| 摘要 |
<p>본 발명은 무선랜 인증시스템과 무선침입방지시스템으로부터 도출된 결과들의 상관관계 분석을 통해, 무선랜 인증시스템과 무선침입방지시스템 개별적으로 탐지가 불가능하거나 탐지가 어려운 '인증정보' 공유 또는 유출 파악, 인가 AP와 비인가 AP에 접속하는 단말 파악, 단말의 공유 또는 MAC 스푸핑(Spoofing) 파악, 인가 사용자의 외부 무선랜 접속 파악, 웜(Worm) 감염 또는 해커의 공격을 식별할 수 있는 효과가 있다. 이를 위해 특히, 무선 인증정보, 무선위협 탐지정보, 무선단말 위치정보 및 무선연결 시점정보 중 적어도 어느 하나의 정보를 수집하는 정보수집부; 내부 네트워크 접속 AP 인터페이스들 또는 스위치 인터페이스들이 배열된 제1열, 사용자 정보 인터페이스들이 배열된 제2열, 유무선 랜카드의 MAC주소 인터페이스들이 배열된 제3열 및 외부 네트워크 접속 AP 인터페이스들이 배열된 제4열을 출력하고, 정보수집부에서 수집된 정보를 바탕으로 상기 4개 열 간의 다양한 접속 현황을 출력하는 디스플레이부; 및 정보수집부에서 수집된 정보를 분석하여 디스플레이부가 접속 현황을 출력하도록 디스플레이부를 제어하는 제어부;를 포함하는 것을 특징으로 하는 무선랜 관제를 통한 보안위협 탐지 시스템 및 방법이 개시된다.</p> |
