감시 조건을 효율적으로 저장하는 통신 감시 장치, 통신 감시 방법 및 이를 구현하는 미들박스 운영체제 프로그램을 기록한 저장 매체

Abstract

통신 감시 장치는 패킷 수신부, 메모리부 및 어플리케이션 구동부를 포함한다. 패킷 수신부는 통신 프로토콜에 따라 생성된 패킷을 수신한다. 메모리부는 해시 함수(hash function), 해시 함수에 대응되는 해시 테이블(hash table) 및 패킷이 전송되는 각각의 통신 연결에 대응되는 감시 조건을 저장한다. 어플리케이션 구동부는 운영체제 상에서 구동되는 응용 어플리케이션에 기초하여 패킷을 감시한다. 또한, 어플리케이션은 패킷 또는 패킷이 누적됨으로써 형성되는 누적 데이터 각각이 감시 조건에 해당하는 감시 대상 패킷 또는 감시 대상 데이터인지 운영체제 상에서 판단하고, 감시 대상 패킷 또는 감시 대상 데이터 중 적어도 하나 이상을 응용 어플리케이션에 전달한다. 나아가, 메모리부는 감시 조건을 해시 함수 및 해시 테이블에 기초하여 저장한다.