분산 소프트웨어 정의 네트워크 제어 평면의 보안을 위한 프로토콜 상태 퍼징 방법 및 그 시스템

Abstract

본 발명은 분산 소프트웨어 정의 네트워크(Distributed Software-defined Network)의 제어 평면(control plane)의 보안을 위한 프로토콜 상태 퍼징 방법에 관한 것으로, 분산된 NOS의 앰버셔(Ambusher)에서 프로토콜 메시지의 추상 기호인 입력 알파벳(Input Alphabets)을 수신하여 프로토콜 메시지로 변환하며, 상기 프로토콜 메시지를 클러스터에 전송하는 제1 단계, 상기 클러스터에서 상기 분산된 NOS에서 인스턴스(instance) 간의 상호 통신을 모니터링하는 제2 단계 및 상기 클러스터에서 실행 가능한 시퀀스 집합을 선택하며, 시퀀스 실행으로 클러스터 로그에서 출력을 검색하여 공격 결과(Attack Result)를 생성하는 제3 단계를 포함한다.