따라서 , 엔진 데몬 ( 20 ) 내의 Alert 모듈 ( 21 ) 은 상기 하드웨어 필터링 결과 정상 인 패킷 을 수신 하 고 , 패킷 수집 모듈 ( 22 ) 은 상기 수신 된 패킷 을 재조합 하 여 세션 단위 로 유입 트래픽 정보 저장 모듈 ( 23 ) 에 임시 저장 한다 . 그리고 , S / W 탐지 모듈 ( 24 ) 은 상기 임시 저장 된 세션 단위 의 네트워크 트래픽 데이터 를 정적 정책 정보 저장 모듈 ( 26 ) 에 저장 된 정적 정책 정보 를 이용 하 여 소프트웨어 필터링 한다 .