및 데이터를 수신한다. 또한, 상태정보 수집부(210)는 주기적으로 유무선 공유기의 시스템 자원(CPU, 메모리, 저장공간)의 사용량 등을 주기적으로 모니터링하고, 통신부(110)를 통한 송수신 데이터 트래픽 등을 주기적으로 모니터링한다. 한편, 상태 탐지부(200), 특히 상태정보 수집부(210)는 유무선 공유기(100)의 CPU 종류 및 버전(예를 들어 인텔 Processor 계열, ARM 계열, MIPS 계열 등)에 호환성을 갖도록 구성되며, 데이터 형식, 즉 유무선 공유기 내부에서 프로그래밍되어 있는 정보 검색을 위한 동작도 수행한다. 상태정보 수집부(210)는 유무선 공유기(100) 내부에서 데이터 값을 추출하기 위하여 시스템 정보가 되는 CPU사용량과 메모리 사용량 등이 기록/저장된 디렉토리를 분석한다. 한편, 무선 시그널(signal) 중 정상적 시그널과 비정상적 시그널을 분석하기 위하여, 상태정보 수집부(210)는 AI(Artificial Intelligence) 및 머신러닝 기법을 이용하여 무선 시그널에 대한 데이터도 수집할 수 있다. 상태정보 수집부(210)에 의해 주기적으로 수집되는 상태정보는 상태정보 분석부(220)로 제공되며 제1 상태정보 데이터베이스(240)에 현재 상태정보로 저장된다. 한편, 상태정보 수집부(210)에 의해 수집된 상태정보는 상태 탐지 서버(300)로 전송될 수도 있다.The status information collecting unit 210 periodically collects system resources and various change histories in order to check abnormal operations caused by various external attacks and internal malicious code infections occurring in the router 100. [ Specifically, the status information collection unit 210 receives various event information and data from the communication unit 110 and the control unit 120. The status information collecting unit 210 periodically monitors the usage amount of the system resources (CPU, memory, storage space) of the router routinely and periodically monitors the transmission / reception data traffic through the communication unit 110. The status detecting unit 200 and the status information collecting unit 210 are configured to have compatibility with the CPU type and version of the wireless router 100 (for example, Intel processor system, ARM system, MIPS system, etc.) Data type, that is, an operation for searching for information programmed in the wireless router. The state information collecting unit 210 analyzes a directory in which the CPU usage amount and the memory usage amount, which are system information, are recorded / stored in order to extract data values in the router. Meanwhile, in order to analyze normal signals and abnormal signals among the wireless signals, the state information collecting unit 210 may collect data on the wireless signals using artificial intelligence (AI) and machine learning techniques. The status information periodically collected by the status information collection unit 210 is provided to the status information analysis unit 220 and is stored in the first status information database 240 as current status information. Meanwhile, the status information collected by the status information collection unit 210 may be transmitted to the status detection server 300.

한편, 상태정보 수집부(210)에 의해 수집되는 상태정보는 시스템 및 네트워크 상태정보와 보안 이벤트 정보를 포함할 수 있다. 상태정보는 도 2a 및 도 2b를 참조하여 설명한다. 도 2a 및 도 2b는 본 발명에 따른 유무선 공유기의 상태정보의 예를 도시한 도로서, 도 2a는 시스템 및 네트워크 상태정보의 예를 도시한 도이고, 도 2b는 보안 이벤트 정보의 예를 도시한 도이다.Meanwhile, the status information collected by the status information collection unit 210 may include system and network status information and security event information. The state information will be described with reference to Figs. 2A and 2B. 2A and 2B illustrate examples of state information of a wireless router according to the present invention. FIG. 2A shows an example of system and network state information, FIG. 2B shows an example of security event information .

도 2a에 도시한 바와 같이, 상태정보 중 시스템 및 네트워크 상태정보는 시스템 상태정보 및 네트워크 상태정보를 포함할 수 있다. 시스템 상태정보는 CPU 사용량(use_cpu), 메모리(RAM) 사용량(use_memory), 저장공간(Disk) 사용량(use_disk)을 포함한다. 또한, 네트워크 상태정보는 외부로부터 유무선 공유기(100)로 수신되는 데이터의 수신 바이트수(rx_bps) 및 수신 패킷수(rx_packets), 유무선 공유기로부터 외부로 송신되는 데이터의 송신 바이트수(tx_bps) 및 송신 패킷수(tx_packets)를 포함한다. 상태정보 수집부(210)는 유무선 공유기(100)의 시스템 자원의 사용 상태를 모니터링하거나, 유무선 공유기의 시스템 자원의 사용량 정보가 저장되는 저장부(130)의 디렉토리를 확인함으로써 시스템 상태정보를 수집할 수 있다. 또한, 상태정보 수집부(210)는 유무선 공유기(100)의 통신부(110)를 통한 송수신 데이터의 트래픽을 모니터링함으로써 네트워크 상태정보를 수집할 수 있다.As shown in FIG. 2A, the system and network status information among the status information may include system status information and network status information. The system state information includes CPU usage (use_cpu), memory (RAM) usage_memory, and storage space (use_disk). The network status information includes the number of received bytes (rx_bps) and the number of received packets (rx_packets) of data received from the outside to the wire / wireless router 100, the number of transmitted bytes (tx_bps) of data transmitted from the wire / wireless router to the outside, Number (tx_packets). The status information collecting unit 210 collects system status information by monitoring the usage status of the system resources of the router or by checking the directory of the storage unit 130 in which the usage information of the system resources of the router is stored . The status information collecting unit 210 may collect network status information by monitoring traffic of transmission / reception data through the communication unit 110 of the router / router 100.

