| 번호 | 청구항 |
|---|---|
| 1 | 소프트웨어 정의 네트워크 환경(Software Defined Networking, SDN)에서, 허니 토폴로지(topology)를 노출시키는 허니넷(HoneyNet) 시스템에 있어서,SDN 컨트롤러 및 오픈플로우(OpenFlow, OF)로 인해 산출되는 정적 속성 및 동적 속성의 허니 노드(Honey Node) 집합을 검출하는 허니 노드 검출부; 상기 허니 노드 집합에 대한 확률 모델을 적용하여 허니 토폴로지(topology)를 배치하는 허니 토폴로지 생성부; 및허니 노드로 트리거되는 패킷인을 감지하고, 상기 허니 노드에서 상기 허니 토폴로지로 패킷의 전송을 제어하는 접근 판단부를 포함하되,상기 허니 노드 검출부는상기 SDN 컨트롤러로부터 네트워크 토폴로지의 매개 중심성(Betweenness Centrality, BC)으로 인한 상기 정적 속성을 산출하여 잠재적인 병목 링크를 획득하는 정적 속성 산출부;상기 오픈플로우의 포트 통계를 수집하여 각 링크의 소비된 대역폭 비율(Consumed Bandwidth Rate, CBR)인 상기 동적 속성을 산출하는 동적 속성 산출부;상기 정적 속성 및 상기 동적 속성의 최소 교차 집합을 획득하는 최소 교차 집합 획득부; 및상기 최소 교차 집합을 통해 상기 허니 노드(Honey Node) 집합을 선택하는 집합 선택부를 포함하는 허니넷 시스템. |
| 2 | 삭제 |
| 3 | 제1항에 있어서,상기 정적 속성 산출부는정책 기반(policybased) 라우팅에 의해 획득되는 라우팅 경로와, SDN 어플리케이션(Application)에 의해 결정되는 라우트(route)를 이용하여 상기 매개 중심성의 정적 속성을 산출하는 허니넷 시스템. |
| 4 | 제1항에 있어서,상기 최소 교차 집합 획득부는각 정점에서의 상기 산출된 동적 속성을 합산하고, 상기 합산된 동적 속성을 각 정점에 대한 모서리 수로 분할하여 링크의 도착 정점(destination)에 집계되는 동적 속성 평균을 획득하는 것을 특징으로 하는 허니넷 시스템. |
| 5 | 제4항에 있어서,상기 최소 교차 집합 획득부는상기 정적 속성 및 상기 동적 속성 평균 각각의 값을 순차적으로 배열하고, 가장 높은 값으로부터 상기 최소 교차 집합을 획득하는 허니넷 시스템. |
| 6 | 소프트웨어 정의 네트워크 환경(Software Defined Networking, SDN)에서, 허니 토폴로지(topology)를 노출시키는 허니넷(HoneyNet) 시스템에 있어서,SDN 컨트롤러 및 오픈플로우(OpenFlow, OF)로 인해 산출되는 정적 속성 및 동적 속성의 허니 노드(Honey Node) 집합을 검출하는 허니 노드 검출부; 상기 허니 노드 집합에 대한 확률 모델을 적용하여 허니 토폴로지(topology)를 배치하는 허니 토폴로지 생성부; 및허니 노드로 트리거되는 패킷인을 감지하고, 상기 허니 노드에서 상기 허니 토폴로지로 패킷의 전송을 제어하는 접근 판단부를 포함하되,상기 허니 토폴로지 생성부는무작위 그래프 알고리즘을 이용하여 무척도 네트워크(scalefree networks)인 상기 허니 토폴로지를 생성하는 것을 특징으로 하는 허니넷 시스템. |
| 7 | 제6항에 있어서,상기 허니 토폴로지 생성부는멱급수 법칙(powerlaw distribution)의 상기 확률 모델을 이용하여 노드 차수(degree)에 상기 생성된 허니 토폴로지를 배치하는 허니넷 시스템. |
| 8 | 소프트웨어 정의 네트워크 환경(Software Defined Networking, SDN)에서, 허니 토폴로지(topology)를 노출시키는 허니넷(HoneyNet) 시스템에 있어서,SDN 컨트롤러 및 오픈플로우(OpenFlow, OF)로 인해 산출되는 정적 속성 및 동적 속성의 허니 노드(Honey Node) 집합을 검출하는 허니 노드 검출부; 상기 허니 노드 집합에 대한 확률 모델을 적용하여 허니 토폴로지(topology)를 배치하는 허니 토폴로지 생성부; 및허니 노드로 트리거되는 패킷인을 감지하고, 상기 허니 노드에서 상기 허니 토폴로지로 패킷의 전송을 제어하는 접근 판단부를 포함하되,상기 접근 판단부는허브 노드(Hub Node)에 연결된 상기 허니 노드로 트리거되는 패킷인을 감지하는 경우, 상기 허브 노드에서 상기 허니 토폴로지로 패킷의 전송을 제어하고, 상기 허니 노드에서 가장 근접한 노드를 최종 응답 노드로 선택하는 허니넷 시스템. |
| 9 | 삭제 |
| 10 | 소프트웨어 정의 네트워크 환경(Software Defined Networking, SDN)에서, 허니 토폴로지(topology)를 노출시키는 허니넷(HoneyNet) 시스템의 동작 방법에 있어서,SDN 컨트롤러 및 오픈플로우(OpenFlow, OF)로 인해 산출되는 정적 속성 및 동적 속성의 허니 노드(Honey Node) 집합을 검출하는 단계; 상기 허니 노드 집합에 대한 확률 모델을 적용하여 허니 토폴로지(topology)를 배치하는 단계; 및허니 노드로 트리거되는 패킷인을 감지하고, 상기 허니 노드에서 상기 허니 토폴로지로 패킷의 전송하는 단계를 포함하되,상기 허니 노드 집합을 검출하는 단계는상기 SDN 컨트롤러로부터 네트워크 토폴로지의 매개 중심성(Betweenness Centrality, BC)으로 인한 상기 정적 속성을 산출하여 잠재적인 병목 링크를 획득하는 단계;상기 오픈플로우의 포트 통계를 수집하여 각 링크의 소비된 대역폭 비율(Consumed Bandwidth Rate, CBR)인 상기 동적 속성을 산출하는 단계;상기 정적 속성 및 상기 동적 속성의 최소 교차 집합을 획득하는 단계; 및상기 최소 교차 집합을 통해 상기 허니 노드(Honey Node) 집합을 선택하는 단계를 포함하는 허니넷 방법. |
| 11 | 삭제 |