Abstract:
본 발명에 따른 인터넷 망에서의 SIP 스팸 차단 시스템은, 다수의 발신자 단말과 연결되어 임의의 발신자 단말로부터 SIP 메시지가 수신되면, 임의의 발신자 단말에 대한 평판 정보를 요청하여 제공받은 평판 정보가 추가된 SIP 메시지를 송신하는 발신 라우터와, 인터넷 망 내 단말들로부터 제공받은 다수의 발신자들에 대한 평판 정보가 저장된 평판 정보 저장소를 구비하며, 발신 라우터의 요청에 의거하여 평판 정보 저장소에서 임의의 발신자 단말에 대한 평판 정보를 인출하여 발신 라우터에 제공하는 평판 관리 장치와, 발신 라우터로부터 평판 정보가 추가된 SIP 메시지를 수신하고, SIP 메시지 내의 평판 정보와 기 설정된 평판 정보간의 비교를 통해 SIP 메시지를 처리하는 수신자 단말을 포함한다. 이와 같이, 본 발명은 인터넷 중앙부에 평판 관리 장치를 구축하여 인터넷 사용자들로부터 SIP 발신자에 대한 평판 정보를 수집하고, 수집된 정보를 바탕으로 SIP 발신자에 대해 평판 점수를 정의함으로서, 차후 SIP 요청에 대한 메시지에 정의한 평판 정수를 추가하여 차기 SIP 요청 수신자가 해당 평판 정보를 보고 SIP 요청을 차단할 수 있기 때문에 SIP 스팸으로부터 가입자를 보호할 수 있다. 스팸, SIP, 평판
Abstract:
A system and a method for blocking spam on the internet by using a reputation system are provided to protect a subscriber from an SIP(Session Initiation Protocol) spam by enabling an SIP request receiver to block the SIP request and report evaluation information based on reputation score. When an SIP message is received from a caller terminal(103), a sending router transmits an SIP message to which reputation information is added. A reputation management device(102) prepares a reputation information repository, and extracts the reputation information for the terminal of the sender from the reputation information storage. A receiver terminal(106) receives an added SIP message to which the reputation information is added, and processes the SIP message based on the comparison of the reputation information with preset reputation information.
Abstract:
본 발명에 따른 PIM 멀티캐스트 프로토콜에서의 멀티캐스트 스팸 차단 시스템은, 인터넷을 통해 발신 단말로부터 발생되는 멀티캐스트 패킷을 제공받으며, 멀티캐스트 패킷에 대해 스팸인지의 여부를 판단하여 멀티캐스트 스팸 처리 요청을 수신 라우터에 송출하는 수신 단말과, 스패머 정보가 등록된 스패머 목록을 구비하며, 수신 라우터를 통해 수신한 멀티캐스트 스팸 처리 요청에 따라 스패머 목록을 업데이트시키며, 멀티미디어 스팸 패킷을 전송하는 발신 단말과 연결되는 발신 라우터와 연동하여 멀티미디어 스팸 패킷을 삭제시키는 랑데부 포인트를 포함한다. 이와 같이, 본 발명에서는 PIM 프로토콜 기반의 멀티캐스트 망에서 랑데부 포인트에서 스팸 정보를 관리하고, 스팸 정보를 발신측과 공유함으로서, PIM 프로토콜, 예를 들어 PIM-SM 프로토콜과 BIDIR-PIM 프로토콜에서 멀티캐스트 망에 적용하여 멀티캐스트 스팸의 발생을 최소화하여 PIM 망을 멀티캐스트 스팸으로부터 보호할 수 있다. PIM, 스팸, 스팸 대응, PIM-SM, BIDIR-PIM
Abstract:
A spam filtering system based on SIP(Session Initiation Protocol) using a spam detection part and a spam filtering part and a method thereof are provided to minimize damage by telephony spam on SIP network due to filtering the spam according to a spam countermeasure by analyzing the SIP message transmitted for a call session connection. A spam detection part(15aa) receives an SIP message in which the labeling is completed from an outgoing side user agent(14). The spam detection part detects spam through the label within the received SIP message. A spam confirmation part(15ab) confirms the received SIP message by the call receiver. The spam confirmation part confirms a spam countermeasure corresponding to a caller through a spam managing server. A spam filtering part(15ac) filters the spam according to the spam countermeasure.
