JP2022043329A - トンネルに基盤して端末のネットワーク接続を制御するためのシステム及びそれに関する方法 - Google Patents
トンネルに基盤して端末のネットワーク接続を制御するためのシステム及びそれに関する方法 Download PDFInfo
- Publication number
- JP2022043329A JP2022043329A JP2022002658A JP2022002658A JP2022043329A JP 2022043329 A JP2022043329 A JP 2022043329A JP 2022002658 A JP2022002658 A JP 2022002658A JP 2022002658 A JP2022002658 A JP 2022002658A JP 2022043329 A JP2022043329 A JP 2022043329A
- Authority
- JP
- Japan
- Prior art keywords
- tunnel
- target application
- network
- terminal
- connection
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 26
- 238000004891 communication Methods 0.000 claims abstract description 35
- 230000004044 response Effects 0.000 claims description 19
- 238000010586 diagram Methods 0.000 description 14
- 230000005540 biological transmission Effects 0.000 description 12
- 230000008569 process Effects 0.000 description 7
- 230000006870 function Effects 0.000 description 5
- 238000004590 computer program Methods 0.000 description 4
- 230000001419 dependent effect Effects 0.000 description 4
- 238000005516 engineering process Methods 0.000 description 3
- 238000002955 isolation Methods 0.000 description 3
- 230000000903 blocking effect Effects 0.000 description 2
- 238000007689 inspection Methods 0.000 description 2
- 239000007787 solid Substances 0.000 description 2
- 230000004075 alteration Effects 0.000 description 1
- 238000004458 analytical method Methods 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000010267 cellular communication Effects 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 238000011084 recovery Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
- 230000001360 synchronised effect Effects 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
- 238000010200 validation analysis Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/46—Interconnection of networks
- H04L12/4633—Interconnection of networks using encapsulation techniques, e.g. tunneling
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/24—Traffic characterised by specific attributes, e.g. priority or QoS
- H04L47/2483—Traffic characterised by specific attributes, e.g. priority or QoS involving identification of individual flows
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L47/00—Traffic control in data switching networks
- H04L47/10—Flow control; Congestion control
- H04L47/32—Flow control; Congestion control by discarding or delaying data units, e.g. packets or frames
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0272—Virtual private networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
- H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/30—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information
- H04L63/306—Network architectures or network communication protocols for network security for supporting lawful interception, monitoring or retaining of communications or communication related information intercepting packet switched data communications, e.g. Web, Internet or IMS communications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/60—Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources
- H04L67/63—Routing a service request depending on the request content or context
