| 摘要 |
<p>본 발명은 네트워크 보안시스템 및 그 처리방법에 관한 것이다. 본 발명은 네트워크로부터 유입되는 공격 패킷 정보를 검사하는 적어도 하나 이상의 에이전트, 상기 공격 패킷 정보에 대한 통계데이터를 생성하고, 이미 저장된 마지막 통계데이터와의 증가율과 기준 임계값과의 비교에 따라 탐지 및 차단을 위한 설정명령을 전송하는 예/경보 서버, 상기 증가율이 상기 기준 임계값보다 클 경우에만 상기 예/경보 서버와 연결되어 상기 설정명령을 수신하고, 업데이트 요청이 수신되면 미리 저장된 보안정책과 상기 설정명령을 전송하는 업데이트 서버, 상기 보안정책을 전송받아 업데이트하고, 상기 설정명령에 따라 상기 업데이트된 보안정책을 적용하여 상기 공격 패킷을 탐지/차단하도록 제어하는 관리부를 포함하여 구성되는 네트워크 보안시스템이 제공된다. 이와 같은 본 발명에 따르면 보안관리자의 부재, 취약한 보안망을 통해 공격하는 제로데이 공격(Zero-DAY Attack)과 같은 각종 공격 패킷 및 바이러스 등에 대해 신속하게 대응할 수 있는 이점이 있다.</p> |
