COLLECTION INFORMATION ANALYSIS MODULE COMPRISED IN INCIDENTS INFORMATION INTELLIGENCE ANALYSIS SYSTEM

A collected information analyzing module according to the present invention is comprised of an infringement information intelligence analysis system of an accumulated and integrated intelligence system (AEGIS), and comprises: an RA extracting unit which extracts information, which can be managed by an infringement information ID, such as infringement resources or a property, from information received from an infringement accident-related information collecting system, acquires an infringement information ID form an infringement information ID management unit, and replaces the extracted information with the acquired infringement information ID; a raw data management unit which analyzes infringement information data processed by an infringement information ID extracting function to convert the same into a format which is managed by an infringement information DB; and a relationship management unit which analyzes a correlation of infringement resources and a correlation of the infringement resources and property information on the basis of raw data received from the collecting system, and converts the same into a format which is managed by the infringement information DB. The present invention designs an accumulated and integrated intelligence system (AEGIS) of an integrated security analysis system comprising a collecting system and an analysis system, and particularly, suggests a specific configuration and a design scheme on an analysis system in AEGIS (i.e., the infringement information intelligence analysis system). In addition, the present invention provides a specific configuration and a design scheme on a collected information analyzing module contained in the infringement information intelligence analysis system of the AEGIS. 본 발명에 따른 수집정보 분석모듈은 AEGIS(Accumulated and intEGrated Intelligence System)의 침해정보 인텔리젼스(Intelligence) 분석 시스템을 구성하는 것으로서, 침해사고 연관정보 수집시스템으로부터 수신한 정보에서, 침해자원이나 속성과 같이 침해정보 ID로 관리할 수 있는 정보를 추출하고, 침해정보 ID관리부로부터 침해정보 ID를 획득한 후 상기 추출한 정보를 상기 획득한 침해정보 ID로 대체하는 RA추출부와, 침해정보 ID 추출기능으로 가공된 침해정보 데이터를 분석하여 침해정보 DB에서 관리하는 형태로 변환하는 Raw데이타 관리부와, 상기 수집시스템으로부터 수신한 원본 데이터를 기반으로 침해자원들 간 연관관계와 침해자원과 속성정보 간 연관관계를 분석하여 침해정보DB에서 관리하는 형태로 변환하는 릴레이션십 관리부를 포함하여 구성된다. 본 발명은, 수집 시스템과 분석 시스템으로 이루어진 통합 보안상황 분석시스템의 AEGIS(Accumulated and intEGrated Intelligence System)을 설계하고, 특히 AEGIS의 분석 시스템(예: 침해정보 인텔리젼스 분석 시스템)에 관한 구체적인 구성과 설계 방안을 제시하였다. 또한, 상기 AEGIS의 침해정보 인텔리젼스 분석 시스템에 부속된 수집정보 분석모듈에 관한 구체적인 구성과 설계 방안을 제시하였다.