사전에 정의된 악성 패턴 정보 없이, 대상 시스템에 대한 트래픽 분석 결과를 통해 악성 트래픽 및 상기 악성 트래픽을 유발한 악성 코드를 탐지하는 장치가 제공된다. 본 발명의 일 실시예에 따른, 악성 트래픽 탐지 장치는, 네트워크 상에서, 대상 시스템에 대한 트래픽을 수집하는 트래픽 수집부 및 상기 수집된 트래픽 중에서, 악성 트래픽을 탐지하는 제1 악성 트래픽 탐지부를 포함하되, 상기 제1 악성 트래픽 탐지부는, 상기 수집된 트래픽 중에서, 시간대별로 지속적으로 나타나는 트래픽을 가리키는 주기성 트래픽을 검출하는 주기성 트래픽 검출부 및 트래픽 발생횟수의 시간대별 분포에 기초하여, 상기 검출된 주기성 트래픽이 악성 트래픽인지 여부를 판정하는 제1 악성 트래픽 판정부를 포함할 수 있다.

    Provided is an apparatus for detecting a malicious traffic and a malicious code causing the malicious traffic through a traffic analysis result for a target system without predefined malignant pattern information. According to an embodiment of the present invention, the apparatus for detecting a malicious traffic comprises: a traffic collection unit for collecting a traffic for a target system on a network; and a first malicious traffic detection unit for detecting a malicious traffic from the collected traffic. The first malicious traffic detection unit may include: a periodic traffic detecting unit for detecting a periodic traffic indicating a traffic continuously appearing for each time slot from the collected traffic; and a first malicious traffic determining unit for determining whether the detected periodic traffic is a malicious traffic on the basis of a distribution of a traffic generation frequency for each time slot.


    Zugriff

    Download


    Exportieren, teilen und zitieren



    Titel :

    Method for detecting malicious traffic and Apparatus thereof


    Weitere Titelangaben:

    악성 트래픽 탐지 방법 및 그 장치


    Erscheinungsdatum :

    04.01.2022


    Medientyp :

    Patent


    Format :

    Elektronische Ressource


    Sprache :

    Koreanisch



    METHOD FOR DETECTING MALICIOUS EXTERNAL INTRUSION INTO VEHICLE AND APPARATUS THEREOF

    NA DONG JIN | Europäisches Patentamt | 2023

    Freier Zugriff

    Malicious network traffic identification

    Europäisches Patentamt | 2016

    Freier Zugriff

    Detecting Malicious Assembly with Deep Learning

    Santacroce, M. / Koranek, Daniel / Kapp, David et al. | IEEE | 2018



    MALICIOUS TRAFFIC DETECTION WITH ANOMALY DETECTION MODELING

    ACHLEITNER STEFAN / XU CHENGCHENG | Europäisches Patentamt | 2022

    Freier Zugriff