다음으로, 도 2b에 도시한 바와 같이, 상태정보 중 보안 이벤트 정보는 펌웨어 해쉬 및 루트킷 정보(FirmHash/Rootkit), 스캔 공격 정보(Scan), 시스템 DOS(Denial Of Service) 공격 정보(SysDos), 네트워크 DOS 공격 정보(NetDos) 및 DNS 파밍(Pharming) 공격 정보(DNSPharm) 등을 포함한다. 펌웨어 해쉬 및 루트킷 정보(FirmHash/Rootkit)는 무결성 검사 결과(hash_check), 해쉬 알고리즘(hash_sign) 및 해쉬값(hash_info) 등을 포함하며, 스캔 공격 정보(Scan)는 스캔 공격 유형(scan_type) 및 스캔 대상 정보(scan_info) 등을 포함한다. 스캔 공격은 IP 스캔을 통한 공격 및 포트 스캔을 통한 공격으로 구분할 수 있다. 시스템 DOS 공격 정보(SysDos)는 시스템 공격 유형(sysd_type), 발생량(usage) 및 시스템 정보(message)를 포함하고, 네트워크 DOS 공격 정보(NetDos)는 네트워크 공격 유형(nets_type), 목적지 IP 주소(dst_ip), 서비스 포트 번호(port_num) 및 발생량(burst_count)을 포함한다. 그리고, DNS 파밍 공격 정보(DNSPharm)는 파밍 IP 주소(pharm_ip) 및 접속 URL 정보(url_info)를 포함한다. 파밍 IP 주소는 파밍 공격을 통해 접속을 유도하려는 IP 주소이고, 접속 URL 정보는 사용자가 접속을 시도한 URL 정보이다. 상태정보 수집부(210)는 유무선 공유기(100)의 시스템 자원 및 각종 변경 이력 등을 모니터링 및 수집하고 이를 통해 각종 외부 공격 및 내부 악성코드 감겸에 의한 이상 동작, 즉 보안 이벤트 정보를 수집할 수 있다. 또한, 상태정보 수집부(210)는 유무선 공유기(100)가 사전에 정의된 행위 명령 이외의 행위를 할 경우 이를 수집 및 비교 분석함으로써 보안 이벤트 정보를 수집할 수도 있다. 예를 들어, 펌웨어 해쉬 및 루트킷 정보(FirmHash/Rootkit)의 경우, 상태정보 수집부(210)는 제어부(120)에 의한 펌웨어 무결성 검사 결과를 수집하는 방식으로 정보를 수집할 수 있다.Next, as shown in FIG. 2B, the security event information among the status information includes firmware hash and rootkit information (FirmHash / Rootkit), scan attack information (Scan), system DOS (Denial Of Service) attack information (SysDos) DOS attack information (NetDos) and DNS pharming attack information (DNSPharm). The firmware hash and rootkit information includes an integrity check result (hash_check), a hash algorithm (hash_sign) and a hash value (hash_info), and the scan attack information (Scan) includes a scan attack type (scan_type) Information (scan_info), and the like. Scan attacks can be classified into attacks based on IP scans and attacks based on port scans. System DOS attack information (SysDos) includes system attack type (sysd_type), usage and system information (message), and network DOS attack information (NetDos) includes network attack type (nets_type), destination IP address (dst_ip) , A service port number (port_num), and an amount of occurrence (burst_count). The DNS farming attack information (DNSPharm) includes a pharming IP address (pharm_ip) and connection URL information (url_info). The pharming IP address is an IP address for inducing a connection through a pharming attack, and the connection URL information is URL information that a user attempts to access. The state information collecting unit 210 monitors and collects system resources and various change histories of the wireless router or the like, and collects abnormal operations due to various external attacks and internal malicious code inspections, that is, security event information . In addition, the status information collecting unit 210 may collect security event information by collecting and comparing and analyzing actions of the wireless router 100 other than the predefined behavior commands. For example, in the case of the firmware hash and the rootkit information (FirmHash / Rootkit), the status information collection unit 210 may collect information by collecting the firmware integrity check result by the control unit 120. [

다시 도 1을 참조하여 본 발명에 따른 상태 탐지부(200)의 구성에 대하여 설명한다.Referring to FIG. 1 again, the configuration of the state detecting unit 200 according to the present invention will be described.

상태정보 분석부(220)는 상태정보 수집부(210)가 수집한 상태정보를 분석하여 유무선 공유기(100)의 상태를 판단한다. 구체적으로, 상태정보 분석부(220)는 유무선 공유기(100)의 정상 상태정보와 상태정보 수집부(210)에 의해 수집된 상태정보(현재 상태정보)를 비교하여 유무선 공유기가 현재 정상 상태(정상 동작)인지 비정상 상태(비정상 동작, 악성 행위에 감염 등)인지를 판단한다. 이때, 정상 상태정보는 제1 상태정보 데이터베이스(240)에 저장될 수 있으며, 상태 탐지 서버(300)로부터 제공될 수도 있다.The state information analyzing unit 220 analyzes the state information collected by the state information collecting unit 210 and determines the state of the wireless router 100. [ Specifically, the state information analyzer 220 compares the steady state information of the wireless router 100 with the state information (current state information) collected by the state information collector 210, Operation) or an abnormal state (abnormal operation, infection to malicious activity, etc.). At this time, the steady state information may be stored in the first state information database 240 or may be provided from the state detection server 300.

정상 상태정보는 유무선 공유기(100)의 정상 동작 상태에 대한 정보로서, 유무선 공유기의 제조시 설정될 수도 있고 이후 펌웨어 업데이트 등을 통해 제공될 수도 있다. 또한, 유무선 공유기(100)의 상태정보를 지속적으로 모니터링하면서 유무선 공유기의 성능 연관성을 고려하여 평균 임계치 값을 선택 및 업데이트함으로써 정상 상태정보를 업데이트할 수도 있다. 유무선 공유기(100)는 사용 환경과 사용 기간에 따라 그 성능과 상태정보가 달라질 수 있다. 즉, 유무선 공유기(100)에 통신 연결되는 단말기가 많거나 사용자가 많은 데이터를 송수신하는 경우 데이터 트래픽이 많을 수밖에 없으며, 사용 기간이 늘어날수록 시스템 자원의 성능이 저하된다. 물론 유무선 공유기(100)의 최적의 상태를 고려하여 정상 상태정보를 설정하고 정상 상태정보 대비 임계 범위를 넘어가는 경우 비정상 상태로 판단하여 그에 따른 처리(보안정책 실행 등)를 수행할 수도 있지만, 유무선 공유기의 사용 환경 상 정상적으로 동작 중임에도 불필요하게 비정상 상태에 따른 처리가 이루어질 수도 있다. 따라서, 본 발명에 따른 상태 탐지부(200)는 유무선 공유기(100)의 상태정보를 지속적으로 모니터링하여 그 평균값을 정상 상태정보에 반영함으로써 유무선 공유기의 사용 환경 및 현재 상태에 적합하도록 정상 상태정보를 업데이트한다. 이를 위해 상태 탐지부(200)는 정상 상태정보를 업데이트하는 상태정보 업데이트부를 더 포함할 수 있다.The steady state information is information on the normal operating state of the router 100, and may be set at the time of manufacture of the router or may be provided through firmware update or the like. In addition, the steady state information may be updated by selecting and updating the average threshold value in consideration of the performance relevance of the wireless router, while continuously monitoring the status information of the router 20. The performance and state information of the wireless router 100 may vary depending on the usage environment and the usage period. That is, when there are many terminals communicating with the wireless router 100 or when a large amount of data is transmitted or received by a user, data traffic is inevitably large. As the period of use increases, the performance of system resources decreases. Of course, when the steady state information is set in consideration of the optimum state of the wireless router 100 and the steady state information exceeds the threshold range, it may be determined that the wireless communication apparatus 100 is in an abnormal state and the processing (security policy execution, etc.) A process according to an abnormal state may be performed unnecessarily even when the router is normally operating under the use environment of the router. Accordingly, the status detecting unit 200 according to the present invention continuously monitors the status information of the router 100 and reflects the average value in the normal status information, thereby obtaining normal status information to fit the usage environment and the current status of the router. Update. To this end, the status detector 200 may further include a status information updating unit for updating the normal status information.