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- Technology Law (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Data Mining & Analysis (AREA)
- Power Engineering (AREA)
- Health & Medical Sciences (AREA)
- Cardiology (AREA)
- General Health & Medical Sciences (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
Abstract
Description
してコントローラ202にコントローラ接続を要請することができる。端末201は、接続制御アプリケーション211を介してコントローラ接続を要請することができる。一実施形態によると、接続制御アプリケーション211は、端末201の識別情報(例:端末ID、IPアドレス、MACアドレス)、種類、位置、環境、端末201が属するネットワークの識別情報、及び/または接続制御アプリケーション211の識別情報をコントローラ202に伝送することができる。
Claims (10)
- ノードであって、
通信回路と、
前記通信回路と作動的に連結されるプロセッサと、
前記プロセッサと作動的に連結され、ターゲットアプリケーション及び接続制御アプリケーションを保存するメモリと、を含み、前記メモリは、前記プロセッサにより実行されるとき、前記ノードが、
前記接続制御アプリケーションを介し、前記ターゲットアプリケーションの目的地ネットワークに対するネットワーク接続イベントを感知し、
前記接続制御アプリケーションを介し、前記ノードとゲートウェイとの間にトンネルが存在するか否かを確認し、
前記接続制御アプリケーションを介し、外部サーバから受信されたデータフローの情報に基盤して前記ターゲットアプリケーションが前記目的地ネットワークに接続可能か否かを確認し、前記データフローの情報は、前記ターゲットアプリケーションと前記目的地ネットワークに基盤し、
前記接続制御アプリケーションを介し、前記トンネルが存在し、前記ターゲットアプリケーションが前記目的地ネットワークに接続できると判断された場合、前記トンネルを介して前記ターゲットアプリケーションのデータパケットを伝送し、及び
前記接続制御アプリケーションを介し、前記トンネルが存在しないか、前記ターゲットアプリケーションが前記目的地ネットワークに接続できないと判断された場合、前記ターゲットアプリケーションのデータパケットをドロップ(drop)するようにする命令語を保存する、ノード。 - 前記命令語は、前記ノードが、
前記ネットワーク接続イベントを感知する前に、前記接続制御アプリケーションを介して前記外部サーバに対するコントローラ接続を要請し、
前記接続制御アプリケーション及び前記外部サーバに対応する制御フローの情報を含む第1応答を前記外部サーバから受信する、請求項1に記載のノード。 - 前記命令語は、前記ノードが、
前記ネットワーク接続イベントを感知した場合、前記接続制御アプリケーションを介して前記外部サーバにネットワーク接続を要請し、
前記データフローの情報を含む第2応答を前記外部サーバから受信する、請求項1に記載のノード。 - 前記命令語は、前記ノードが、
前記ネットワーク接続を要請する前に、前記接続制御アプリケーションを介して前記外部サーバから受信された接続政策データベースに基盤して前記ターゲットアプリケーションの有効性検査を行い、
前記ターゲットアプリケーションの有効性検査が失敗すると、前記ターゲットアプリケーションの前記データパケットをドロップする、請求項3に記載のノード。 - 前記データフローの情報は、前記トンネルを生成するための情報をさらに含み、
前記命令語は、前記ノードが、
前記トンネルが存在しないと判断された場合、前記データフローの情報に基盤して前記ゲートウェイと前記トンネルとを生成し、
前記トンネルの生成が完了されると、前記ターゲットアプリケーションの前記データパケットを前記トンネルを介して伝送する、請求項3に記載のノード。 - ディスプレイをさらに含み、
前記命令語は、前記ノードが、
前記データパケットが伝送されると、前記ディスプレイを介して前記目的地ネットワークから提供される画面を出力し、
前記データパケットがドロップされると、前記ディスプレイを介して前記目的地ネットワークに対する接続が許容されないことを示すユーザインターフェース画面を出力する、請求項1に記載のノード。 - 前記命令語は、前記ノードが、
ユーザ認証を要請するユーザ入力を受信し、
前記外部サーバにユーザ認証を要請し、前記ユーザ認証要請は、前記ユーザ入力に対応する情報を含み、
前記ユーザ認証が完了されたか否かを示す第3応答を前記外部サーバから受信する、請求項1に記載のノード。 - ターゲットアプリケーション及び接続制御アプリケーションが設けられたノードの動作方法であって、
前記接続制御アプリケーションが前記ターゲットアプリケーションの目的地ネットワークに対するネットワーク接続イベントを感知する段階と、
前記接続制御アプリケーションが前記ノードとゲートウェイとの間にトンネルが存在するか否かを確認する段階と、
前記接続制御アプリケーションを介し、外部サーバから受信されたデータフローの情報に基盤して前記ターゲットアプリケーションが前記目的地ネットワークに接続可能か否かを確認する段階、前記データフローの情報は、前記ターゲットアプリケーション及び前記目的地ネットワークに基盤し、
前記トンネルが存在し、前記ターゲットアプリケーションが前記目的地ネットワークに接続できると判断された場合、前記接続制御アプリケーションがトンネルを介し、前記ターゲットアプリケーションのデータパケットを伝送する段階と、
前記トンネルが存在しないか、前記ターゲットアプリケーションが前記目的地ネットワークに接続できないと判断された場合、前記接続制御アプリケーションを介して前記ターゲットアプリケーションのデータパケットをドロップする段階と、を含む、方法。 - サーバの動作方法であって、
ノードの接続制御アプリケーションからターゲットアプリケーションの目的地ネットワークに対するネットワーク接続要請を受信する段階と、
前記ターゲットアプリケーションの識別情報及び前記目的地ネットワークの識別情報に基盤して前記ターゲットアプリケーションが前記目的地ネットワークに接続可能か否かを確認する段階と、
前記ターゲットアプリケーションが前記目的地ネットワークに接続可能であると判断された場合、前記ターゲットアプリケーション及び前記目的地ネットワークの識別情報に基盤したデータフローを伝送する段階と、を含む、方法。 - ゲートウェイの動作方法であって、
トンネルの生成に必要な情報を外部サーバから受信する段階、前記トンネルの生成に必要な情報は、ターゲットアプリケーション及び目的地ネットワークに基盤し、
前記トンネルの生成に必要な情報に基盤して前記ゲートウェイと前記ターゲットアプリケーションを保存するノードとの間にトンネルを生成する段階と、
データパケットを受信する段階と、
前記受信されたデータパケットが前記トンネルを介して受信されるか否かを確認する段階と、
前記データパケットが前記トンネルを介して受信されたものと判断されると、前記データパケットを前記目的地ネットワークにフォワーディングする段階と、
