Switch 1 과 Switch 2 는 SDN 컨트롤러 로부터 수신 한 명령 또는 액션 에 따라 공격 으로 여겨 지 는 패킷 을 다른 ECU 로 전달 하 지 않 고 차단 할 수 있 으며 , 더 나아가 사후 분석 을 위해 SDN 컨트롤러 로 전송 할 수 있 다 . 해당 패킷 이 공격자 에 의한 침입 인지 의 판단 은 외부 의 침입 탐지 시스템 에서 수행 된다 .