| 摘要 |
<p>본 발명은 트래픽 상황에 따른 CPU와 GPU간의 로드 밸런스를 가지는 침입 탐지 장치 및 방법에 관한 것으로, 다수의 수신 큐로부터 유입되는 패킷들을 수신 받아, 동일한 플로우에 속한 패킷들을 하나의 작업 큐에 저장하는 패킷 포착부; 상기 패킷 포착부에 저장된 상기 패킷들의 개수를 파악하여 상기 패킷들의 문자열 검사 작업을 상기 CPU 또는 상기 GPU에 분배하는 문자열 검토 작업 분배부; 상기 CPU 내에서, 상기 패킷들의 문자열과 탐지규칙에 정의된 문자열의 비교 검사를 수행하는 CPU 문자열 검토부; 및 상기 GPU 내에서, 상기 패킷들의 문자열과 탐지규칙에 정의된 문자열의 비교 검사를 수행하는 GPU 문자열 검토부;를 포함한다.</p> |