前記データパケットが前記トンネルを介して受信されないものと判断されると、前記データパケットをドロップする段階と、を含む、方法。
Applications Claiming Priority (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US16/580,866 US11190494B2 (en) | 2019-09-24 | 2019-09-24 | Application whitelist using a controlled node flow |
US16/580,974 US11381557B2 (en) | 2019-09-24 | 2019-09-24 | Secure data transmission using a controlled node flow |
KR1020200030721A KR102119257B1 (ko) | 2019-09-24 | 2020-03-12 | 터널에 기반하여 단말의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR10-2020-0030721 | 2020-03-12 | ||
JP2021039780A JP7148173B2 (ja) | 2019-09-24 | 2021-03-12 | トンネルに基盤して端末のネットワーク接続を制御するためのシステム及びそれに関する方法 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021039780A Division JP7148173B2 (ja) | 2019-09-24 | 2021-03-12 | トンネルに基盤して端末のネットワーク接続を制御するためのシステム及びそれに関する方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2022043329A true JP2022043329A (ja) | 2022-03-15 |
JP7148187B2 JP7148187B2 (ja) | 2022-10-05 |
Family
ID=71136887
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021039780A Active JP7148173B2 (ja) | 2019-09-24 | 2021-03-12 | トンネルに基盤して端末のネットワーク接続を制御するためのシステム及びそれに関する方法 |
JP2022002658A Active JP7148187B2 (ja) | 2019-09-24 | 2022-01-11 | トンネルに基盤して端末のネットワーク接続を制御するためのシステム及びそれに関する方法 |
Family Applications Before (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021039780A Active JP7148173B2 (ja) | 2019-09-24 | 2021-03-12 | トンネルに基盤して端末のネットワーク接続を制御するためのシステム及びそれに関する方法 |
Country Status (4)
Country | Link |
---|---|
EP (2) | EP3879785A1 (ja) |
JP (2) | JP7148173B2 (ja) |
KR (13) | KR102119257B1 (ja) |
WO (4) | WO2021060853A1 (ja) |
Families Citing this family (53)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US11381557B2 (en) | 2019-09-24 | 2022-07-05 | Pribit Technology, Inc. | Secure data transmission using a controlled node flow |
US11082256B2 (en) | 2019-09-24 | 2021-08-03 | Pribit Technology, Inc. | System for controlling network access of terminal based on tunnel and method thereof |
US11271777B2 (en) | 2019-09-24 | 2022-03-08 | Pribit Technology, Inc. | System for controlling network access of terminal based on tunnel and method thereof |
US11190494B2 (en) | 2019-09-24 | 2021-11-30 | Pribit Technology, Inc. | Application whitelist using a controlled node flow |
US11652801B2 (en) | 2019-09-24 | 2023-05-16 | Pribit Technology, Inc. | Network access control system and method therefor |
KR102119257B1 (ko) * | 2019-09-24 | 2020-06-26 | 프라이빗테크놀로지 주식회사 | 터널에 기반하여 단말의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102333554B1 (ko) * | 2021-04-28 | 2021-12-01 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102364445B1 (ko) * | 2021-04-28 | 2022-02-18 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102358595B1 (ko) * | 2021-05-07 | 2022-02-08 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102333555B1 (ko) * | 2021-05-07 | 2021-12-01 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102333553B1 (ko) * | 2021-05-07 | 2021-12-01 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102377245B1 (ko) * | 2021-05-28 | 2022-03-23 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102377247B1 (ko) * | 2021-06-09 | 2022-03-23 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102377246B1 (ko) * | 2021-06-10 | 2022-03-23 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102377248B1 (ko) * | 2021-06-10 | 2022-03-23 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102371181B1 (ko) * | 2021-08-26 | 2022-03-07 | 주식회사 엠엘소프트 | 에이전트어플리케이션이 설치된 사용자단말 및 사용자단말과 통신을 수행하는 서버시스템에서 수행되는 통신 보안방법 |
