사전에 정의된 악성 패턴 정보 없이, 대상 시스템에 대한 트래픽 분석 결과를 통해 악성 트래픽 및 상기 악성 트래픽을 유발한 악성 코드를 탐지하는 장치가 제공된다. 본 발명의 일 실시예에 따른, 악성 트래픽 탐지 장치는, 네트워크 상에서, 대상 시스템에 대한 트래픽을 수집하는 트래픽 수집부 및 상기 수집된 트래픽 중에서, 악성 트래픽을 탐지하는 제1 악성 트래픽 탐지부를 포함하되, 상기 제1 악성 트래픽 탐지부는, 상기 수집된 트래픽 중에서, 시간대별로 지속적으로 나타나는 트래픽을 가리키는 주기성 트래픽을 검출하는 주기성 트래픽 검출부 및 트래픽 발생횟수의 시간대별 분포에 기초하여, 상기 검출된 주기성 트래픽이 악성 트래픽인지 여부를 판정하는 제1 악성 트래픽 판정부를 포함할 수 있다.

    Provided is an apparatus for detecting a malicious traffic and a malicious code causing the malicious traffic through a traffic analysis result for a target system without predefined malignant pattern information. According to an embodiment of the present invention, the apparatus for detecting a malicious traffic comprises: a traffic collection unit for collecting a traffic for a target system on a network; and a first malicious traffic detection unit for detecting a malicious traffic from the collected traffic. The first malicious traffic detection unit may include: a periodic traffic detecting unit for detecting a periodic traffic indicating a traffic continuously appearing for each time slot from the collected traffic; and a first malicious traffic determining unit for determining whether the detected periodic traffic is a malicious traffic on the basis of a distribution of a traffic generation frequency for each time slot.


    Access

    Download


    Export, share and cite



    Title :

    Method for detecting malicious traffic and Apparatus thereof


    Additional title:

    악성 트래픽 탐지 방법 및 그 장치


    Publication date :

    2022-01-04


    Type of media :

    Patent


    Type of material :

    Electronic Resource


    Language :

    Korean




    Malicious network traffic identification

    European Patent Office | 2016

    Free access

    Detecting Malicious Assembly with Deep Learning

    Santacroce, M. / Koranek, Daniel / Kapp, David et al. | IEEE | 2018



    MALICIOUS TRAFFIC DETECTION WITH ANOMALY DETECTION MODELING

    ACHLEITNER STEFAN / XU CHENGCHENG | European Patent Office | 2022

    Free access