상태정보 분석부(220)는 상태정보 수집부(210)가 수집한 상태정보(현재 상태정보)와 정상 상태정보를 비교하여 현재 상태정보가 정상 상태정보의 범위 내인지 판단한다. 만일, 현재 상태정보가 정상 상태정보의 범위를 벗어나는 경우(예를 들어 정상 상태정보 보다 큰 경우) 일정 시간 현재 상태정보를 지속적으로 확인하고, 지속적으로 정상 상태정보의 범위를 벗어나는 현재 상태정보가 수집되는 경우 유무선 공유기(100)의 상태를 비정상 상태로 판단한다. 반면, 현재 상태정보가 정상 상태정보의 범위 내인 경우(예를 들어 정상 상태정보 보다 작은 경우) 상태정보 분석부(220)는 유무선 공유기(100)의 상태를 정상 상태로 판단한다. 한편, 상태정보 분석부(220)는 현재 상태정보 분석 결과 유무선 공유기(100)의 상태를 비정상 상태로 판단한 경우, 비정상 상태 유형도 함께 판단할 수 있다. 구체적으로, 상태정보 분석부(220)는 도 2a 및 도 2b에 도시한 각 유형별 상태정보에 대하여 현재 상태정보와 정상 상태정보를 비교하고, 정상 상태정보의 범위를 벗어난 현재 상태정보의 유형을 비정상 상태 유형으로 판단할 수 있다. 비정상 상태 유형은 시스템 비정상 상태, 네트워크 비정상 상태 및 보안 비정상 상태를 포함할 수 있다.The state information analyzing unit 220 compares the state information (current state information) collected by the state information collecting unit 210 with the normal state information to determine whether the current state information is within the range of the normal state information. If the current state information is out of the range of the normal state information (for example, the current state information is larger than the normal state information), the current state information is continuously checked for a predetermined time, and current state information continuously out of the range of the normal state information is collected It is determined that the state of the wired / wireless router 100 is in an abnormal state. On the other hand, if the current state information is within the range of the normal state information (for example, smaller than the normal state information), the state information analysis unit 220 determines the state of the router 100 as a normal state. On the other hand, when the state information analyzer 220 determines that the state of the wireless router 100 is in an abnormal state as a result of analyzing the current state information, the state information analyzer 220 may also determine the abnormal state type. Specifically, the state information analyzer 220 compares the current state information and the normal state information with respect to the state information for each type shown in FIGS. 2A and 2B, and determines the type of the current state information out of the range of the normal state information, State type. The abnormal state type may include a system abnormal state, a network abnormal state, and a security abnormal state.

또한, 상태정보 분석부(220)는 네트워크 상태정보를 고려하여 시스템 상태정보를 분석함으로써 유무선 공유기(100)의 상태를 판단할 수 있으며, 정상 상태정보 역시 네트워크 상태정보별로 시스템 상태정보를 다르게 설정할 수 있다. 일반적으로, 유무선 공유기(100)가 데이터를 다운로드(수신) 중일 경우 CPU와 메모리 등 시스템 자원을 대부분 사용한다. 하지만, 유무선 공유기(100)가 데이터를 업로드(송신) 중일 경우에는 다운로드에 비해 시스템 지원을 적게 사용한다. 따라서, CPU 사용량의 정상 상태정보를 다운로드(수신)의 경우 80%, 업로드(송신)의 경우 50%와 같이 설정할 수 있다. 또한, 상태정보 분석부(220)는 네트워크 상태정보의 수신 데이터와 송신 데이터의 바이트/패킷 수를 확인하여 유무선 공유기(100)의 데이터 흐름(데이터 수신 또는 송신)을 판단하고 유무선 공유기의 연결된 세션 수를 확인한 후, 그에 따른 정상 상태정보를 기준으로 시스템 자원이 정상 범위 내인지 판단할 수 있다. 예를 들어, 유무선 공유기(100)가 데이터를 업로드(송신) 중이거나 연결된 세션이 없는데도 CPU와 메모리 등 시스템 자원의 사용량이 높은 경우 악성 행위 및 공격이 발생하고 있는 것으로 판단할 수 있다.In addition, the status information analyzer 220 can determine the status of the wireless router 100 by analyzing the system status information in consideration of the network status information, and can also set the system status information for the network status information differently have. Generally, when the wireless router 100 is downloading (receiving) data, most of the system resources such as CPU and memory are used. However, when the wired / wireless router 100 is uploading (transmitting) data, it uses less system support than downloading. Therefore, the normal state information of the CPU usage can be set to 80% for download (reception) and 50% for upload (transmission). The state information analyzing unit 220 determines the data flow (data reception or transmission) of the wire / wireless router 100 by checking the reception data of the network state information and the number of bytes / packets of the transmission data, It is possible to determine whether the system resources are within the normal range based on the steady state information. For example, when the wireless communication device 100 is uploading (transmitting) data or there is no connected session, it can be determined that a malicious action and an attack are occurring when the amount of system resources such as CPU and memory is high.

한편, 실시예에 따라 상태정보 수집부(210)를 통해 수집된 상태정보를 상태 탐지 서버(300)로 전송하여 유무선 공유기(100)의 상태를 판단할 수도 있다. 이 경우, 상태정보 분석부(220)는 현재 상태정보를 상태 탐지 서버(300)로 전송하고, 상태 탐지 서버로부터 판단 결과를 수신할 수 있다. 바람직하게는, 유무선 공유기(100)의 기본적인 상태 탐지/분석은 상태정보 분석부(220)에 의해 수행하고, 상태 탐지 서버(300)도 상태정보를 주기적으로 수신 및 분석하여 분석 결과를 제공함으로써 상태정보 분석부가 유무선 공유기의 상태를 잘못 판단하거나 상태 판단이 모호한 상황을 보완한다.Meanwhile, according to the embodiment, the status information collected through the status information collection unit 210 may be transmitted to the status detection server 300 to determine the status of the router. In this case, the state information analysis unit 220 may transmit the current state information to the state detection server 300, and may receive the determination result from the state detection server. Preferably, the basic state detection / analysis of the wireless router 100 is performed by the state information analysis unit 220, and the state detection server 300 periodically receives and analyzes the state information to provide analysis results, The information analysis unit improves the situation of the wireless router or the ambiguous status judgment.

