| 摘要 |
본 발명은 공격 탐지 여부를 판단하기 위한 룰셋(ruleset) 기반 복수의 룰 파일을 관리하는 룰 DB에서 상기 룰셋을 로드하는 과정과, 상기 룰 DB를 통해 사용자로부터 상기 룰셋 기반 추가하고자 하는 소정 공격 패턴의 룰을 입력받는 과정과, 상기 룰 DB를 포함하는 시그니처 기반 네트워크 보안 장비의 프로파일링 서비스 장치에서 제공되는 네트워크 서비스 타입 중 사용자로부터 선택된 네트워크 서비스에 대응하는 서비스 정보를 서비스 템플릿을 통해 입력받는 과정과, 입력된 서비스 템플릿에 대응하는 룰을 선별하여 최적화 알고리즘을 이용하여 최적화된 룰셋을 생성하는 과정과, 사용자로부터 선택된 네트워크 서비스를 기반으로 상기 최적화된 룰셋을 기설정된 성능 측정 타입별로 시뮬레이션을 수행하는 과정과, 상기 시뮬레이션 결과를 기설정된 성능 측정 타입별로 레포팅(reporting)하는 과정을 포함함을 특징으로 한다. |
