멀티 서버, 멀티도커 기반 고속 악성 웹사이트 탐지 시스템 및 방법
    1.
    发明授权
    멀티 서버, 멀티도커 기반 고속 악성 웹사이트 탐지 시스템 및 방법 有权
    基于多服务器,多任务器的高速恶意网站检测系统和方法

    公开(公告)号:KR101803225B1

    公开(公告)日:2017-12-28

    申请号:KR1020170015445

    申请日:2017-02-03

    Abstract: 본발명은네트워크보안기술에관한것으로서, 더상세하게는악성코드를전파하는악성웹사이트를자동으로탐지및 수집하는멀티서버, 멀티도커기반고속악성웹사이트탐지시스템및 방법에대한것이다. 본발명에따르면, 인터넷의정상적사용을침해하는공격자들이사용하는악성웹페이지들의위험현황을고속으로파악하여, 궁극적으로양성(Benign) 웹페이지로부터악성(Malicious) 웹페이지를추출할수 있다.

    Abstract translation: 本发明涉及网络安全技术,并且更具体地涉及在很大程度上,多服务器,多会自动检测并收集恶意网站传播恶意的基于代码的高速恶意网站检测系统和方法。 根据本发明,以确定攻击者用来侵犯高速正常使用互联网的恶意网页的风险状况,可以从网页,并最终阳性(良性)的网页中提取恶性(恶意)。

    광범위적 비인가 무선장비 탐지 방법 및 장치
    2.
    发明授权
    광범위적 비인가 무선장비 탐지 방법 및 장치 有权
    用于检测大型无线电无线电设备的方法和装置

    公开(公告)号:KR101410274B1

    公开(公告)日:2014-06-20

    申请号:KR1020130066481

    申请日:2013-06-11

    CPC classification number: H04W12/12 H04W8/005 H04W24/00

    Abstract: The present invention relates to a method for detecting unlicensed radio equipment and, more particularly, to a method and apparatus for executing a hybrid detection process using a fixed detection sensor and/or a movable detection vehicle to detect the unlicensed radio equipment (below: wireless LAN, wireless access point, Wibro, and other radio equipment).

    Abstract translation: 本发明涉及一种用于检测未授权无线电设备的方法,更具体地说,涉及一种使用固定检测传感器和/或可移动检测车辆执行混合检测过程以检测未许可无线电设备的方法和装置(以下:无线 LAN,无线接入点,Wibro等无线电设备)。

    비인가 무선 신호 탐지 체계를 이용한 무선 장비 분석 방법 및 시스템
    5.
    发明授权
    비인가 무선 신호 탐지 체계를 이용한 무선 장비 분석 방법 및 시스템 有权
    使用无执照无线信号检测标准分析无线设备的方法和系统

    公开(公告)号:KR101625437B1

    公开(公告)日:2016-05-30

    申请号:KR1020150173424

    申请日:2015-12-07

    Abstract: 본발명은무선신호분석기술에관한것으로서, 더상세하게는일반적인테블릿 PC(또는안드로이드 OS) 디바이스를활용하여비인가로사용되고있는무선장비의탐지및/또는추적을위한기능들을지원하는무선장비분석방법및 시스템에대한것이다. 본발명에따르면, 무선신호의경우 802.11x 표준프로토콜을사용하는 2.4GHz ~ 5GHz 무선대역무선장비신호를무지향성안테나를이용하여광범위하게탐지한후 출력하고, 이신호에대해지향성안테나를이용하여위치를추적할수 있도록지원할수 있어저비용으로구축가능하다