KR102349039B1 (ko) * | 2021-08-31 | 2022-01-11 | 프라이빗테크놀로지 주식회사 | 분산 게이트웨이 환경에 최적화된 제어 데이터 패킷 처리 시스템 및 그에 관한 방법 |
KR102349038B1 (ko) * | 2021-09-02 | 2022-01-11 | 프라이빗테크놀로지 주식회사 | 분산 게이트웨이 환경에 최적화된 터널링 및 게이트웨이 접속 시스템 및 그에 관한 방법 |
KR102365775B1 (ko) * | 2021-09-02 | 2022-02-23 | 프라이빗테크놀로지 주식회사 | 분산 게이트웨이 환경에서 과금 기준 경로 설정 처리 시스템 및 그에 관한 방법 |
KR102379720B1 (ko) * | 2021-09-03 | 2022-03-29 | 프라이빗테크놀로지 주식회사 | 가상화 단말에서 데이터 플로우를 제어하기 위한 시스템 및 그에 관한 방법 |
KR102379721B1 (ko) * | 2021-09-03 | 2022-03-29 | 프라이빗테크놀로지 주식회사 | Tcp 세션 제어에 기초하여 애플리케이션의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102309115B1 (ko) * | 2021-09-07 | 2021-10-08 | 프라이빗테크놀로지 주식회사 | 데이터 플로우 기반 애플리케이션의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102309116B1 (ko) * | 2021-09-07 | 2021-10-08 | 프라이빗테크놀로지 주식회사 | 데이터 플로우 기반 애플리케이션의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102407135B1 (ko) * | 2021-10-20 | 2022-06-10 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102460691B1 (ko) * | 2021-11-15 | 2022-10-31 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102407136B1 (ko) * | 2021-11-15 | 2022-06-13 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102460692B1 (ko) * | 2021-11-18 | 2022-10-31 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
CN114157472B (zh) * | 2021-11-29 | 2024-02-23 | 深信服科技股份有限公司 | 一种网络访问控制方法、装置、设备及存储介质 |
CN113905109B (zh) * | 2021-12-08 | 2022-03-22 | 深圳竹云科技有限公司 | 零信任网络数据传输方法、装置、设备及计算机存储介质 |
KR102430881B1 (ko) * | 2021-12-13 | 2022-08-09 | 에스지에이솔루션즈 주식회사 | 서버 단말 연결 망의 보안위협과 보안 커널을 연계한 사용자의 경로 및 행위의 가시화 방법, 장치 및 컴퓨터-판독가능 기록매체 |
CN114301690B (zh) * | 2021-12-29 | 2024-02-23 | 中国电信股份有限公司 | 动态网络隔离方法及装置、存储介质、终端设备 |
KR20230106427A (ko) | 2022-01-06 | 2023-07-13 | 부산대학교 산학협력단 | 분기 태그 지정 확장을 위한 리스크 파이브 아키텍처 명령어 확장을 위한 장치 및 방법 |
KR102396528B1 (ko) * | 2022-01-14 | 2022-05-12 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102427663B1 (ko) * | 2022-01-14 | 2022-08-02 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102439880B1 (ko) * | 2022-01-26 | 2022-09-05 | 프라이빗테크놀로지 주식회사 | 애플리케이션의 파일 송신 및 수신을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102410552B1 (ko) * | 2022-01-26 | 2022-06-22 | 프라이빗테크놀로지 주식회사 | 애플리케이션의 파일 송신 및 수신을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102439881B1 (ko) * | 2022-01-27 | 2022-09-05 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102460693B1 (ko) * | 2022-02-23 | 2022-10-31 | 프라이빗테크놀로지 주식회사 | 애플리케이션의 파일 송신 및 수신을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102460695B1 (ko) * | 2022-02-24 | 2022-10-31 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102460694B1 (ko) * | 2022-02-24 | 2022-10-31 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102502367B1 (ko) * | 2022-03-17 | 2023-02-23 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102472554B1 (ko) * | 2022-03-31 | 2022-12-01 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102495369B1 (ko) * | 2022-04-25 | 2023-02-06 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102514618B1 (ko) * | 2022-04-26 | 2023-03-29 | 프라이빗테크놀로지 주식회사 | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102495370B1 (ko) * | 2022-04-28 | 2023-02-06 | 프라이빗테크놀로지 주식회사 | 프록시에 기반하여 애플리케이션의 파일 송신 및 수신을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102491627B1 (ko) * | 2022-07-20 | 2023-01-27 | 주식회사 안랩 | 게이트웨이 장치와 그 접속 처리 방법 |
