초록 ▼

본 발명의 실시예에 따른 P2P 트래픽 분류 장치는 패킷을 캡처하는 트래픽 캡처 처리기, 패킷 레벨에서 시그너처 기반 기법에 기초하여 패킷에 특정 문자열이 포함되어 있는지를 판단하여 패킷에 특정 문자열이 포함되어 있는 경우, 상기 패킷에 대응하는 트래픽을 시그너처 기반 기법에 기초하여 분류하고, 특정 문자열이 포함되어 있지 않은 경우, 패킷 레벨에서 연결 휴리스틱 규칙에 기초하여 패킷에 대응하는 트래픽을 분류하는 패킷 레벨 분류기; 및 패킷에 대응하는 트래픽에 대한 분류가 더 필요한 경우, 플로우 레벨에서 통계 기반 기법에 기초하여

본 발명의 실시예에 따른 P2P 트래픽 분류 장치는 패킷을 캡처하는 트래픽 캡처 처리기, 패킷 레벨에서 시그너처 기반 기법에 기초하여 패킷에 특정 문자열이 포함되어 있는지를 판단하여 패킷에 특정 문자열이 포함되어 있는 경우, 상기 패킷에 대응하는 트래픽을 시그너처 기반 기법에 기초하여 분류하고, 특정 문자열이 포함되어 있지 않은 경우, 패킷 레벨에서 연결 휴리스틱 규칙에 기초하여 패킷에 대응하는 트래픽을 분류하는 패킷 레벨 분류기; 및 패킷에 대응하는 트래픽에 대한 분류가 더 필요한 경우, 플로우 레벨에서 통계 기반 기법에 기초하여 상기 트래픽을 분류하고 패턴 휴리스틱 규칙에 기초하여 분류된 트래픽을 수정분류하는 플로우 레벨 분류기를 포함한다.

대표청구항 ▼

패킷을 캡처하여, 패킷 레벨에서 시그너처 기반 기법에 기초하여 상기 패킷에 특정 문자열이 포함되어 있는지를 판단하는 단계; 상기 패킷에 특정 문자열이 포함되어 있는 경우, 상기 패킷에 대응하는 트래픽을 상기 시그너처 기반 기법에 기초하여 분류하는 단계; 상기 패킷에 특정 문자열이 포함되어 있지 않은 경우, 연결 휴리스틱 규칙에 기초하여 상기 패킷에 대응하는 트래픽을 분류하는 단계; 상기 패킷에 대응하는 트래픽에 대한 분류가 더 필요한 경우, 플로우 레벨에서 통계 기반 기법에 기초하여 상기 트래픽을 분류하는 단계; 및 패턴 휴리스틱

패킷을 캡처하여, 패킷 레벨에서 시그너처 기반 기법에 기초하여 상기 패킷에 특정 문자열이 포함되어 있는지를 판단하는 단계; 상기 패킷에 특정 문자열이 포함되어 있는 경우, 상기 패킷에 대응하는 트래픽을 상기 시그너처 기반 기법에 기초하여 분류하는 단계; 상기 패킷에 특정 문자열이 포함되어 있지 않은 경우, 연결 휴리스틱 규칙에 기초하여 상기 패킷에 대응하는 트래픽을 분류하는 단계; 상기 패킷에 대응하는 트래픽에 대한 분류가 더 필요한 경우, 플로우 레벨에서 통계 기반 기법에 기초하여 상기 트래픽을 분류하는 단계; 및 패턴 휴리스틱 규칙에 기초하여 상기 패킷에 대응하는 트래픽을 수정분류하는 단계를 포함하는 P2P 트래픽 분류 방법.