    Abstract translation: 本发明涉及一种分析无线信号的技术,更具体地说,涉及用于分析无线设备的方法和系统,该方法和系统支持检测和/或跟踪未授权使用的无线设备的功能,通过使用通用平板电脑 (或Android OS)设备。 根据本发明,在无线信号的情况下,分析无线装置的系统可以通过使用非定向天线和输出来广泛地使用802.11x标准协议来检测具有2.4-5GHz的无线带宽的无线装置信号 检测到的无线设备信号,并且可以通过使用定向天线跟踪输出的无线设备信号的位置,从而以低成本构建系统。 使用非许可无线信号检测系统分析无线设备的方法包括以下步骤。 管理者注册模块从管理器接收管理者信息,并将管理者信息登记在管理信息数据库(DB)中。 黑/白列表检测模块根据无线AP是否对应于未许可的无线AP检查黑名单或白名单,并将黑名单或白名单存储在无线AP列表DB中。 无线AP位置跟踪模块跟踪相对于无线信号的位置。 连接装置输出模块检测连接到无线AP的无线连接装置。 无线设备地图生成模块与地图上的连接设备相匹配。

    시뮬레이션 시간을 기반으로 시뮬레이션 시스템과 테스트 시스템의 시간 진행을 동기화하는 시스템 간 연동 구성 및 시뮬레이션 모델 테스트 방법
    6.
    发明授权
    시뮬레이션 시간을 기반으로 시뮬레이션 시스템과 테스트 시스템의 시간 진행을 동기화하는 시스템 간 연동 구성 및 시뮬레이션 모델 테스트 방법 有权
    接口系统同步模拟系统的时间过程和基于模拟时间的测试系统和模拟模型的测试方法

    公开(公告)号:KR101354007B1

    公开(公告)日:2014-01-21

    申请号:KR1020120144159

    申请日:2012-12-12

    CPC classification number: G06F9/455 G06F11/3688 G06F11/3696

    Abstract: The present invention relates to an inter-system connecting configuration and a method for testing a simulation model, wherein the configuration includes a discrete event-based simulation system progressing simulation time in an ASAP method, and a test system physically separated from the simulation system and controlling the simulation system and a system to be tested to conduct a test. The simulation system has a test clock interface module for managing the timer of the test system. The test system has a test clock manager module including a timer management queue for synchronization with the simulation time. The test clock manager module is connected to the test clock interface module. Thus, the progress of time between the simulation system and the test system can be synchronized on the basis of the simulation time. [Reference numerals] (10) Test system; (11) Test case; (12) Test execution management module; (13,23) Operating system; (14) Test clock manager; (20) Simulation system; (21) Simulation model; (22) Simulation kernel; (24) Test clock interface

    Abstract translation: 本发明涉及一种系统间连接配置和一种用于测试仿真模型的方法,其中该配置包括在ASAP方法中进行仿真时间的离散事件仿真系统以及与仿真系统物理分离的测试系统,以及 控制仿真系统和要测试的系统进行测试。 仿真系统具有用于管理测试系统定时器的测试时钟接口模块。 测试系统具有测试时钟管理器模块,包括与模拟时间同步的定时器管理队列。 测试时钟管理器模块连接到测试时钟接口模块。 因此,可以在仿真时间的基础上同步模拟系统与测试系统之间的时间进度。 (附图标记)(10)测试系统; (11)测试用例; (12)测试执行管理模块; (13,23)操作系统; (14)测试时钟管理器; (20)仿真系统; (21)模拟模型; (22)模拟内核; (24)测试时钟接口

    컷스루 중계 통신 방식에서의 패킷 송수신 동작 모델링 방법
    7.
    发明授权
    컷스루 중계 통신 방식에서의 패킷 송수신 동작 모델링 방법 有权
    通过切换继电器模式进行分组发送/接收操作的建模方法