Abstract:
A hardware binding cache apparatus for tunneling packets of mobile terminals in a large-sized home agent router and a method thereof are provided to speedily and effectively process packets of mobile terminals by constructing various information, such as forwarding information, BC(Binding Cache) information, and NH(Next Hop) information, necessary for packet processing in the hardware of line cards and processing packets of mobile terminals in a hardware way using the constructed information. An IPv6 routing system(110) having a home agent function comprises a system card(112), an application card(113), a plurality of line cards(114-1-114-N), and a fabric card(115). The system card(112) manages the state of the IPv6 routing system(110), and covers various functions related to operation. The application card(113), operated by the routing protocol of the IPv6 routing system(110), manages routing information in a routing system having a distributed structure, interface information, and mobility-associated information. Each of the line cards(114-1-114-N), having a hardware control function and hardware table information, processes an incoming packet using the hardware table information, searches for a line card to which the incoming packet will be delivered, creates it into a new packet, and provides it to the searched line card. The fabric card(115) takes charge of a packet switching function to its internal data network which can connect the line cards.
Abstract:
본 발명은 IPv6 패킷 포워딩이 가능한 라인카드의 인터페이스 관리 방법 및 장치에 관한 것으로서, 구체적으로, 본 발명은 어플리케이션 보드와 복수의 라인 카드를 구비한 분산형 라우터 구조에서 라인카드의 인터페이스를 관리하기 위한 방법 및 장치를 제공한다. 상기 방법은, 복수의 라인카드중 하나의 라인카드에서, a) 어플리케이션 보드로부터 인터페이스 정보설정 명령을 수신하는 단계와, b) 상기 명령에 대응하는 클러스터 인터페이스를 커널에 생성하고 클러스터 인터페이스 정보를 설정하는 단계와, c) 인터페이스 상태 변경 정보를 상기 어플리케이션 보드에 전송하는 단계와, d) 상기 어플리케이션 보드로부터 주소 상태 확인 명령을 수신하는 단계와, e) 상기 주소 상태 확인 명령에 응답하여 해당 주소의 상태를 확인하고 상기 확인된 주소 상태를 어플리케이션 보드에 보고하는 단계를 포함한다. IPv6, 라우터, 라인카드, 포워딩, 주소 상태, 클러스터 인터페이스
Abstract:
A method for constructing IPv6(Internet Protocol version 6) forwarding and external interface information in a distributed IPv4-based router is provided to allow an IPv4 router to add an IPv6 function by upgrading software to thus provide an IPv6 forwarding service. When a line card is initially driven in a distributed IPv4-based router, initial IPv6 forwarding information and initial interface address information are set to synchronize an operation state of the initially driven line card to that of a different line card already existing in the router. When new IPv6 forwarding information is generated in the operation state, the new forwarding information is constructed in a kernel or an internal memory of the line card. When the interface address and the information with an external network of the router are changed by an operator of the router, the changed items are constructed in the kernel or the internal memory.
Abstract:
PURPOSE: A packet transfer method for duplexing protocols of a network layer and a transmission layer is provided to enable protocols to perform the same process simultaneously in an active board and a standby board. CONSTITUTION: Virtual interfaces(103,113) handle a task related to a path of packets. A packet having layer header information(201-203) comes into an active main processor board(101). When the packet passes a virtual interface layer(L2), its L2 layer header(MAC header(201)) is removed and thus the packet is changed to a packet(205) having only an L3 header. The packet(205) is copied so that the original one(205) is transferred to an upper protocol stack(102) and the copied packet(207) is transferred to a processor board(116) in a standby state through a duplex ether path(104). When the copied packet(207) is transferred, the L2 layer header(MAC header(201)) is attached to the copied packet(207). Accordingly, Ethernet physical device(105) of the active processor board(101) and the Ethernet physical device(112) of the standby processor board(116) have the same MAC address and IP address.
Abstract:
본 발명은 비동기 전송모드(ATM) 계층에서 멀티캐스트 연결 능력을 제공하기 위한 VPI/VCI 지정 방법에 관한 것이다. 현재 IP 기반의 멀티캐스트 서비스의 대부분은 IP 레벨과 같은 전달 레벨 이상에서 수행되므로 멀티캐스트 기능을 제공하기 위해 ATM 계층 이상의 상위 계층에서 패킷을 복사하는 큰 처리 부담을 갖게 된다. 지금까지 ATM 계층은 점대점 연결 구조에 대한 기능만이 연구 개발되었으며, 그로 인해 멀티캐스트에 대한 기능을 지원하지 않고 있다. 만약 ATM 계층에서 멀티캐스트 연결 능력을 제공한다면 이에 발생되는 문제는 효율적으로 VPI/VCI 주소를 할당하여 멀티캐스트 대상 시스템들과 연결하는 방법이다. 따라서 본 발명에서는 ATM 계층에서의 멀티캐스트 도메인의 크기에 따라 종류 1, 종류 2 및 종류 3으로 VPI/VCI를 할당하고, 이를 ATM 스위치와 멀티미디어 VPI/VCI 서버에서 해독하므로써 멀티캐스트 또는 브로드캐스트 연결 능력을 제공한다.