KR102584579B1 (ko) * | 2022-09-29 | 2023-10-05 | 주식회사 신시웨이 | SaaS 기반 데이터베이스 접근제어 게이트웨이 서비스 시스템 및 방법 |
KR102600442B1 (ko) * | 2023-02-21 | 2023-11-10 | 프라이빗테크놀로지 주식회사 | 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102600443B1 (ko) * | 2023-02-21 | 2023-11-10 | 프라이빗테크놀로지 주식회사 | 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102564418B1 (ko) * | 2023-02-22 | 2023-08-08 | 프라이빗테크놀로지 주식회사 | 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
KR102583604B1 (ko) * | 2023-03-24 | 2023-10-06 | 프라이빗테크놀로지 주식회사 | 논리적 연결 식별 기반 데이터 플로우를 제어하기 위한 시스템 및 그에 관한 방법 |
KR102554200B1 (ko) * | 2023-04-11 | 2023-07-12 | 프라이빗테크놀로지 주식회사 | 논리적 연결 식별 기반 데이터 플로우를 제어하기 위한 시스템 및 그에 관한 방법 |
CN116437349B (zh) * | 2023-06-13 | 2023-09-05 | 武汉博易讯信息科技有限公司 | 对移动网络进行访问控制的方法、装置、设备及介质 |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009163546A (ja) * | 2008-01-08 | 2009-07-23 | Nec Corp | ゲートウェイ、中継方法及びプログラム |
US20140101716A1 (en) * | 2012-10-09 | 2014-04-10 | Cupp Computing As | Transaction Security Systems and Methods |
WO2014062337A1 (en) * | 2012-10-15 | 2014-04-24 | Citrix Systems, Inc. | Providing virtualized private network tunnels |
WO2016057177A1 (en) * | 2014-10-06 | 2016-04-14 | Cryptzone North America, Inc. | Systems and methods for protecting network devices |
JP2017535843A (ja) * | 2014-09-30 | 2017-11-30 | サイトリックス システムズ,インコーポレイテッド | スマートカードによるログオンおよび連携されたフルドメインログオン |
JP2018524843A (ja) * | 2015-05-10 | 2018-08-30 | サイトリックス システムズ,インコーポレイテッド | ハイブリッドクラウドサービスのためのパスワードの暗号化 |
JP2019079504A (ja) * | 2017-09-27 | 2019-05-23 | サイトリックス システムズ,インコーポレイテッド | クライアントアプリケーションのためのセキュアなシングルサインオン及び条件付きアクセス |
Family Cites Families (39)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100415554B1 (ko) * | 2001-05-21 | 2004-01-24 | 한국전자통신연구원 | 정보 보호 인터넷 프로토콜 패킷의 송수신 방법 |
KR20030075810A (ko) * | 2002-03-20 | 2003-09-26 | 유디에스 주식회사 | 공인네트워크와 비공인네트워크 사이에서의 데이터 통신시스템 및 그 방법 |
US20050273853A1 (en) * | 2004-05-24 | 2005-12-08 | Toshiba America Research, Inc. | Quarantine networking |
AU2005266945A1 (en) * | 2004-07-23 | 2006-02-02 | Citrix Systems, Inc. | A method and systems for securing remote access to private networks |
US7280826B2 (en) * | 2005-02-01 | 2007-10-09 | Telefonaktiebolaget Lm Ericsson (Publ) | Method, system and apparatus for providing security in an unlicensed mobile access network or a generic access network |
KR100692653B1 (ko) * | 2005-11-15 | 2007-03-13 | 주식회사 케이티프리텔 | 무선 인터넷 데이터 중계 방법 및 이를 이용한 무선 인터넷데이터를 위한 액세스 게이트웨이 시스템 |
JP4727460B2 (ja) * | 2006-03-09 | 2011-07-20 | 株式会社エヌ・ティ・ティ・データ | Vpn管理装置、プログラム及びvpn管理方法 |
KR100748698B1 (ko) * | 2006-03-17 | 2007-08-13 | 삼성전자주식회사 | 보안 통신 시스템의 패킷 처리 방법 및 그 장치 |
JP2011015327A (ja) * | 2009-07-06 | 2011-01-20 | Fujitsu Ltd | 通信管理装置および通信管理プログラム |
CN102687547B (zh) * | 2009-12-28 | 2015-09-02 | 交互数字专利控股公司 | 机器对机器网关体系结构 |
