| 摘要 |
<p>인터넷 전화 공격 탐지 및 차단 시스템이 제공된다. 인터넷 전화 공격 탐지 및 차단 시스템은 네트워크로부터 수신된 패킷 중에서 암호화 SIP 패킷, 비암호화 SIP 패킷 및 RTP 패킷을 분류하고, 이들이 각각 SIP 패킷 차단 정책과 제1 및 제2 RTP 패킷 차단 정책에 해당하는 패킷이면 해당 패킷을 차단하는 패킷 처리 모듈, 사용자로부터 정의된 제1 RTP 패킷 차단 정책을 생성하고 이를 패킷 처리 모듈에 제공하는 정책 에이전트, 패킷 처리 모듈로부터 암호화 SIP 패킷의 정보를 제공받고 이를 복호화하는 복호화 모듈, 및 패킷 처리 모듈로부터 비암호화 SIP 패킷의 정보를 제공받고, 복호화 모듈로부터 복호화 SIP 패킷의 정보를 제공받고, 이들을 분석하여 SIP 패킷 차단 정책 및 제2 RTP 패킷 차단 정책을 생성하는 보안 정책 모듈을 포함한다.</p> |
