Abstract:
PURPOSE: An intelligent boot action method using camouflage virtual machine information and apparatus thereof are provided to prevent an DDOS(Distributed Denial Of Service) attack or the leakage of information by enabling a user terminal not to execute a malicious process. CONSTITUTION: A VM(Virtual Machine) information database(120) stores camouflage VM information and malicious process information for determining a malicious process. A global hooking module(110) determines a VM detection request transmission process based on the malicious process information by hooking a VM search request from the process. If the process is included in the malicious process, the global hooking module returns the camouflage VM information to the process.
Abstract:
PURPOSE: A virtual server and method for zombie discrimination and a sinkhole server and method for managing zombie information in an integrated way based on the virtual server are provided to utilize the virtual server, thereby discriminating zombie hosts which are abnormally connected to a web server. CONSTITUTION: An authentication process module(220) certifies a host using an automatic access prevention test. The authentication process module supplies a cookie to the certified host. A cookie value verification module(240) verifies a detected cookie value by extracting the cookie value from a web server access request message. A web page access induction module(250) induces access to a web server of the host in a case of cookie value verification success. A zombie discrimination module(260) blocks the access of the host in a case of cookie value verification failure. The zombie discrimination module identifies the host as a zombie when the number of blockings exceeds a critical value.
Abstract:
1. 청구범위에 기재된 발명이 속한 기술분야 본 발명은 위성 멀티미디어 시스템 등에서의 엠펙2 트랜스포트 패킷 필터링 장치 및 그 방법에 관한 것임. 2. 발명이 해결하려고 하는 기술적 과제 본 발명은 종래의 호스트 소프트웨어로만 처리하여 호스트 중앙처리기(CPU)의 부하가 증대되는 엠펙2(MPEG2) 트랜스포트 패킷 필터링 처리를 하드웨어 기반으로 고속처리가 가능하도록 설계하여 100Mbps 이상의 광대역 멀티미디어 서비스를 제공하면서 호스트 중앙처리기(CPU)의 부하를 경감시킬 수 있는, 엠펙2(MPEG2) 트랜스포트 패킷 필터링 장치 및 그 방법을 제공하는데 그 목적이 있음. 3. 발명의 해결방법의 요지 본 발명은 엠펙2(MPEG2) 트랜스포트 패킷 필터링 장치에 있어서, 필터링해야 할 엠펙2(MPEG2) 트랜스포트 패킷의 패킷식별자(PID) 값을 저장하기 위한 저장 수단; 외부로부터 입력되는 엠펙2(MPEG2) 스트림 중에서 상기 저장 수단에 저장되어 있는 패킷식별자(PID) 값이 포함된 엠펙2(MPEG2) 트랜스포트 패킷을 필터링하기 위한 필터링 수단; 상기 필터링 수단에서 필터링한 엠펙2(MPEG2) 트랜스포트 패킷을 버퍼링하기 위한 버퍼링 수단; 상기 버퍼링 수단으로부터 엠펙2(MPEG2) 트랜스포트 패킷을 리드하여 AAL0-ATM 셀로 변환하기 위한 셀 변환 수단; 및 상기 셀 변환 수단에 의해 생성되어 AAL0-ATM 셀로 분할되어 전달되는 엠펙2(MPEG2) 트랜스포트 패 킷을 버퍼링하여 하나의 엠펙2(MPEG2) 트랜스포트 패킷이 버퍼링됨에 따라 외부의 호스트 중앙처리기(CPU)로 전달하기 위한 셀 처리 수단을 포함함. 4. 발명의 중요한 용도 본 발명은 위성 통신 시스템 등에 이용됨. 위성 멀티미디어 시스템, 엠펙2 트랜스포트 패킷 필터링, 하드웨어 기반, 셀 변환, AAL0-ATM 셀, 호스트 중앙처리기(CPU)의 부하 경감
Abstract:
PURPOSE: An MAC(Media Access Control) processing device for real-time high-speed data processing and a transmitting/receiving method thereof are provided to collectively generate timing for transmissions in a synchronous/timing controller, and to supply the generated timing, in order to minimize data transmission delay, thereby quickly processing data in real time. CONSTITUTION: A transmission processor(218) receives a transmission frame, and transmits the frame to a physical layer interface(217). A receiving processor(219) receives the frame to perform frame availability checking, frame filtering, and WEP reverse coding processes, and transmits the frame to a receiving queue of a host. A synchronous/timing controller(204) collectively generates timing to control, and decides a channel state. A transmission protocol controller(205) controls the transmission processor(218). A receiving protocol controller(208) controls the receiving processor(219). A control interface(203) temporarily stores various control parameters, commands, and monitoring data, and generates a control signal.