한편, 상태정보 분석부(220) 또는 상태 탐지 서버(300)의 분석 결과 유무선 공유기(100)가 비정상 상태인 경우 별도의 출력장치(미도시)를 통해 이를 출력할 수 있다. 이때, 출력장치는 유무선 공유기가 정상 상태일 때와 비정상 상태일 때 이를 사용자가 식별 가능하도록 (시각 또는 음향) 정보를 출력하며, 디스플레이, 유무선 공유기의 상태에 따라 다른 색을 발광하는 LED 램프, 유무선 공유기가 비정상 상태인 경우 경고음을 출력하는 스피커 중 하나 이상이 사용될 수 있다. 실시예에 따라 출력장치는 상태정보 수집부(210)가 수집한 상태정보(예를 들어 시스템 상태정보)를 사용자가 확인할 수 있도록 UI(User Interface)를 구성하여 출력할 수 있다.Meanwhile, when the state information analysis unit 220 or the state detection server 300 analyzes the state of the wireless router 100, the wireless router 100 can output it through a separate output device (not shown). In this case, the output device outputs information (visual or acoustic) so that the user can identify the wireless router when the wireless router is in a normal state or an abnormal state, and the LED lamp, which emits different colors according to the state of the display, At least one of the speakers outputting a warning sound when the router is in an abnormal state may be used. According to the embodiment, the output device may configure and output a UI (User Interface) so that the user can confirm the status information (e.g., system status information) collected by the status information collecting unit 210. [

보안 처리부(230)는 상태정보 분석부(220)의 분석 결과 유무선 공유기(100)가 비정상 상태로 판단되는 경우 그에 따른 보안 정책을 실행한다. 보안 처리부(230)의 보안 정책 실행은 상태정보 분석부(220)에 의해 분석된 비정상 상태 유형에 따라 필요한 보안 정책을 실행하는 형태로 이루어질 수 있다. 예를 들어, 비정상 상태 유형이 시스템 비정상 상태 또는 네트워크 비정상 상태인 경우 유무선 공유기(100)를 리셋하거나 (우선순위에 따라) 일부 태스크(task)를 종료할 수 있다. 한편, 비정상 상태 유형이 보안 비정상 상태이거나, 보안 정책 실행 이후에도 시스템/네트워크 비정상 상태가 반복되는 경우 악성코드를 치료하거나 유무선 공유기(100)의 초기화를 수행한다. 유무선 공유기(100)를 초기화는 보안 처리부(230)에 의해 수행될 수도 있고, 원격의 상태 탐지 서버(300)에 의해 수행될 수도 있다. 보안 처리부(230)가 유무선 공유기(100)를 초기화하는 경우 설정값을 별도의 저장 영역에 저장하고 모든 데이터를 삭제한 후 재설정 값을 시큐어 부트(Secure Boot) 영역으로부터 읽어오게 된다. 또한, 상태 탐지 서버(300)에 의해 유무선 공유기(100)를 초기화하는 경우 역시 설정값을 별도의 저장 영역에 저장 및 모든 데이터를 삭제한 후 상태 탐지 서버로부터 재설정 값을 다운로드한다.If the wireless router (100) is determined to be in an abnormal state as a result of the analysis by the state information analysis unit (220), the security processing unit (230) executes a security policy corresponding thereto. The security policy execution of the security processing unit 230 may be performed in accordance with the type of the abnormal state analyzed by the state information analysis unit 220. For example, if the abnormal state type is a system abnormal state or a network abnormal state, the wireless router 100 may be reset or some tasks may be terminated (according to priority). On the other hand, if the abnormal state type is the security abnormal state or the system / network abnormal state is repeated after the security policy is executed, the malicious code is cleared or the wireless router 100 is initialized. Initialization of the wireless router (100) may be performed by the security processing unit (230) or may be performed by a remote status detection server (300). When the security processing unit 230 initializes the router 100, the setting value is stored in a separate storage area, all data is deleted, and the reset value is read from the secure boot area. Also, when the state detection server 300 initializes the wireless router 100, the setting value is stored in a separate storage area and all data is deleted, and the reset value is downloaded from the state detection server.

제1 상태정보 데이터베이스(240)는 정상 상태정보와 현재 상태정보를 저장한다. 이때, 정상 상태정보 및 현재 상태정보는 도 2a 및 도 2b에 도시된 것과 같은 형태로 분류 저장될 수 있다. 또한, 제1 상태정보 데이터베이스(240)는 현재 상태정보를 저장함에 있어 수집된 시간을 함께 저장한다. 한편, 제1 상태정보 데이터베이스(240)는 보안 정책을 저장할 수도 있다. 이때, 보안 정책은 상태 탐지 서버(300)로부터 수신 및 주기적으로 업데이트될 수 있다.The first state information database 240 stores steady state information and current state information. At this time, the steady state information and the current state information can be classified and stored in the form as shown in FIGS. 2A and 2B. In addition, the first state information database 240 stores together the collected time for storing the current state information. Meanwhile, the first state information database 240 may store the security policy. At this time, the security policy may be received from the state detection server 300 and updated periodically.

상태 탐지 서버(300)는 상태 탐지부(200)로부터 상태정보를 주기적으로 수신하여 유무선 공유기(100)의 상태를 분석한다. 상태 탐지 서버(300)는 웹 서버(310), 상태정보 분석관리부(320), 제2 상태정보 데이터베이스(330) 및 보안 정책 데이터베이스(340)를 포함한다.The state detection server 300 periodically receives state information from the state detection unit 200 and analyzes the state of the wireless router 100. [ The state detection server 300 includes a web server 310, a state information analysis management unit 320, a second state information database 330, and a security policy database 340.

