본 기술은 Netflow 기반의 TCP Connection 정보들을 분석하여 관련 Connection에 대한 FingerPrint 정보를 생성하여 공격 경유지 및 근원지에 대한 실시간 추적 기능을 제공하는 기술로 Netflow를 수집하는 Netflow Collector (NC) 와 수집된 Netflow 정보로부터 공격 Target Session에 대한 유사 Candidate Connection을 검색하기 위하여 FingerPrint 정보를 생성 및 비교 분석하는 Traceback Agent (TA) 및 분산된 TA들을 관리하기 위한 Central P2P Manager (CM) 기술로 구성됨
A. 기술명 : Netflow 정보 수집 및 저장 기술 (Netflow Collector)
- 라우터로부터 Netflow v5 정보 1:1 Sampling 포함 실시간 수집 및 File 기반 저장
- 해당 Netflow 정보로부터 Active/In-Active Session 정보 추출 및 저장
B. 기술명 : Flow 기반 Connection 분석 기술 (Traceback Agent)
- Time Series Analysis 기반 Flow 에 대한 FingerPrint 생성
- FingerPrint 기반 Connection 분석 (Correlation Point Function) 기능
- Web UI 기반 Connection 검색 및 Traceback Result 결과 Display 기능
C. 기술명 : Netflow 정보 공유 기술 (Central P2P Manager)
- 분산된 Traceback Agent 들의 통신 관리
- 분산된 Traceback Agent 간의 Connection 정보 공유
A. 기술명 : Netflow 정보 수집 및 저장 기술
- 소스코드: 넷플로우 기반 역추적기용 수집 프로그램
- 문서: 역추적 시스템 요구사항정의서/상위구조설계서/상세 설계서
- 특허: PR20131206KR/PR20131908KR/PR20141600KR/PR20140931KR/PR20141649KR/PR20131169KR
B. 기술명 : Flow 기반 Connection 분석 기술
- 소스코드: 넷플로우 기반 역추적기용 추적 에이전트 프로그램
- 문서: 역추적 시스템 요구사항정의서/상위구조설계서/상세 설계서
- 특허: PR20131908KR/PR20141649KR
C. 기술명 : Netflow 정보 공유 기술
- 소스코드: 넷플로우 기반 역추적기용 분산 에이전트 관리 프로그램
- 문서: 역추적 시스템 요구사항정의서/상위구조설계서/상세 설계서
- 특허: PR20131206KR/PR20131908KR/PR20141600KR/PR20140931KR/PR20141649KR/PR20131169KR