| 摘要 |
<p>본 발명은 패킷 교환 네트워크를 통해 제공된 가상 레이어-2 서비스에 참여하려는 침입자 시스템의 시도를 검출하는 것에 관한 것이다. 본 발명의 실시예는 가상 레이어-2 서비스를 제공하기 위해 CE 라우터가 통신적으로 결합되는 PE 라우터의 인터페이스 포트의 동작 상태를 모니터링하고, 상기 상태의 변경 후에, CE 라우터에 관련되어야 하는 정보가 변경되었는지를 판정하고, 이에 의해 판정이 긍정적인 경우, 침입자 시스템이 가상 레이어-2 서비스에 참여하려고 시도한 것을 지시하기 위해 상기 변경을 해석한다. 유리하게는, 이 능력은 CE 및 PE 라우터 사이에 교환된 데이터 패킷의 콘텐트에 의존하고 이들 사이의 통신 접속부의 동작 상태에 의존하지 않는 MAC 필터 및 스풀링 방지 필터와 같은 다른 보안 수단에 보충된다.</p> |