웹 서버(310)는 유무선 공유기(100)의 상태정보를 제공하는 웹 페이지를 제공 및 관리한다. 상기 웹페이지는 상태 탐지부(200)로부터 수신된 상태정보를 실시간으로 제공하고, 상태정보 분석부(220) 및/또는 상태정보 분석관리부(320)에 의해 분석된 유무선 공유기(100)의 상태를 실시간으로 제공한다. 또한, 상기 웹페이지는 사용자가 유무선 공유기(100)의 설정을 변경하거나 유무선 공유기의 상태에 따른 보안 정책 실행을 선택 또는 설정하기 위한 UI를 제공할 수도 있다.The web server 310 provides and manages a web page that provides status information of the router 100. The web page provides the status information received from the status detector 200 in real time and transmits the status of the router 100 analyzed by the status information analyzer 220 and / Provide real time. In addition, the web page may provide a UI for the user to change the setting of the wireless router or to select or set the execution of the security policy according to the state of the router.

상태정보 분석관리부(320)는 상태 탐지부(200), 즉 상태정보 수집부(210)가 수집한 상태정보를 주기적으로 수신하고 수신된 상태정보를 분석하여 유무선 공유기(100)의 상태를 판단한다. 또한, 상태정보 분석관리부(320)는 분석된 결과를 상태 탐지부(200), 구체적으로 상태정보 분석부(220)로 제공할 수도 있다. 또한, 상태정보 분석관리부(320)는 유무선 공유기(100)가 비정상 상태로 판단되어 초기화를 진행할 경우 유무선 공유기의 초기화를 원격으로 진행할 수도 있다.The state information analysis management unit 320 periodically receives the state information collected by the state detection unit 200, i.e., the state information collection unit 210, and analyzes the received state information to determine the state of the wireless router 100 . In addition, the state information analysis management unit 320 may provide the analyzed result to the state detection unit 200, specifically, the state information analysis unit 220. In addition, the state information analysis management unit 320 may perform initialization of the wireless router when the wireless router 100 is determined to be in an abnormal state and proceeds to initialize the wireless router.

제2 상태정보 데이터베이스(330)는 상태 탐지 서버(300)가 관리하는 각 유무선 공유기(100) 별로 정상 상태정보 및 현재 상태정보를 저장한다. 구체적으로, 제2 상태정보 데이터베이스(330)는 각 유무선 공유기(100)의 식별정보를 키로 하여 해당 유무선 공유기의 정상 상태정보와 현재 상태정보를 분류하여 저장한다. 이때, 현재 상태정보는 상태정보가 수집된 시간을 함께 저장한다.The second state information database 330 stores normal state information and current state information for each wired / wireless router 100 managed by the state detection server 300. Specifically, the second state information database 330 classifies and stores the steady state information and the current state information of the corresponding wireless router using the identification information of each of the wireless router (s) 100 as a key. At this time, the current state information stores together the time at which the state information is collected.

보안 정책 데이터베이스(340)는 유무선 공유기의 상태에 따라 실행할 보안 정책을 저장한다. 바람직하게는, 보안 정책 데이터베이스(340)가 유무선 공유기(100)의 종류 및 유무선 공유기의 비정상 상태 유형에 따라 보안 정책을 분류하여 저장한다. 보안 정책 데이터베이스(340)에 저장된 보안 정책은, 유무선 공유기(100)의 상태가 비정상 상태인 경우 상태 탐지부(200)의 보안 처리부(230)로 전송될 수 있다. 또한, 보안 정책 데이터베이스(340)에 저장된 최신의 보안 정책을 상태 탐지부(200)로 전송하여 제1 상태정보 데이터베이스(240)에 저장 및 업데이트할 수도 있다.The security policy database 340 stores a security policy to be executed according to the state of the wireless router. Preferably, the security policy database 340 classifies and stores security policies according to the type of the wireless router 100 and the abnormal state type of the wired / wireless router. The security policy stored in the security policy database 340 may be transmitted to the security processing unit 230 of the state detection unit 200 when the state of the wireless router 100 is abnormal. In addition, the latest security policy stored in the security policy database 340 may be transmitted to the status detection unit 200 and may be stored and updated in the first status information database 240.

도 3은 본 발명의 다른 실시예에 따른 유무선 공유기의 상태 탐지 장치의 구성도로서, 도 1에 도시한 상태 탐지부(200)를 별도의 독립적인 장치(이하 '상태 탐지 장치'라 한다.)로 구성한 실시예를 도시하였다. 이하에서는, 도 3을 참조하여 본 발명에 따른 상태 탐지 장치의 구성에 대하여 설명하되 도 1과 중복되는 구성에 대하여는 그 설명을 생략한다.FIG. 3 is a block diagram of an apparatus for detecting status of a wireless router according to another embodiment of the present invention. The status detector 200 shown in FIG. 1 is a separate independent apparatus (hereinafter referred to as a 'status detector'). As shown in Fig. Hereinafter, a configuration of a status detection apparatus according to the present invention will be described with reference to FIG. 3, and description of configurations overlapping with FIG. 1 will be omitted.

상태 탐지 장치(200')는 유무선 공유기(100)와 독립된 별개의 장치 또는 칩셋 형태로 구성되며, 유무선 공유기와 물리적으로 연결되어 그 동작을 수행한다. 이를 위하여 상태 탐지 장치(200')는 인터페이스부(250)를 더 포함한다.The status detector 200 'is configured as a separate device or chipset independent of the wireless router 100, and is physically connected to the router to perform its operation. To this end, the status detecting apparatus 200 'further includes an interface unit 250.

인터페이스부(250)는 유무선 공유기(100)의 연결 및 데이터 송수신 인터페이스를 제공한다. 인터페이스부(250)는 USB 방식 또는 SoC(System On Chip) 방식으로 구성될 수 있다. 따라서, 상태 탐지 장치(200')는 인터페이스부(250)를 통해 유무선 공유기의 상태정보를 주기적으로 수집하고 이를 분석할 수 있다.The interface unit 250 provides a connection and a data transmission / reception interface of the wire / wireless router 100. The interface unit 250 may be configured as a USB system or a SoC (System On Chip) system. Accordingly, the status detector 200 'periodically collects status information of the wireless router through the interface unit 250 and analyzes the status information.

한편, 상태 탐지 장치(200')는 유무선 공유기(100)의 통신부(110)를 통해 상태 탐지 서버(300)와 통신 연결할 수 있고, 별도의 통신부를 포함하여 상태 탐지 서버(300)와 직접 통신을 수행할 수도 있다.The status detecting apparatus 200 'can communicate with the status detecting server 300 through the communication unit 110 of the wireless router 100 and can directly communicate with the status detecting server 300 including a separate communication unit. .

