| 摘要 |
<p>본 발명은 내부망이 외부망에 연결되는 중간지점에 위치하며, 관제 서버에서 제공한 보안 정책-검출 패턴과 임계치를 포함-을 저장하는 정책 저장부, 상기 내부망에 위치한 사용자 단말 또는 보안 장비에서 전송한 데이터 패킷을 스위칭 허브를 통해 수신하는 데이터 수신부, 상기 데이터 수신부에서 수신한 데이터 패킷에서 내용 부분을 상기 보안 정책과 비교하여 정상 패킷인지 이상 패킷인지를 판단하며, 정상 패킷인 경우에 상기 데이터 패킷을 상기 외부망으로 전송하고 이상 패킷인 경우에 상기 외부망으로의 전송을 차단하는 데이터 검사 및 차단부, 그리고 상기 데이터 검사 및 차단부로부터 각 데이터 패킷에 대한 검사 결과를 수신하고, 각 데이터 패킷에 대한 검사 결과 이력을 생성하는 내역 생성부를 포함하는 정보유출방지장치에 관한 것이다.</p> |