JP5413737B2 (ja) * | 2010-02-15 | 2014-02-12 | 日本電気株式会社 | ネットワークシステム、及び経路情報更新方法 |
US8504818B2 (en) * | 2010-04-15 | 2013-08-06 | Microsoft Corporation | Method and system for reliable protocol tunneling over HTTP |
RU2562438C2 (ru) * | 2010-09-09 | 2015-09-10 | Нек Корпорейшн | Сетевая система и способ управления сетью |
KR101730954B1 (ko) * | 2010-11-01 | 2017-04-27 | 에스케이텔레콤 주식회사 | 애플리케이션을 통한 보안 서비스 제공 시스템 및 방법, 그리고 이에 적용되는 장치 |
US9183380B2 (en) * | 2011-10-11 | 2015-11-10 | Citrix Systems, Inc. | Secure execution of enterprise applications on mobile devices |
US10306596B2 (en) * | 2012-05-10 | 2019-05-28 | Samsung Electronics Co., Ltd | Method and system for connectionless transmission during uplink and downlink of data packets |
KR20140055857A (ko) * | 2012-11-01 | 2014-05-09 | 주식회사 케이티 | 이종망간 이동성 제공 시스템 및 방법 |
KR101481337B1 (ko) * | 2013-11-25 | 2015-01-21 | 숭실대학교산학협력단 | 소프트웨어 정의 네트워크 기반 이동통신 시스템 및 이의 단말 접속 처리 방법 |
KR102245362B1 (ko) * | 2014-01-24 | 2021-04-28 | 엘지전자 주식회사 | 서로 다른 통신 프로토콜을 사용하는 디바이스들 간 무선 네트워크 연결을 제어하기 위한 방법 및 이를 위한 프로그램이 기록된 컴퓨터로 읽을 수 있는 기록 매체 |
KR101561108B1 (ko) * | 2014-05-07 | 2015-10-16 | 성균관대학교산학협력단 | 소프트웨어 정의 네트워크에 기반한 프록시 모바일 IPv6환경에서의 데이터 통신 방법 및 핸드오버 방법 |
EP3142305A4 (en) * | 2014-05-27 | 2017-06-07 | Huawei Technologies Co. Ltd. | Flow table management method and relevant device and system |
KR101755829B1 (ko) * | 2014-09-05 | 2017-07-07 | 주식회사 케이티 | Sdn 환경에서 arp 처리 방법 및 장치 |
KR102272838B1 (ko) * | 2014-11-11 | 2021-07-06 | 삼성전자주식회사 | 이동통신 네트워크를 통한 데이터 서비스 제공 방법 및 장치 |
KR101578193B1 (ko) * | 2014-12-31 | 2015-12-16 | (주)넷비젼텔레콤 | 소프트웨어 정의 네트워크 기술을 사용하는 엑세스 게이트웨이 제어시스템 및 그 제어방법 |
CN107210956A (zh) * | 2015-02-05 | 2017-09-26 | 科里普特佐内北美股份有限公司 | 多隧道虚拟网络适配器 |
KR20160123069A (ko) * | 2015-04-15 | 2016-10-25 | 한국전자통신연구원 | 단말의 통합 인증 방법 및 그 장치 |
WO2016190641A1 (ko) * | 2015-05-22 | 2016-12-01 | 엘지전자(주) | 무선 통신 시스템에서 데이터 송수신 방법 및 이를 위한 장치 |
US10362011B2 (en) * | 2015-07-12 | 2019-07-23 | Qualcomm Incorporated | Network security architecture |
US9906561B2 (en) * | 2015-08-28 | 2018-02-27 | Nicira, Inc. | Performing logical segmentation based on remote device attributes |
US9560015B1 (en) * | 2016-04-12 | 2017-01-31 | Cryptzone North America, Inc. | Systems and methods for protecting network devices by a firewall |
KR101861201B1 (ko) * | 2016-08-16 | 2018-05-25 | 아토리서치(주) | 소프트웨어 정의 네트워킹에서의 서버 은닉 방법, 시스템 및 컴퓨터 프로그램 |
KR101743559B1 (ko) * | 2016-09-20 | 2017-06-05 | 주식회사 아라드네트웍스 | 가상 사설 네트워크 시스템, 그를 이용하는 pc방 네트워크, 및 그를 위한 매니저 장치 |
KR20180032864A (ko) * | 2016-09-23 | 2018-04-02 | 주식회사 윈스 | 사용자 인증을 통한 비정상 네트워크 트래픽 제어 장치 및 방법 |
KR102050089B1 (ko) * | 2016-12-01 | 2019-11-28 | 엑사비스 주식회사 | 적응적 룰셋 세팅을 수행하는 네트워크 보안 시스템 및 그 방법 |
KR101924712B1 (ko) * | 2017-01-24 | 2018-12-03 | 건국대학교 산학협력단 | 패킷 전송 방법 및 오픈플로우 스위치 |
KR101910605B1 (ko) * | 2017-06-19 | 2018-10-23 | 주식회사 케이티 | 무선 단말의 네트워크 접속 제어 시스템 및 방법 |
KR20190052541A (ko) * | 2017-11-08 | 2019-05-16 | 한국전자통신연구원 | 서비스 서버와 사용자 단말간의 네트워크 경로 제공 방법 및 장치 |
KR20190073114A (ko) * | 2017-12-18 | 2019-06-26 | 주식회사 케이티 | 단말, 상기 단말의 동작 방법 및 다중경로 통신 시스템 |
KR102119257B1 (ko) * | 2019-09-24 | 2020-06-26 | 프라이빗테크놀로지 주식회사 | 터널에 기반하여 단말의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
-
2020
- 2020-03-12 KR KR1020200030721A patent/KR102119257B1/ko active IP Right Grant