도 4는 본 발명에 따른 유무선 공유기의 상태 탐지 과정의 흐름도이다. 이하에서는, 도 4를 참조하여 본 발명에 따른 유무선 공유기의 상태 탐지 과정에 대하여 설명한다.4 is a flowchart illustrating a process of detecting a status of a wireless router according to the present invention. Hereinafter, a process of detecting the status of the wireless router according to the present invention will be described with reference to FIG.

상태정보 수집부(210)는 유무선 공유기(100)의 상태정보를 주기적으로 수집한다(ST100). 이때, 상태정보 수집부(210)에 의해 수집되는 상태정보는 시스템 자원에 대한 상태정보인 시스템 상태정보, 네트워크 상태에 대한 상태정보인 네트워크 상태정보 및 외부 공격 여부 및 악성행위에 대한 정보인 보안 이벤트 정보를 포함할 수 있다.The status information collection unit 210 periodically collects status information of the router 100 (ST100). At this time, the state information collected by the state information collecting unit 210 includes system state information, which is state information on system resources, network state information, which is state information on the network state, and security events, Information.

상태정보 분석부(220)는 상태정보 수집부(210)가 수집한 상태정보를 분석하여 유무선 공유기(100)의 상태를 판단한다(ST110). 구체적으로, 상태정보 분석부(220)는 유무선 공유기(100)의 정상 상태정보와 상태정보 수집부(210)에 의해 수집된 현재 상태정보를 비교하여 유무선 공유기의 상태를 판단한다. 실시예에 따라, 상태정보 수집부(210)에 의해 수집된 상태정보를 상태 탐지 서버(300)로 전송하고 상태 탐지 서버로부터 분석된 결과를 수신할 수도 있다.The state information analyzing unit 220 analyzes the state information collected by the state information collecting unit 210 and determines the state of the wireless router 100 (ST110). Specifically, the status information analyzer 220 compares the steady state information of the router 20 and the current status information collected by the status information collector 210 to determine the status of the router. According to an embodiment, the state information collected by the state information collection unit 210 may be transmitted to the state detection server 300 and the analyzed result may be received from the state detection server.

상태정보 분석부(220)의 분석 결과 유무선 공유기(100)가 정상 상태인 경우 해당 현재 상태정보를 정상 상태정보에 반영한다(ST120, ST130). 유무선 공유기(100)는 사용 환경과 사용 기간 등 다양한 요인에 따라 그 성능과 상태정보가 달라질 수 있다. 따라서, 유무선 공유기(100)의 상태정보를 지속적으로 모니터링하고 정상 상태정보 범위 내의 상태정보를 정상 상태정보에 반영(평균값 산출 등)함으로써 유무선 공유기의 사용 환경 및 현재 상태에 적합하도록 정상 상태정보를 업데이트할 수 있다. 이때, 정상 상태정보 업데이트는 별도의 상태정보 업데이트부(미도시)를 통해 수행될 수 있다.If the wireless router 100 is in a normal state as a result of the analysis by the state information analyzer 220, the current state information is reflected in the normal state information (ST120, ST130). The performance and state information of the wireless router 100 may vary depending on various factors such as the usage environment and the usage period. Accordingly, by continuously monitoring the status information of the router 100 and reflecting the status information within the normal status information range to the normal status information (calculating the average value, etc.), the normal status information is updated to be suitable for the usage environment and the current status of the router can do. At this time, the steady state information update may be performed through a separate status information update unit (not shown).

한편, 상태정보 분석부(220)의 분석 결과 유무선 공유기(100)가 비정상 상태인 경우, 보안 처리부(230)는 비정상 상태에 따른 보안 정책을 실행한다(ST120, ST140). 바람직하게는, 보안 처리부(230)는 비정상 상태 유형에 따라 적절한 보안 정책을 실행한다. 이때, 보안 정책은 제1 상태정보 데이터베이스(240)에 저장될 수도 있고, 상태 탐지 서버(300)로부터 수신될 수도 있다.Meanwhile, when the state information analysis unit 220 determines that the wireless router 100 is in an abnormal state, the security processing unit 230 executes the security policy according to the abnormal state (ST120, ST140). Preferably, the security processing unit 230 executes an appropriate security policy according to the abnormal state type. At this time, the security policy may be stored in the first state information database 240 or may be received from the state detection server 300.

본 발명의 바람직한 실시예에 대해 특정 용어들을 사용하여 기재하였으나, 그러한 기재는 오로지 본 발명을 설명하기 위한 것이며, 다음의 청구범위의 기술적 사상 및 범위로부터 이탈되지 않는 범위 내에서 다양하게 변경될 수 있는 것으로 이해되어야 한다.While the preferred embodiments of the present invention have been described using specific terms, such description is for the purpose of describing the present invention only and is not to be taken in a way that will depart from the spirit and scope of the following claims .

100: 유무선 공유기 110: 통신부
120: 제어부 130: 저장부
200: 상태 탐지부 210: 상태정보 수집부
220: 상태정보 분석부 230: 보안 처리부
240: 제1 상태정보 데이터베이스 300: 상태 탐지 서버
310: 웹 서버 320: 상태정보 분석관리부
330: 제2 상태정보 데이터베이스 340: 보안 정책 데이터베이스100: wire / wireless router 110:
120: control unit 130:
200: status detecting unit 210: status information collecting unit
220: status information analysis unit 230: security processing unit
240: first state information database 300: state detection server
310: Web server 320: Status information analysis management unit
330: second state information database 340: security policy database

Claims (15)

