제 1 디텍터 ( 411 ) 는 , XDP ( eXpress Data Path ) 로 신속 하 게 데이터 패킷 을 필터 링 할 수 있 다 . 제 1 디텍터 ( 411 ) 는 , 넷 필터 ( 412 ) 로 입력 되 는 데이터 패킷 을 후킹 할 수 있 다 . 제 1 디텍터 ( 411 ) 는 , 블랙 리스트 룰 에 기초 하 여 , 후킹 한 데이터 패킷 을 필터 링 할 수 있 다 . 제 1 디텍터 ( 411 ) 는 , 블랙 리스트 룰 에 기초 하 여 , 후킹 된 데이터 패킷 을 제 1 요건 과 다른 제 2 요건 에 따라 필터링 할 수 있 다 . 예 를 들 면 , 제 1 디텍터 ( 411 ) 는 , 블랙 리스트 룰 에 기초 하 여 , 데이터 패킷 을 IP 주소 및 포트 에 따라 필터링 할 수 있 다 .