- 2020-04-14 KR KR1020200045525A patent/KR102204705B1/ko active IP Right Grant
- 2020-04-14 KR KR1020200045526A patent/KR102146568B1/ko active IP Right Grant
- 2020-05-13 KR KR1020200057168A patent/KR102175772B1/ko active IP Right Grant
- 2020-05-13 KR KR1020200057170A patent/KR102152314B1/ko active IP Right Grant
- 2020-05-13 KR KR1020200057169A patent/KR102178003B1/ko active IP Right Grant
- 2020-05-13 KR KR1020200057171A patent/KR102137773B1/ko active IP Right Grant
- 2020-07-09 KR KR1020200084912A patent/KR102181185B1/ko active IP Right Grant
- 2020-07-22 KR KR1020200091275A patent/KR102204143B1/ko active IP Right Grant
- 2020-08-05 KR KR1020200098163A patent/KR102206562B1/ko active IP Right Grant
- 2020-08-10 KR KR1020200100062A patent/KR102223827B1/ko active IP Right Grant
- 2020-08-21 KR KR1020200105345A patent/KR102250505B1/ko active IP Right Grant
- 2020-09-14 KR KR1020200117543A patent/KR102274617B1/ko active IP Right Grant
- 2020-09-24 WO PCT/KR2020/012923 patent/WO2021060853A1/ko active Application Filing
- 2020-09-24 WO PCT/KR2020/012924 patent/WO2021060854A1/ko active Application Filing
- 2020-09-24 WO PCT/KR2020/012926 patent/WO2021060856A1/ko active Application Filing
- 2020-09-24 WO PCT/KR2020/012927 patent/WO2021060857A1/ko active Application Filing
-
2021
- 2021-03-12 EP EP21162189.1A patent/EP3879785A1/en active Pending
- 2021-03-12 EP EP22157923.8A patent/EP4020941A1/en active Pending
- 2021-03-12 JP JP2021039780A patent/JP7148173B2/ja active Active
-
2022
- 2022-01-11 JP JP2022002658A patent/JP7148187B2/ja active Active
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2009163546A (ja) * | 2008-01-08 | 2009-07-23 | Nec Corp | ゲートウェイ、中継方法及びプログラム |
US20140101716A1 (en) * | 2012-10-09 | 2014-04-10 | Cupp Computing As | Transaction Security Systems and Methods |
WO2014062337A1 (en) * | 2012-10-15 | 2014-04-24 | Citrix Systems, Inc. | Providing virtualized private network tunnels |
JP2017535843A (ja) * | 2014-09-30 | 2017-11-30 | サイトリックス システムズ,インコーポレイテッド | スマートカードによるログオンおよび連携されたフルドメインログオン |
WO2016057177A1 (en) * | 2014-10-06 | 2016-04-14 | Cryptzone North America, Inc. | Systems and methods for protecting network devices |
JP2017537501A (ja) * | 2014-10-06 | 2017-12-14 | クリプトゾーン ノース アメリカ, インコーポレイテッド | ネットワーク装置を保護するためのシステムおよび方法 |
JP2018524843A (ja) * | 2015-05-10 | 2018-08-30 | サイトリックス システムズ,インコーポレイテッド | ハイブリッドクラウドサービスのためのパスワードの暗号化 |
JP2019079504A (ja) * | 2017-09-27 | 2019-05-23 | サイトリックス システムズ,インコーポレイテッド | クライアントアプリケーションのためのセキュアなシングルサインオン及び条件付きアクセス |
Non-Patent Citations (3)
Title |
---|
CLOUD SECURITY ALLIANCE, SDP SPECIFICATION 1.0, JPN6021022022, 30 April 2014 (2014-04-30), pages 1 - 28, ISSN: 0004723059 * |
CLOUD SECURITY ALLIANCE, SOFTWARE-DEFINED PERIMETER アーキテクチャガイド, JPN6021022014, 10 March 2020 (2020-03-10), pages 1 - 38, ISSN: 0004723058 * |
CSA ジャパン SDP ワーキンググループ : "SDP利用シナリオ集", ソフトウェア・ディファインド・ペリメタ (SOFTWARE DEFINED PERIMETER:SDP) の活用 バージョン 1.0, JPN6021022017, 25 April 2019 (2019-04-25), ISSN: 0004723057 * |
Also Published As
Publication number | Publication date |
---|---|
KR20210045917A (ko) | 2021-04-27 |
KR102178003B1 (ko) | 2020-11-13 |
KR102223827B1 (ko) | 2021-03-08 |
EP4020941A1 (en) | 2022-06-29 |
