AN APPARATUS FOR NETWORK MONITORING AND METHOD THEREOF

The present invention relates to monitoring a network, and more specifically, to a monitoring method and apparatus, which can increase monitoring effectiveness by more precisely using a unique identifier that uniquely identifies a plurality of terminals present on a network. A method of monitoring a packet traffic in a network according to the present invention comprises the steps of: mirroring and receiving a first packet transmitted from a transmitter terminal, wherein the first packet includes at least one of a first identifier of a first type and a second identifier of a second type; determining whether the first identifier may be used as a unique identifier of the transmitter terminal; setting the unique identifier based on any one of the first identifier and the second identifier based on the result of determination; classifying the first packet according to the unique identifier; and performing monitoring based on the result of classification. 본 발명은 네트워크의 모니터링에 관한 것으로서, 보다 구체적으로는 네트워크 상에 존재하는 다수의 단말기를 고유하게 식별하는 고유 식별자를 보다 정밀하게 사용함으로써 모니터링 효과를 향상시킬 수 있는 모니터링 방법 및 장치에 관한 것이다. 본 발명에 따른 네트워크의 패킷 트래픽을 모니터링하는 방법은 송신원 단말로부터 전송된 제1 패킷을 미러링(Mirroring)하여 수신하는 단계, 상기 제1 패킷은 제1 유형의 제1 식별자 및 제2 유형의 제2 식별자 중 적어도 하나를 포함함, 상기 제1 식별자를 송신원 단말의 고유한 식별자로 사용 가능한지 판단하는 단계, 상기 판단 결과에 기반하여 상기 제1 식별자 및 상기 제2 식별자 중 어느 하나에 기반하여 상기 고유한 식별자를 설정하는 단계, 상기 제1 패킷을 상기 고유한 식별자에 따라 분류하는 단계, 및 상기 분류된 결과에 기반하여 모니터링을 수행하는 단계를 포함할 수 있다.