-
公开(公告)号：KR1020150137598A
公开(公告)日：2015-12-09
申请号：KR1020140065715
申请日：2014-05-30
Applicant: 한국전자통신연구원
Abstract: 본발명은인위적인통신데이터송수신방법및 이를수행하는기지국에관한것이다. 기지국은설정된영역내에위치하는단말중 인위적인통신데이터를주고받을대상을선택하는단계, 선택한대상에따라통신량을제어하는단계및 제어결과에따라인위적인통신데이터를해당단말로전달하는단계를토대로인위적인통신데이터를송신하거나, 인위적통신어플리케이션을포함하는단말로부터데이터를수신하는단계, 데이터에인위적인통신임을의미하는식별값이존재하는지단계및 데이터에식별값이존재할경우, 단말과의트래픽을필터링하는단계를통해인위적인통신데이터를수신한다.
Abstract translation: 本发明涉及一种用于发送和接收假通信数据的方法以及执行该通信数据的基站。 基站基于以下步骤发送假通信数据：从位于预定区域内的终端选择发送和接收假通信数据的对象; 根据所选择的对象控制通信量; 以及根据控制结果将假通信数据发送到对应的终端，或者从包括假通信应用的终端接收数据; 确认是否在数据中表示伪造通信的识别值; 并且如果数据中存在识别值，则使用终端对流量进行过滤。
-
公开(公告)号：KR101480905B1
公开(公告)日：2015-01-13
申请号：KR1020130113929
申请日：2013-09-25
Applicant: 한국전자통신연구원
CPC classification number: H04L63/1491 , H04L63/1475
Abstract: 인위적인 통신을 이용하여 제어 시스템의 네트워크에서 트래픽 추이 및 통신 패턴을 보호하는 장치에 관한 것이다. 일 실시예에 따르면, 그 장치는 네트워크에 설치되어 인위적인 통신을 생성하고 필터링하는 통신 단말 장치와, 그 통신 단말 장치에 현재시간에 인위적인 통신을 생성할지 여부를 결정하여 송신측 통신 단말 장치에 인위적인 통신 생성을 요청하고, 수신측 통신 단말 장치에 그 인위적인 통신을 필터링하도록 요청하는 통신 서버 장치를 포함할 수 있다.
Abstract translation: 本发明涉及一种用于保护交通趋势的装置和使用任意通信的控制系统的网络中的通信模式。 根据一个实施例，该装置包括安装在网络中以进行任意通信并进行过滤的通信终端装置; 以及通信服务器装置，通过确定当前在通信终端装置中是否生成任意通信，请求发送通信终端装置进行任意通信，并请求接收通信终端装置对任意通信进行过滤。
-
公开(公告)号：KR101446474B1
公开(公告)日：2014-10-02
申请号：KR1020130053675
申请日：2013-05-13
Applicant: 한국전자통신연구원
IPC: H04L29/08
CPC classification number: H04L61/2007 , H04L45/72 , H04L61/6022 , H04L63/0236
Abstract: The present invention relates to a communications control method using a MAC address in a smart grid environment and an apparatus thereof. The communications control method comprises the steps of: detecting the connection of a terminal by a communications control device; determining whether the terminal corresponds to a product of an authorized company based on a manufacturing company of the detected terminal; using the MAC address corresponding to the terminal to distinguish a path, if the terminal is to be applicable to the product of the authorized company; requesting a smart grid network IP address or a general net IP address according to the distinguished path to an address providing server; and controlling the communications with a network gateway according to the IP address received from the address providing server.
