公开(公告)号：US20110093785A1

公开(公告)日：2011-04-21

申请号：US12895159

申请日：2010-09-30

申请人： Su Chul LEE ,  Sung Ryoul Lee ,  Hyun Chul Kim ,  Chong Kwon Kim

发明人： Su Chul LEE ,  Sung Ryoul Lee ,  Hyun Chul Kim ,  Chong Kwon Kim

IPC分类号： G06F3/01 ,  G06F15/16

CPC分类号： H04L47/2441 ,  H04L41/22 ,  H04L43/02

摘要： The present invention relates to a network management system for analyzing Internet application traffic. An apparatus for Internet application traffic classification benchmark according to the present invention configures two or more Internet application traffic classifications in plug-in scheme to perform a benchmarking function for the performance of each Internet application traffic classification. The apparatus can provide an objective and accurate evaluation for each classification technology by aggregating various Internet application traffic classification technologies by the plug-in scheme.

摘要翻译： 本发明涉及用于分析因特网应用业务的网络管理系统。 根据本发明的用于因特网应用流量分类基准的装置在插件方案中配置两个或更多个因特网应用流量分类，以执行每个因特网应用流分类的执行的基准测试功能。 该装置可以通过插件方案聚合各种互联网应用流量分类技术，为每个分类技术提供客观和准确的评估。

公开(公告)号：US08732833B2

公开(公告)日：2014-05-20

申请号：US13452894

申请日：2012-04-22

申请人： Young-Han Choi ,  Deok-Jin Kim ,  Sung-Ryoul Lee ,  Man-Hee Lee ,  Byung-Chul Bae ,  Sang-Woo Park ,  E-Joong Yoon

发明人： Young-Han Choi ,  Deok-Jin Kim ,  Sung-Ryoul Lee ,  Man-Hee Lee ,  Byung-Chul Bae ,  Sang-Woo Park ,  E-Joong Yoon

IPC分类号： G06F11/00 ,  G06F12/14 ,  G06F12/16 ,  G08B23/00

CPC分类号： H04L63/1458 ,  H04L63/0236 ,  H04L63/0245 ,  H04L63/1416

摘要： A system and method for detecting network intrusion by using a network processor are provided. The intrusion detection system includes: a first intrusion detector, configured to use a first network processor to perform intrusion detection on layer 3 and layer 4 of a protocol field among information included in a packet header of a packet transmitted to the intrusion detection system, and when no intrusion is detected, classify the packets according to stream and transmit the classified packets to a second intrusion detector; and a second intrusion detector, configured to use a second network processor to perform intrusion detection through deep packet inspection (DPI) for the packet payload of the packets transmitted from the first intrusion detector. Thereby, intrusion detection for high-speed packets can be performed in a network environment.

摘要翻译： 提供了一种通过使用网络处理器检测网络入侵的系统和方法。 入侵检测系统包括：第一入侵检测器，被配置为使用第一网络处理器在传输到入侵检测系统的分组的分组报头中包括的信息中的协议字段的层3和层4上执行入侵检测;以及 当没有检测到入侵时，根据流对分组进行分类，并将分类的分组发送到第二入侵检测器; 以及第二入侵检测器，被配置为使用第二网络处理器通过用于从所述第一入侵检测器发送的分组的分组有效载荷的深度分组检查（DPI）来执行入侵检测。 因此，可以在网络环境中执行用于高速分组的入侵检测。

公开(公告)号：US20130160122A1

公开(公告)日：2013-06-20

申请号：US13452894

申请日：2012-04-22

申请人： Young-Han CHOI ,  Deok-Jin KIM ,  Sung-Ryoul LEE ,  Man-Hee LEE ,  Byung-Chul BAE ,  Sang-Woo PARK ,  E-Joong YOON

发明人： Young-Han CHOI ,  Deok-Jin KIM ,  Sung-Ryoul LEE ,  Man-Hee LEE ,  Byung-Chul BAE ,  Sang-Woo PARK ,  E-Joong YOON

IPC分类号： G06F21/00 ,  G06F11/00

CPC分类号： H04L63/1458 ,  H04L63/0236 ,  H04L63/0245 ,  H04L63/1416

摘要： A system and method for detecting network intrusion by using a network processor are provided. The intrusion detection system includes: a first intrusion detector, configured to use a first network processor to perform intrusion detection on layer 3 and layer 4 of a protocol field among information included in a packet header of a packet transmitted to the intrusion detection system, and when no intrusion is detected, classify the packets according to stream and transmit the classified packets to a second intrusion detector; and a second intrusion detector, configured to use a second network processor to perform intrusion detection through deep packet inspection (DPI) for the packet payload of the packets transmitted from the first intrusion detector. Thereby, intrusion detection for high-speed packets can be performed in a network environment.

摘要翻译： 提供了一种通过使用网络处理器检测网络入侵的系统和方法。 入侵检测系统包括：第一入侵检测器，被配置为使用第一网络处理器在传输到入侵检测系统的分组的分组报头中包括的信息中的协议字段的层3和层4上执行入侵检测;以及 当没有检测到入侵时，根据流对分组进行分类，并将分类的分组发送到第二入侵检测器; 以及第二入侵检测器，被配置为使用第二网络处理器通过用于从所述第一入侵检测器发送的分组的分组有效载荷的深度分组检查（DPI）来执行入侵检测。 因此，可以在网络环境中执行用于高速分组的入侵检测。

公开(公告)号：US08631331B2

公开(公告)日：2014-01-14

申请号：US12895159

申请日：2010-09-30

申请人： Su Chul Lee ,  Sung Ryoul Lee ,  Hyun Chul Kim ,  Chong Kwon Kim

发明人： Su Chul Lee ,  Sung Ryoul Lee ,  Hyun Chul Kim ,  Chong Kwon Kim

IPC分类号： G06F3/01 ,  G06F15/16

CPC分类号： H04L47/2441 ,  H04L41/22 ,  H04L43/02

摘要： The present invention relates to a network management system for analyzing Internet application traffic. An apparatus for Internet application traffic classification benchmark according to the present invention configures two or more Internet application traffic classifications in plug-in scheme to perform a benchmarking function for the performance of each Internet application traffic classification. The apparatus can provide an objective and accurate evaluation for each classification technology by aggregating various Internet application traffic classification technologies by the plug-in scheme.

摘要翻译： 本发明涉及用于分析因特网应用业务的网络管理系统。 根据本发明的用于因特网应用流量分类基准的装置在插件方案中配置两个或更多个因特网应用流量分类，以执行每个因特网应用流分类的执行的基准测试功能。 该装置可以通过插件方案聚合各种互联网应用流量分类技术，为每个分类技术提供客观和准确的评估。