상태정보를 주기적으로 모니터링하고 모니터링한 상태정보를 분석하여 동작 상태의 이상 여부를 판단하는 유무선 공유기로서,
상기 유무선 공유기의 상태정보를 주기적으로 수집하는 상태정보 수집부, 상기 수집된 상태정보를 분석하여 상기 유무선 공유기의 상태를 분석하는 상태정보 분석부 및 상기 유무선 공유기의 상태가 비정상 상태인 경우 보안 정책을 실행하는 보안 처리부를 포함하는 상태 탐지부를 포함하는 것을 특징으로 하는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기.
A router for periodically monitoring status information and analyzing monitored status information to determine whether an operation status is abnormal,
A status information analyzer for periodically collecting the status information of the router, a status information analyzer for analyzing the collected status information and analyzing the status of the router, and a security policy analyzer for analyzing the status of the router if the status of the router is abnormal. And a status detector for detecting a status of the wireless terminal through the status information monitoring unit.
제1항에 있어서,
상기 상태정보가,
상기 유무선 공유기의 시스템 자원에 대한 상태정보인 시스템 상태정보, 상기 유무선 공유기의 네트워크 상태에 대한 상태정보인 네트워크 상태정보 및 상기 유무선 공유기의 외부 공격 여부 및 악성행위에 대한 정보인 보안 이벤트 정보를 포함하는 것을 특징으로 하는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기.
The method according to claim 1,
Wherein,
The network state information which is state information on the network state of the wireless router and the security event information which is information on the external attack and malicious behavior of the wireless router, Wherein the status information is detected by monitoring status information.
제1항에 있어서,
상기 상태정보 분석부가,
상기 상태정보 수집부가 수집한 상태정보를 상기 유무선 공유기의 정상 동작 상태에 대하여 정의된 정상 상태정보와 비교하여 상기 유무선 공유기의 상태를 판단하는 것을 특징으로 하는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기.
The method according to claim 1,
The state information analyzing unit,
Wherein the state information collecting unit compares the collected state information with the normal state information defined for the normal operation state of the wireless router to determine the state of the wireless router. .
제3항에 있어서,
상기 상태정보 분석부가,
상기 수집한 상태정보가 상기 정상 상태정보 범위 내인 경우 상기 유무선 공유기의 상태를 정상 상태로 판단하고,
상기 수집한 상태정보가 상기 정상 상태정보 범위를 벗어나는 경우 상기 유무선 공유기의 상태를 비정상 상태로 판단하는 것을 특징으로 하는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기.
The method of claim 3,
The state information analyzing unit,
And if the collected status information is within the steady state information range, determine the status of the router as a normal status,
And if the collected state information is out of the steady state information range, the state of the wireless router is determined to be in an abnormal state.
제4항에 있어서,
상기 상태 탐지부가,
상기 수집한 상태정보가 상기 정상 상태정보 범위 내인 경우, 상기 수집한 상태정보를 상기 정상 상태정보에 반영하여 상기 정상 상태정보를 업데이트하는 상태정보 업데이트부를 더 포함하는 것을 특징으로 하는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기.
5. The method of claim 4,
The state detector,
Further comprising a status information updating unit for updating the steady state information by reflecting the collected status information to the steady state information when the collected status information is within the steady state information range. A wireless router that detects status.
제4항에 있어서,
상기 보안 처리부가,
상기 유무선 공유기가 비정상 상태인 경우 상기 유무선 공유기를 초기화하는 것을 특징으로 하는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기.
5. The method of claim 4,
The security processing unit,
Wherein the wireless router initializes the wireless router when the wireless router is in an abnormal state.
제1항에 있어서,
상기 상태 탐지부가,
원격의 상태 탐지 서버에 상기 수집한 상태정보를 전송하고 상기 상태정보를 분석한 결과를 수신하는 것을 특징으로 하는 상태정보 모니터링을 통해 상태를 탐지하는 유무선 공유기.
The method according to claim 1,
The state detector,
And transmits the collected status information to a remote status detection server and receives a result of analyzing the status information.
유무선 공유기와 연결되어 상기 유무선 공유기의 상태정보를 주기적으로 모니터링하고 모니터링한 상태정보를 분석하여 상기 유무선 공유기의 동작 상태의 이상 여부를 판단하는 유무선 공유기의 상태 탐지 장치로서,
상기 유무선 공유기의 상태정보를 주기적으로 수집하는 상태정보 수집부;
상기 수집된 상태정보를 분석하여 상기 유무선 공유기의 상태를 분석하는 상태정보 분석부; 및
상기 유무선 공유기의 상태가 비정상 상태인 경우 보안 정책을 실행하는 보안 처리부를 포함하는 것을 특징으로 하는 유무선 공유기의 상태 탐지 장치.
1. A state detector of a wireless router that is connected to a wireless router to periodically monitor state information of the wireless router and analyze state information monitored to determine whether the state of operation of the wireless router is abnormal,
A status information collecting unit for periodically collecting status information of the wireless router;
A state information analyzer for analyzing the collected state information and analyzing the state of the wireless router; And
And a security processing unit for executing a security policy when the status of the wireless router is in an abnormal state.
제8항에 있어서,
상기 상태정보가,
상기 유무선 공유기의 시스템 자원에 대한 상태정보인 시스템 상태정보, 상기 유무선 공유기의 네트워크 상태에 대한 상태정보인 네트워크 상태정보 및 상기 유무선 공유기의 외부 공격 여부 및 악성행위에 대한 정보인 보안 이벤트 정보를 포함하는 것을 특징으로 하는 유무선 공유기의 상태 탐지 장치.
9. The method of claim 8,
Wherein,
The network state information which is state information on the network state of the wireless router and the security event information which is information on the external attack and malicious behavior of the wireless router, Wherein the status detector detects the status of the wireless router.
제8항에 있어서,
상기 상태정보 분석부가,
상기 수집한 상태정보를 상기 유무선 공유기의 정상 동작 상태에 대하여 정의된 정상 상태정보와 비교하고,
상기 수집한 상태정보가 상기 정상 상태정보 범위 내인 경우 상기 유무선 공유기의 상태를 정상 상태로 판단하고,
상기 수집한 상태정보가 상기 정상 상태정보 범위를 벗어나는 경우 상기 유무선 공유기의 상태를 비정상 상태로 판단하는 것을 특징으로 하는 유무선 공유기의 상태 탐지 장치.
9. The method of claim 8,
The state information analyzing unit,
Compares the collected state information with the steady state information defined for the normal operating state of the router,
And if the collected status information is within the steady state information range, determine the status of the router as a normal status,
And determines the state of the wireless router to be in an abnormal state when the collected state information is out of the steady state information range.
제8항에 있어서,
상기 상태 탐지 장치가,
원격의 상태 탐지 서버에 상기 수집한 상태정보를 전송하고 상기 상태정보를 분석한 결과를 수신하고,
상기 유무선 공유기가 비정상 상태인 경우 상기 상태 탐지 서버와 연동하여 상기 유무선 공유기를 초기화하는 것을 특징으로 하는 유무선 공유기의 상태 탐지 장치.
9. The method of claim 8,
Wherein the state detection device comprises:
Transmitting the collected status information to a remote status detection server, receiving a result of analyzing the status information,
And if the wireless router is in an abnormal state, initializes the wireless router in cooperation with the state detection server.
제8항에 있어서,
상기 상태 탐지 장치가,
상기 유무선 공유기와의 연결 및 데이터 송수신 인터페이스를 제공하는 인터페이스부를 더 포함하고,
상기 인터페이스가 USB 방식 및 SoC 방식 중 하나 이상을 사용하는 것을 특징으로 하는 유무선 공유기의 상태 탐지 장치.
9. The method of claim 8,
Wherein the state detection device comprises:
Further comprising an interface unit for providing a connection with the wireless router and a data transmission / reception interface,
Wherein the interface uses one or more of a USB system and a SoC system.
유무선 공유기의 상태정보를 주기적으로 모니터링하고 모니터링한 상태정보를 분석하여 상기 유무선 공유기의 동작 상태의 이상 여부를 판단하는 유무선 공유기의 상태 탐지 방법으로서,
상기 유무선 공유기의 상태정보를 주기적으로 수집하는 단계;
상기 수집된 상태정보를 상기 유무선 공유기의 정상 동작 상태에 대하여 정의된 정상 상태정보와 비교하여 상기 유무선 공유기의 상태를 판단하는 단계; 및
상기 유무선 공유기의 상태가 비정상 상태인 경우 보안 정책을 실행하는 단계를 포함하는 것을 특징으로 하는 상태정보 모니터링을 통한 유무선 공유기의 상태 탐지 방법.
1. A state detecting method for a wireless router that periodically monitors state information of a wireless router and analyzes the monitored state information to determine whether the state of operation of the wireless router is abnormal,
Periodically collecting status information of the wireless router;
Comparing the collected status information with the steady state information defined for the normal operation status of the router, and determining the status of the router; And
And executing a security policy when the status of the wired / wireless router is in an abnormal state.
제13항에 있어서,
상기 상태정보가,
상기 유무선 공유기의 시스템 자원에 대한 상태정보인 시스템 상태정보, 상기 유무선 공유기의 네트워크 상태에 대한 상태정보인 네트워크 상태정보 및 상기 유무선 공유기의 외부 공격 여부 및 악성행위에 대한 정보인 보안 이벤트 정보를 포함하는 것을 특징으로 하는 상태정보 모니터링을 통한 유무선 공유기의 상태 탐지 방법.
14. The method of claim 13,
Wherein,
The network state information which is state information on the network state of the wireless router and the security event information which is information on the external attack and malicious behavior of the wireless router, And detecting status of the wireless router through status information monitoring.
제13항에 있어서,
상기 유무선 공유기의 상태를 판단하는 단계가,
상기 수집한 상태정보가 상기 정상 상태정보 범위 내인 경우 상기 유무선 공유기의 상태를 정상 상태로 판단하는 단계; 및
상기 수집한 상태정보가 상기 정상 상태정보 범위를 벗어나는 경우 상기 유무선 공유기의 상태를 비정상 상태로 판단하는 단계를 포함하는 것을 특징으로 하는 상태정보 모니터링을 통한 유무선 공유기의 상태 탐지 방법.14. The method of claim 13,
Wherein the step of determining the state of the wireless router includes:
Determining that the state of the router is in a normal state when the collected state information is within the steady state information range; And
And determining that the state of the router is abnormal if the collected state information is out of the steady state information range.
KR1020160158068A 2016-11-25 2016-11-25 Wire and wireless access point for detecting status by monitoring status information, apparatus for detecting status of wire and wireless access point and method thereof KR101922594B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020160158068A KR101922594B1 (en) 2016-11-25 2016-11-25 Wire and wireless access point for detecting status by monitoring status information, apparatus for detecting status of wire and wireless access point and method thereof