Abstract translation: 本发明涉及在智能电网环境中使用MAC地址的通信控制方法及其装置。 通信控制方法包括以下步骤：通过通信控制装置检测终端的连接; 确定终端是否对应于基于所检测终端的制造公司的授权公司的产品; 使用终端对应的MAC地址来区分路径，如果终端适用于授权公司的产品; 根据到地址提供服务器的识别路径请求智能网格网络IP地址或通用网络IP地址; 以及根据从地址提供服务器接收到的IP地址来控制与网络网关的通信。
-
公开(公告)号：KR101366771B1
公开(公告)日：2014-02-27
申请号：KR1020130055549
申请日：2013-05-16
Applicant: 한국전자통신연구원
CPC classification number: H04L63/20 , H04L63/1408
Abstract: The present invention relates to a network security apparatus and a method thereof. The network security method comprises steps of: the network security apparatus receiving network security apparatus setup information, a security policy and a log generation policy from an external device; checking whether the security policy is corresponding to a setup type; in the case that the security policy is corresponding to the setup type, monitoring whether a communication node to which the network security is applied performs a communication according to the security policy; generating a monitoring log based on the log generation policy, and checking whether the monitoring log is corresponding to a log setup type; and in the case that the log generation policy is corresponding to the log setup type, transmitting a security log generated based on the log generation policy to the external device and performing network security. [Reference numerals] (110) Management part; (115) Security policy storage part; (120) Security policy monitoring part; (130) Security detection part; (135) Monitored log storage part; (140) Log safety detection part; (150) Log transmission part; (AA) S port; (BB) A port; (CC) B port
Abstract translation: 网络安全装置及其方法技术领域本发明涉及网络安全装置及其方法。 网络安全方法包括以下步骤：网络安全设备从外部设备接收网络安全设备设置信息，安全策略和日志生成策略; 检查安全策略是否对应于安装类型; 在安全策略对应于安装类型的情况下，监视应用了网络安全的通信节点是否根据安全策略进行通信; 根据日志生成策略生成监控日志，并检查监控日志是否对应于日志设置类型; 并且在日志生成策略对应于日志设置类型的情况下，将基于日志生成策略生成的安全日志发送到外部设备并执行网络安全。 （附图标记）（110）管理部; （115）安全政策储存部分; （120）安全政策监督部分; （130）安全检测部分; （135）监测日志存储部分; （140）日志安全检测部分; （150）对数传输部分; （AA）S端口; （BB）港口; （CC）B端口
-
25.发明公开제어명령 인증이 가능한 원격감시제어 장치, 원격감시제어명령 인증 장치 및 제어명령 인증 방법 有权SCADA设备，用于认证控制命令的控制指令认证装置和用于在SCADA系统中认证控制命令的方法
公开(公告)号：KR1020110136949A
公开(公告)日：2011-12-22
申请号：KR1020100056880
申请日：2010-06-16
Applicant: 한국전자통신연구원
CPC classification number: H04L9/321 , H04L9/3228 , H04L9/3242
Abstract: PURPOSE: A remote monitoring control apparatus, a remote monitoring control command authentication apparatus, and a control command authentication method are provided to block a fake control command, thereby preventing damage due to wrong command operation. CONSTITUTION: A control command is transmitted to a remote monitoring control command authentication apparatus(130) from a remote monitoring control apparatus(110). The remote monitoring control command authentication apparatus performs user authentication and server authentication. The remote monitoring control command authentication apparatus transmits a received control command to a remote terminal apparatus(140). The remote terminal apparatus performs an authentication process with respect to the remote monitoring control command authentication apparatus. The remote terminal apparatus performs a corresponding control command according to an authentication result.
Abstract translation: 目的：提供远程监视控制装置，远程监视控制命令认证装置和控制命令认证方法来阻止假控制命令，从而防止由于错误命令操作而导致的损坏。 构成：从远程监视控制装置（110）向远程监视控制命令认证装置（130）发送控制命令。 远程监控控制命令认证装置进行用户认证和服务器认证。 远程监视控制命令认证装置将接收到的控制命令发送到远程终端装置（140）。 远程终端装置对远程监视控制命令认证装置进行认证处理。 远程终端装置根据认证结果执行对应的控制命令。
-
Patent Agency Ranking
公开(公告)号：KR101823421B1
公开(公告)日：2018-01-31
申请号：KR1020160044163
申请日：2016-04-11
Applicant: 한국전자통신연구원
Abstract: 화이트리스트기반의네트워크보안장치및 방법이개시된다. 본발명에따른네트워크보안장치는네트워크스위치를기반으로네트워크상에서발생하는복수개의트래픽들에상응하는네트워크현황정보를수집하는네트워크수집부; 상기네트워크현황정보를기반으로네트워크관리자에의해사용이허가된자원을이용한화이트리스트를생성하는화이트리스트생성부; 상기화이트리스트에위배되는트래픽이발생한경우에상기네트워크관리자에게알람을발생하는알람발생부; 및상기네트워크관리자로부터상기트래픽에대한차단요청이수신된경우에상기네트워크스위치를통해상기트래픽의접근을차단하는네트워크보안부를포함한다.
-
公开(公告)号：KR1020170041614A
公开(公告)日：2017-04-17
申请号：KR1020160044163
申请日：2016-04-11
Applicant: 한국전자통신연구원
CPC classification number: H04L63/14 , H04L41/0695 , H04L41/28 , H04L43/062 , H04L63/1416 , H04L63/1466 , H04L63/20
Abstract: 화이트리스트기반의네트워크보안장치및 방법이개시된다. 본발명에따른네트워크보안장치는네트워크스위치를기반으로네트워크상에서발생하는복수개의트래픽들에상응하는네트워크현황정보를수집하는네트워크수집부; 상기네트워크현황정보를기반으로네트워크관리자에의해사용이허가된자원을이용한화이트리스트를생성하는화이트리스트생성부; 상기화이트리스트에위배되는트래픽이발생한경우에상기네트워크관리자에게알람을발생하는알람발생부; 및상기네트워크관리자로부터상기트래픽에대한차단요청이수신된경우에상기네트워크스위치를통해상기트래픽의접근을차단하는네트워크보안부를포함한다.