    公开(公告)号:KR101211508B1

    公开(公告)日:2012-12-12

    申请号:KR1020110044044

    申请日:2011-05-11

    Abstract: 본발명은네트워크모델링및 시뮬레이션을수행함에있어서, 컷스루(Cut Through) 중계통신에서의패킷송수신동작을모델링하는방법에관한것으로서, 구체적으로는, 컷스루중계통신방식에서의패킷송수신동작모델링방법에있어서, 송신부가실제패킷을무효패킷과유효패킷으로제작하여중계부로송신하는단계와, 상기중계부가패킷중계처리하는단계와, 상기패킷중계처리후, 상기중계부가상기수신된무효패킷으로부터복원된실제패킷을무효패킷과유효패킷으로제작하여수신부에송신하는단계와, 상기중계부가상기수신된유효패킷에서중계전네트워크에서발생한물리적특성값및 패킷식별자를추출저장하고상기유효패킷을폐기하는단계와, 상기수신부가상기수신된유효패킷으로부터중계후네트워크에서발생한물리적특성값및 패킷식별자를추출하는단계와, 상기수신부가, 상기중계전네트워크에서발생한물리적특성값과상기중계후네트워크에서발생한물리적특성값을조합하여실제패킷에게발생되는물리적특성값들을모델링하는단계를포함한다. 본발명에따른패킷송수신동작모델링방법을이용하면, 컷스루방식의중계통신에서실제패킷전달시발생되는전달지연및 물리적특성값모델링의정확도를향상시킬수 있다.

    컷스루 중계 통신 방식에서의 패킷 송수신 동작 모델링 방법
    8.
    发明公开
    컷스루 중계 통신 방식에서의 패킷 송수신 동작 모델링 방법 有权
    通过切换继电器模式进行分组发送/接收操作的建模方法

    公开(公告)号:KR1020120126334A

    公开(公告)日:2012-11-21

    申请号:KR1020110044044

    申请日:2011-05-11

    CPC classification number: H04L12/56 H04B7/15557 H04W24/06

    Abstract: PURPOSE: A method for modeling packet transceiving operation in a cut-through relay communication method is provided to improve the accuracy of measuring a start time of a network use state after a delivery delay generated in an actual packet and a relay. CONSTITUTION: A transmitting unit transmits an ineffective packet and an effective packet to a relay unit(S310). The relay unit relays the packets(S320). The relay unit manufactures a restored actual packet as the ineffective packet and the effective packet. The relay unit transmits the packets to a receiving unit(S330). The relay unit extracts a packet identifier and a physical feature value generated in a network before a relay from the received effective packet(S340). The receiving unit extracts the packet identifier and the physical feature value generated in a network after a relay from the received effective packet(S350). The receiving unit models the physical feature value generated in the actual packet(S360). [Reference numerals] (AA) Start; (BB) End; (S310) Creating and transmitting effective and ineffective packets to a relay unit by a transmitting unit; (S320) Relaying the packets by the relay unit; (S330) Creating and transmitting effective and ineffective packets to a receiving unit by the relay unit; (S340) Extracting characteristic values generated in packets in a network before relaying; (S350) Extracting characteristic values generated in packets in the network after relaying; (S360) Modeling physical characteristics generated in actual packets from the extracted characteristic values

    Abstract translation: 目的:提供一种在直通式中继通信方法中对分组收发操作进行建模的方法,以提高在实际分组和中继中产生的传送延迟之后测量网络使用状态的开始时间的准确性。 构成:发送单元向中继单元发送无效分组和有效分组(S310)。 中继单元中继数据包(S320)。 中继单元制造恢复的实际分组作为无效分组和有效分组。 中继单元将数据包发送到接收单元(S330)。 中继单元从接收的有效分组中提取在中继之前在网络中生成的分组标识符和物理特征值(S340)。 接收单元从接收到的有效分组中提取在中继之后在网络中生成的分组标识符和物理特征值(S350)。 接收单元对实际分组中生成的物理特征值进行建模(S360)。 (附图标记)(AA)开始; (BB)结束; (S310)通过发送单元创建和发送有效和无效的分组到中继单元; (S320)中继单元中继分组; (S330)中继单元向接收单元创建和发送有效和无效的报文; (S340)在中继之前提取在网络中的分组中生成的特征值; (S350)中继后提取网络中报文中生成的特征值; (S360)从提取的特征值建模在实际分组中产生的物理特性

Patent Agency Ranking