상세 정보
의료기기 네트워크 침입방지 기술 [기술이전설명회 발표자료]
등록자 : ITFIND
발행일 : 2022-08-11
조회수 : 81
- 본 기술은 병원 의료기기 네트워크 상의 트래픽을 분석하여, 네트워크 공격, 이상행위 등을 탐지하기 위한 엔진 기술을 제공함
- 본 기술은 다음의 두 가지 세부 기술로 구성되며, 세부 기술별 기술이전이 가능함
세부기술 1) 시계열 행위 이상도 측정 및 패턴 기호화 기술 (알고리즘, 라이브러리)
세부기술 2) 의료기기 네트워크 침임탐지 엔진
- 세부기술 1(시계열 행위 이상도 측정 및 패턴 기호화 기술)은 그림1의 AI-based MedIPS-detection-core에 해당하는 부분으로 네트워크 시계열을 AI로 학습/분석하여 이상행위를 탐지하는 모듈이다. 이를 위해 네트워크 행위를 패턴 기호화하고 이를 학습하여 탐지하는 방식으로 동작한다.
- 세부기술 2(의료기기 네트워크 침임탐지 엔진)은 그림1의 MedIPS-core에 해당하는 부분으로 다중센서 입력 데이터 처리(argus flow, snort, suricata 등), 네트워크 트래픽 처리/분석/DB 관리 및 멀티프로세싱/pubsub 기반 다중 탐지모듈 실행 환경 등을 제공한다.
- 본 기술은 다음의 두 가지 세부 기술로 구성되며, 세부 기술별 기술이전이 가능함
세부기술 1) 시계열 행위 이상도 측정 및 패턴 기호화 기술 (알고리즘, 라이브러리)
세부기술 2) 의료기기 네트워크 침임탐지 엔진
- 세부기술 1(시계열 행위 이상도 측정 및 패턴 기호화 기술)은 그림1의 AI-based MedIPS-detection-core에 해당하는 부분으로 네트워크 시계열을 AI로 학습/분석하여 이상행위를 탐지하는 모듈이다. 이를 위해 네트워크 행위를 패턴 기호화하고 이를 학습하여 탐지하는 방식으로 동작한다.
- 세부기술 2(의료기기 네트워크 침임탐지 엔진)은 그림1의 MedIPS-core에 해당하는 부분으로 다중센서 입력 데이터 처리(argus flow, snort, suricata 등), 네트워크 트래픽 처리/분석/DB 관리 및 멀티프로세싱/pubsub 기반 다중 탐지모듈 실행 환경 등을 제공한다.
