| 摘要 |
<p>비정상 SDP 메시지 탐지 장치 및 방법이 제공된다. 상기 비정상 SDP 메시지 탐지 장치는 GTP(GPRS Tunneling Protocol)-U 패킷의 헤더로부터 제1 TEID를 추출하고, 페이로드 내의 SDP(Session Description Protocol) 메시지로부터 제1 사용자 단말 IP 주소를 추출하는 패킷 정보 추출부, 제2 TEID 및 제2 사용자 단말 IP 주소를 포함하는 세션 정보를 저장하는 세션 정보 저장부, 상기 제1 TEID와 상기 제2 TEID가 서로 동일하고, 상기 제1 사용자 단말 IP 주소와 상기 제2 사용자 단말 IP 주소가 서로 다른지에 기초하여, 상기 SDP 메시지가 비정상 SDP 메시지인지 탐지하는 패킷 분석부, 및 상기 SDP 메시지가 비정상 SDP 메시지이면, 탐지 정책에 따라 상기 GTP-U 패킷을 처리하는 패킷 처리부를 포함하되, 상기 제1 사용자 단말 IP 주소 및 상기 제2 사용자 단말 IP 주소는 RTP(Real-time Transport Protocol) 패킷의 송수신을 위한 사용자 단말 IP 주소이다.</p> |