WO2021060856A1 (ko) | 2021-04-01 |
KR102206562B1 (ko) | 2021-01-22 |
JP7148173B2 (ja) | 2022-10-05 |
EP3879785A1 (en) | 2021-09-15 |
KR102204705B1 (ko) | 2021-01-19 |
WO2021060853A1 (ko) | 2021-04-01 |
KR20210035742A (ko) | 2021-04-01 |
KR102250505B1 (ko) | 2021-05-12 |
KR102175772B1 (ko) | 2020-11-06 |
KR102274617B1 (ko) | 2021-07-08 |
KR102204143B1 (ko) | 2021-01-18 |
WO2021060854A1 (ko) | 2021-04-01 |
JP7148187B2 (ja) | 2022-10-05 |
JP2021145335A (ja) | 2021-09-24 |
KR102146568B1 (ko) | 2020-08-20 |
KR102137773B1 (ko) | 2020-07-24 |
KR102181185B1 (ko) | 2020-11-20 |
WO2021060857A1 (ko) | 2021-04-01 |
KR102152314B1 (ko) | 2020-09-04 |
KR102119257B1 (ko) | 2020-06-26 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7148173B2 (ja) | トンネルに基盤して端末のネットワーク接続を制御するためのシステム及びそれに関する方法 | |
KR102364445B1 (ko) | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
US11082256B2 (en) | System for controlling network access of terminal based on tunnel and method thereof | |
KR102333553B1 (ko) | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102333555B1 (ko) | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102460691B1 (ko) | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102377247B1 (ko) | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
US11271777B2 (en) | System for controlling network access of terminal based on tunnel and method thereof | |
JP7489147B2 (ja) | 端末のネットワーク接続を認証及び制御するためのシステム及びそれに関する方法 | |
KR102460696B1 (ko) | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102495369B1 (ko) | 컨트롤러 기반 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102460695B1 (ko) | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102333554B1 (ko) | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
US20220247720A1 (en) | System for Controlling Network Access of Node on Basis of Tunnel and Data Flow, and Method Therefor | |
US20240244044A1 (en) | System for controlling network connection based on controller, and method for same | |
KR102472554B1 (ko) | 컨트롤러 기반 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102407135B1 (ko) | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102460692B1 (ko) | 컨트롤러 기반의 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
EP4037278A1 (en) | System for controlling network access of node on basis of tunnel and data flow, and method therefor | |
KR102593271B1 (ko) | 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102609368B1 (ko) | 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
US11652801B2 (en) | Network access control system and method therefor | |
KR102564416B1 (ko) | 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102514619B1 (ko) | 라우팅 대역에 기반하여 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 | |
KR102578799B1 (ko) | 네트워크 접속을 제어하기 위한 시스템 및 그에 관한 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220113 |
|
A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20220113 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220308 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220607 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220823 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220914 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7148187 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |