ACCESS POINT FOR PREVENTING MALIGNANT ACTION USING PRIOR TESTING OF MALIGNANT DATA AND METHOD OF THE SAME
The present invention relates to an access point and method for preventing malignant operation by using advanced verification of malignant data, which verify a malignant URL and malignant data before a user terminal is connected to the URL and the data and control transmission and reception to and f...
Gespeichert in:
Hauptverfasser: | , , , , |
---|---|
Format: | Patent |
Sprache: | eng ; kor |
Schlagworte: | |
Online-Zugang: | Volltext bestellen |
Tags: |
Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
|
Zusammenfassung: | The present invention relates to an access point and method for preventing malignant operation by using advanced verification of malignant data, which verify a malignant URL and malignant data before a user terminal is connected to the URL and the data and control transmission and reception to and from the user terminal, and which verify whether a DNS is falsified or forged in advance, thereby securely protecting the user terminal from malignant data and malignant operation. The access point according to the present invention comprises: a URL verification unit which, when a user terminal attempts to be connected to a specific URL, performs advanced verification so as to verify whether the URL is a malignant URL before the user terminal is connected to the URL, and prevents the user terminal from being connected when it is verified that the URL is the malignant URL; and a DNS verification unit which receives response data from a DNS from which the user terminal has requested DNS service, which performs advanced verification so as to verify whether the DNS is a malignant DNS by using the response data, and which prevents the user terminal from being connected when it is verified that the DNS is the malignant DNS.
본 발명은, 악성 URL과 데이터에 사용자 단말기가 접속하기 전에 이를 사전에 검증하여 사용자 단말기로의 송수신을 제어하고 DNS의 위변조를 사전에 검증함으로써 사용자 단말기를 악성 데이터 및 악성 행위로부터 안전하게 보호할 수 있는 악성 데이터의 사전 검증을 통해 악성 행위를 차단하는 액세스 포인트 및 그 방법에 대한 것으로, 본 발명에 따른 액세스 포인트는, 사용자 단말기가 특정 URL에 접속을 시도하면, 사용자 단말기의 접속 전에 상기 URL이 악성 URL인지 여부를 사전 검증하고, 상기 URL이 악성 URL인 경우 사용자 단말기의 접속을 차단하는 URL 검증부, 그리고 사용자 단말기가 DNS 요청한 DNS 서버로부터 응답 데이터를 수신하고, 응답 데이터를 이용하여 상기 DNS 서버가 악성 DNS 서버인지 여부를 사전 검증하고, 상기 DNS 서버가 악성 DNS 서버인 경우 사용자 단말기의 접속을 차단하는 DNS 검증부를 포함하는 것을 특징으로 한다. |
---|