디바이스 정보 분류기 ( 502 ) 는 디바이스 이상 징후 탐지 정책 DB ( 505 ) 를 이용 하 여 상기 디바이스 정보 수집 기 ( 501 ) 에서 획득 한 정보 중 필요 한 정보 만 분류 해 낼 수 있 다 . 예 를 들 어 인 바운드 네트워크 트래픽 정보 를 이용 할 경우 네트워크 패킷 정보 중 destination IP 정보 를 제외 한 source IP , source Port , destination Port 및 source 의 지역 정보 만 분류 해 낼 수 있 다 . 또한 상기 정보 가 화이트 리스트 에 포함 되 는 경우 상기 정보 는 이용 되 지 않 을 수 있 다 .