基本信息:
- 专利标题： 네트워크 침입방지 시스템 및 방법
- 专利标题（英）：System and method for preventing network intrusion
- 专利标题（中）：防止网络侵入的系统和方法
- 申请号：KR1020140178226 申请日：2014-12-11
- 公开(公告)号：KR101553264B1 公开(公告)日：2015-09-15
- 发明人： 조진용 , 공정욱 , 이경민
- 申请人： 한국과학기술정보연구원
- 申请人地址： 대전광역시 유성구 대학로 *** (어은동)
- 专利权人： 한국과학기술정보연구원
- 当前专利权人： 한국과학기술정보연구원
- 当前专利权人地址： 대전광역시 유성구 대학로 *** (어은동)
- 代理人： 특허법인(유)화우
- 主分类号： H04L12/22
- IPC分类号： H04L12/22 ; H04L12/26
摘要：
본 발명은 침입탐지프로그램과 연계하여 동작하며 보안위협을 분석하고, 침입이 탐지되면 침입방지결정모듈에게 위협정보를 전달하는 침입탐지모듈, 패킷 플로우에 대한 침입방지를 결정하며, 상기 침입탐지모듈과 침입방지실행모듈에 대한 접근제어 기능을 갖는 침입방지결정모듈, 내부 네트워크에 대한 침입방지 기능을 수행하며, SDN 기술에 의해 상기 침입방지결정모듈에 제어되는 침입방지실행모듈을 포함하는 네트워크 침입방지 시스템 및 방법에 관한 것이다.
摘要（中）：
本发明涉及一种防止网络入侵的系统和方法。 防止网络入侵的系统包括：与入侵检测程序配合工作的入侵检测模块，分析安全威胁，并在检测到入侵时将威胁信息发送到入侵防御确定模块; 入侵防范判定模块，其针对分组流确定入侵防御，具有控制对入侵检测模块和入侵防止执行模块的访问的功能; 以及防止入侵执行模块，其执行防止对内部网络入侵的功能，并且通过SDN技术由入侵防止确定模块来控制。
摘要（英）：
The present invention determines the operation in conjunction with the intrusion detection program, and analyze the security threat, and the intrusion detection module for intrusion is detected when passing the threat information to the intrusion prevention determination module, preventing intrusion of the packet flow, wherein the intrusion detection module, and intrusion prevention determining module, performing the intrusion protection for the internal network, the network intrusion protection system comprising an intrusion prevention execution module is controlled to the intrusion prevention determination module by SDN technology with the access control of the intrusion prevention execution module and a method.