Abstract:
PURPOSE: A satellite communication transmission data processor and a control method therefor are provided to convert a user traffic, control/management information, signaling information, and resource assignment information composed in an Ethernet frame into a packet suitable for satellite environment, and offer a wideband satellite multimedia service. CONSTITUTION: A PCI(Programmable Communication Interface)(210) converts a bus signal of a CPU board(100) into a local data/address bus signal of a PMC(PCI Mezzanine Card) board. A CAM(220) stores an IP(Internet Protocol) address and a MAC(Media Access Control) address. A FIFO(230) temporarily stores traffic or signaling data outputted from the CPU board(100), and outputs the stored traffic or signaling data by an output byte clock. A PCG(Programmable Clock Generator)(240) generates a reference clock used in a transmission data processor and a timing signal provided to the outside. An FPGA(Field Programmable Gateway Array)(250) controls the CAM(220), the FIFO(230), the PCG(240), and the PCI(210).
Abstract:
본 발명은 비대칭형 멀티미디어 위성통신 시스템에서 망 동기장치 및 그 방법에 관한 것으로, MPEG-2 시스템 규격에서 정의된 적응필드 구문을 이용해 망동기 정보를 모든 단말국들에게 방송하고, 각 단말국들은 상기 적응필드 구문의 프로그램 클럭 기준값과 원 프로그램 클럭 기준값 영역에 삽입되어 있는 망동기 정보를 이용해 중심국과 단말기간 망 동기를 지속적으로 유지하도록 하기 위해, 본 발명에서는, 망동기정보를 적응필드 구문에 포함시켜 망동기용 패킷을 구성하고, 상기 망동기용 패킷을 다중화하여 방송하며, 중심국의 수신부와 단말국에서 상기 수신된 망동기용 패킷으로부터 망동기 정보를 추출하고, 상기 망동기 정보를 이용해 기준 타이밍 신호를 발생한 다음, 상기 기준 타이밍 신호를 이용해 상기 중심국의 수신부에서는 수신 슬롯 � ��이밍 신호를 생성하고, 상기 단말국에서는 송신 슬롯 타이밍 신호를 생성한다. 그리고, 상기 단말국에서 상기 송신슬롯 타이밍 신호에 동기시켜 데이타를 송출하면, 상기 수신 슬롯 타이밍 신호와 상기 수신된 데이타의 슬롯 타이밍 신호와의 타이밍 오차를 측정하여 상기 해당 단말국으로 전송하고, 단말국에서 상기 송신 슬롯 타이밍 발생 시간을 교정하여 송신슬롯 타이밍 신호를 발생한다.
Abstract:
PURPOSE: A method for establishing the initial access synchronization of a satellite communication system using a DS/CDMA system in a return link is provided to increase the data transmission efficiency and reliability of packets by extracting the deviation information of a carrier wave frequency and a timing using an initial access time slot before real signal information and traffic data are transmitted and by compensating it in a terminal office. CONSTITUTION: A terminal office receives reference timing information periodically sent from a central office through an MPEG-2 transport stream(201,202) and generates a transmitting timing dependent on a return link channel structure(203). The terminal office sends an initial access CDMA burst at an initial access time slot(204). The terminal office drives a timer and transits to a standby state to receive a response message from the central office(205). A receiving part in the central office acquires PN code synchronization using a preamble of the initial access CDMA burst and extracts a frequency error(207). The receiving part calculates a timing deviation value and a frequency deviation value(208) and transfers them to a management part with demodulated data. The management part reconfigures them into an IP packet to transfer them to the terminal office(209) and transfers the IP packet to a transmitting part. The transmitting part multiplexes the IP packet into an MPEG-2 transport stream and sends it to the terminal office(210). Receiving the response message before the timer operation ends, the terminal office releases the timer and executes the next operation(211).