상세정보
등록 제어 네트워크 침해사고 탐지 장치 및 탐지 방법
- 출원번호
- 10-2014-0001838 (2014.01.07) KIPRIS
- 공개번호
- 10-2015-0081889 (2015.07.15)
- 등록번호
- 10-1711022-0000 (2017.02.22)
- 출원국
- 대한민국
- 협약과제
- 13VS2700, 파이프라인 시설의 가용성 확보를 위한 제어시스템 인트라넷 보호용 침해사고 이상징후 탐지 및 다중계층 대응기술 개발, 나중찬
- 초록
- 본 발명의 일 실시예에 따른 제어 네트워크 침해사고 탐지 장치는 제어 네트워크를 통해 제어 설비들과 연결되는 제어 네트워크 침해사고 탐지 장치에 있어서, 상기 제어 네트워크를 통해 수집되는 패킷을 파싱하여 플로우 정보를 추출하는 플로우 정보 추출부, 상기 플로우 정보를 이용하여 플로우 테이블을 생성하는 플로우 정보 관리부, 상기 플로우 테이블에 저장된 플로우 정보를 분석하여 플로우 패턴 정보를 생성하는 플로우 패턴 정보 생성부, 상기 네트워크를 통해 상기 제어 설비들로부터 설정정보를 수집하는 설정정보 수집부, 및 상기 플로우 정보 관리부로부터 전달되는 상기 플로우 정보 및 상기 플로우 패턴 정보 생성부로부터 전달되는 상기 플로우 패턴 정보 및 상기 설정정보 수집부로부터 전달되는 상기 설정정보를 이용하여 상기 플로우 정보에 대응되는 플로우가 정상인지 여부를 판단하는 판단부를 포함한다.
- KSP 제안 키워드
- Control network, Detecting device, Detecting method, Industrial Control, Industrial control network, Network intrusion