| 摘要 |
본 발명에 따른 SDN 기반의 트래픽 처리 장치는, 오픈플로우 스위치로부터 출발지 호스트의 DNS 요청 메시지를 수신하고, 상기 DNS 요청 메시지에 상응하는 DNS 응답 메시지를 상기 오픈플로우 스위치로 전송하는 메시지 송수신부와, 상기 수신된 DNS 요청 메시지를 DNS 서버로 전송하여 상기 DNS 응답 메시지를 획득하는 응답 획득부와, 상기 획득된 DNS 응답 메시지를 도메인별 IP로 구분 및 카운트하여 누적하는 트래픽 정보 관리부와, 네트워크에서의 트래픽 과부하가 발생될 때, 누적된 적어도 하나 이상의 도메인 또는 도메인별 IP를 차단 대상 트래픽으로 결정하는 트래픽 제어부와, 상기 오픈플로우 스위치로부터 상기 결정된 차단 대상 트래픽에 대한 DNS 요청 메시지가 수신될 때 루프백 주소를 포함하는 특정의 DNS 응답 메시지를 생성하여 상기 메시지 송수신부로 전달하는 응답 생성부를 포함할 수 있다. |