Abstract translation: 公开了一种基于白名单的网络安全设备和方法。 根据本发明的网络安全设备包括网络收集器，用于基于网络交换机收集与在网络上发生的多个业务相对应的网络状态信息; 白名单生成单元，用于基于网络状态信息基于由网络管理员授权的资源生成白名单; 警报生成单元，用于当发生违反白名单的流量时向网络管理器发出警报; 以及网络安全单元，用于当从网络管理器接收到对流量的阻塞请求时阻止通过网络交换机的流量的访问。
-
公开(公告)号：KR101593171B1
公开(公告)日：2016-02-15
申请号：KR1020140065716
申请日：2014-05-30
Applicant: 한국전자통신연구원
CPC classification number: B60R16/023 , B60R25/00 , B60R25/30 , H04L9/3228 , H04L12/6418 , H04L63/04 , H04L63/067 , H04L63/0838 , H04L63/1475 , H04L63/1491 , H04L67/12 , H04L2012/40215 , H04L2012/40273 , H04L2209/84 , H04W4/046 , H04W4/48 , H04W12/02 , H04W12/12
Abstract: 본발명은차량네트워크의차량트래픽에인위적인통신데이터를삽입하여정상적인통신환경에서차량정보유출을방지하는장치및 그방법에관한것이다. 차량정보유출방지방법은차량내 모듈과다른모듈과의차량통신프로토콜을분석하는단계, 차량통신프로토콜을분석한결과를토대로차량통신프로토콜에암호화가적용되어있는지여부를판단하는단계, 차량통신프로토콜에암호화가적용되어있는지여부에따라인위적인통신데이터를생성하는방법을선택하는단계및 선택한방법에따라인위적인통신데이터를생성하고, 생성한인위적인통신데이터를다른모듈에연결되어있는차량정보유출방지장치로전달하는단계를포함한다.
-
公开(公告)号：KR1020150142719A
公开(公告)日：2015-12-23
申请号：KR1020140070501
申请日：2014-06-11
Applicant: 한국전자통신연구원
CPC classification number: H04L63/0245 , H04L47/193 , H04L47/323 , H04L61/6022 , H04L61/6063 , H04L63/0209 , H04L63/0281 , H04L63/101 , H04L63/105 , H04L63/1408 , H04L67/14 , H04L69/163 , H04L1/00 , H04L29/08
Abstract: 물리적단방향데이터전송시스템의단방향회선에서발생하는링크에러로인한데이터손실문제를완화함과더불어수신시스템에서발생할수 있는버퍼오버플로우문제를완화하기위한단방향데이터송수신시스템및 방법을제공한다. 이를위해, 송신시스템은수신시스템과연결된단방향회선상의잔여자원을고려하여동일한프레임을다수번 전송하고, 수신시스템에서는동일한프레임중 하나의프레임에대해서만상위계층으로전달함으로써프레임손실율을줄인다. 또한, 수신시스템에서의버퍼오버플로우에의한프레임손실을줄이기위해, 수신시스템에서설립된 TCP 세션의처리량을고려하여, 송신시스템과연결되어있는 TCP 송신기기의송신속도를제어한다
Abstract translation: 提供了一种用于单向数据传输和接收的系统和方法，以减轻由于在物理单向数据传输系统的单向线路中发生的链路错误而导致的数据丢失问题，以及问题 在接收系统中发生缓冲区溢出。 为此，传输系统在连接到接收系统的单向线上考虑到剩余源多次发送相同的帧，并且接收系统仅将一帧相同的帧发送到上层，从而减少 帧丢失率。 此外，考虑到在接收系统中建立的TCP会话的吞吐量来控制连接到传输系统的TCP发射机的传输速度，以减少由接收系统中的缓冲器溢出引起的帧丢失率。
-
公开(公告)号：KR101564644B1
公开(公告)日：2015-10-30
申请号：KR1020140082905
申请日：2014-07-03
Applicant: 한국전자통신연구원
CPC classification number: H04L63/101 , H04L61/6022 , H04L63/0236 , H04L63/162
Abstract: 일정기간동안의패킷들에대해 TCP 플래그(flag) 정보없이소정형식의접근제어리스트를추출하는방법및 시스템을제시한다. 제시된방법은네트워크패킷및 네트워크트래픽로그를수집하는단계, 네트워크패킷에대해맥(MAC), 아이피(IP), 및포트(Port)의정보를포함하는네트워크트래픽로그를추출하는단계, 및네트워크트래픽로그를근거로접근제어리스트를생성하는단계를포함한다.
Abstract translation: 本发明提供了一种用于提取具有预定格式的访问控制列表的方法和系统，在特定时间段内没有关于分组的TCP标志信息。 所提出的方法包括以下步骤：收集网络分组和网络流量日志; 提取包含MAC，IP和端口信息的网络日志; 以及基于所述网络流量日志生成访问控制列表。
-
-
-
-
-
-
-
-
-
Search Results
33
records
(took 0.025 seconds)
