사전에 정의된 악성 패턴 정보 없이, 대상 시스템에 대한 트래픽 분석 결과를 통해 악성 트래픽 및 상기 악성 트래픽을 유발한 악성 코드를 탐지하는 장치가 제공된다. 본 발명의 일 실시예에 따른, 악성 트래픽 탐지 장치는, 네트워크 상에서, 대상 시스템에 대한 트래픽을 수집하는 트래픽 수집부 및 상기 수집된 트래픽 중에서, 악성 트래픽을 탐지하는 제1 악성 트래픽 탐지부를 포함하되, 상기 제1 악성 트래픽 탐지부는, 상기 수집된 트래픽 중에서, 시간대별로 지속적으로 나타나는 트래픽을 가리키는 주기성 트래픽을 검출하는 주기성 트래픽 검출부 및 트래픽 발생횟수의 시간대별 분포에 기초하여, 상기 검출된 주기성 트래픽이 악성 트래픽인지 여부를 판정하는 제1 악성 트래픽 판정부를 포함할 수 있다.
Provided is an apparatus for detecting a malicious traffic and a malicious code causing the malicious traffic through a traffic analysis result for a target system without predefined malignant pattern information. According to an embodiment of the present invention, the apparatus for detecting a malicious traffic comprises: a traffic collection unit for collecting a traffic for a target system on a network; and a first malicious traffic detection unit for detecting a malicious traffic from the collected traffic. The first malicious traffic detection unit may include: a periodic traffic detecting unit for detecting a periodic traffic indicating a traffic continuously appearing for each time slot from the collected traffic; and a first malicious traffic determining unit for determining whether the detected periodic traffic is a malicious traffic on the basis of a distribution of a traffic generation frequency for each time slot.
Method for detecting malicious traffic and Apparatus thereof
악성 트래픽 탐지 방법 및 그 장치
2022-01-04
Patent
Electronic Resource
Korean
METHOD FOR DETECTING MALICIOUS EXTERNAL INTRUSION INTO VEHICLE AND APPARATUS THEREOF
European Patent Office | 2023
|Detecting Malicious Assembly with Deep Learning
IEEE | 2018
|MALICIOUS TRAFFIC DETECTION WITH ANOMALY DETECTION MODELING
European Patent Office | 2022
|