| 摘要 |
<p>보안 위협 방어 장치 및 방법, 그 기록 매체가 개시된다. 본 발명의 일 실시 예에 따른 보안 위협 방어 장치는 이더넷을 이용하는 산업용 필드버스 프로토콜의 패킷을 수집하는 패킷 수집부; 상기 패킷을 프로토콜 계층별로 실시간 분석하여 제어명령을 추출하고, HMI 장치의 허가 권한, 사용자의 허가 권한 및 상기 제어명령의 허가 시점을 판단하는 패킷 분석부; 상기 HMI 장치의 허가 권한 및 상기 사용자의 허가 권한에 따라 상기 HMI 장치의 접속을 허용 또는 차단하는 접속 제어부; 상기 제어명령의 오류 여부를 파악하는 명령 분석부; 및 상기 제어명령의 오류 여부에 따라 상기 제어명령의 전송을 허용 또는 차단하는 명령 제어부를 포함한다.</p> |
