이 에 따라 , 엔진 데몬 ( 200 ) 내의 Alert 모듈 ( 210 ) 은 상기 하드웨어 필터링 결과 정상 인 패킷 을 수신 하 고 , 패킷 수집 모듈 ( 220 ) 은 상기 입력 된 네트워크 트래픽 데이터 를 세션 단위 로 재조합 한 후 유입 트래픽 정보 저장 모듈 ( 230 ) 에 임시 저장 한다 . 그리고 , S / W 탐지 모듈 ( 240 ) 은 상기 임시 저장 된 세션 단위 의 네트워크 트래픽 데이터 를 소프트웨어 필터링 용 정적 정책 정보 저장 모듈 ( 260 ) 에 저장 된 정적 정책 정보 ( 해당 적용 수준 이 ' Both 또는 S / W 세션 기반 ')( 도 5 참조 ) 를 이용 하 여 소프트웨어 필터링 한다 .