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020160158068A KR101922594B1 (en) 2016-11-25 2016-11-25 Wire and wireless access point for detecting status by monitoring status information, apparatus for detecting status of wire and wireless access point and method thereof

Publications (2)

Publication Number Publication Date
KR20180059608A true KR20180059608A (en) 2018-06-05
KR101922594B1 KR101922594B1 (en) 2018-11-29

Family

ID=62635613

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020160158068A KR101922594B1 (en) 2016-11-25 2016-11-25 Wire and wireless access point for detecting status by monitoring status information, apparatus for detecting status of wire and wireless access point and method thereof

Country Status (1)

Country Link
KR (1) KR101922594B1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111010706A (en) * 2019-11-22 2020-04-14 杭州迪普科技股份有限公司 Exception recovery method and device

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101485484B1 (en) * 2014-06-16 2015-01-23 한국정보보호시스템(주) Wireless intrusion prevention device having detachable wireless lan module

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111010706A (en) * 2019-11-22 2020-04-14 杭州迪普科技股份有限公司 Exception recovery method and device
CN111010706B (en) * 2019-11-22 2023-04-28 杭州迪普科技股份有限公司 Abnormality recovery method and device

Also Published As

Publication number Publication date
KR101922594B1 (en) 2018-11-29

Similar Documents

Publication Publication Date Title
CN109831465B (en) Website intrusion detection method based on big data log analysis
US9413781B2 (en) System and method employing structured intelligence to verify and contain threats at endpoints
CN103905450B (en) Intelligent grid embedded device network check and evaluation system and check and evaluation method
CA2533853C (en) Method and system for detecting unauthorised use of a communication network
KR101964148B1 (en) Wire and wireless access point for analyzing abnormal action based on machine learning and method thereof
US20120005743A1 (en) Internal network management system, internal network management method, and program
US11258812B2 (en) Automatic characterization of malicious data flows
CN110035062A (en) A kind of network inspection method and apparatus
KR101541244B1 (en) System and method for pharming attack prevention through dns modulation such as the pc and access point
CN110839025A (en) Centralized web penetration detection honeypot method, device and system and electronic equipment
CN112784268A (en) Method, device, equipment and storage medium for analyzing host behavior data
CN105791250B (en) Application program detection method and device
US20150215333A1 (en) Network filtering apparatus and filtering method
CN109818972B (en) Information security management method and device for industrial control system and electronic equipment
KR101922594B1 (en) Wire and wireless access point for detecting status by monitoring status information, apparatus for detecting status of wire and wireless access point and method thereof
JP2006146600A (en) Operation monitoring server, terminal apparatus and operation monitoring system
KR101494329B1 (en) System and Method for detecting malignant process
KR101923054B1 (en) Wire and wireless gateway for detecting malignant action autonomously based on signature and method thereof
CN109936528B (en) Monitoring method, device, equipment and system
US10645098B2 (en) Malware analysis system, malware analysis method, and malware analysis program
CN111859386A (en) Trojan horse detection method and system based on behavior analysis
KR102408247B1 (en) Method and Apparatus for Medical Device Network Security
CN109714371B (en) Industrial control network safety detection system
TWI761122B (en) Cyber security protection system and related proactive suspicious domain alert system
EP4027583A2 (en) Method and apparatus for maintaining web application firewall based on non-face-to-face authentication

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant