도 2 를 참조 하 면 , 본 발명 의 일 실시 예 에 따른 L 2 패킷 차단 이 가능 한 침입 방지 시스템 ( 100 ) 은 패킷 입력 모듈 ( 110 ) , 패킷 체크 모듈 ( 120 ) , L 2 화이트 리스트 데이터베이스 ( 130 ) , L 2 패킷 필터링 모듈 ( 140 ) , 스 노트 ( snort ) 탐지 모듈 ( 150 ) , L 4 화이트 리스트 데이터베이스 ( 160 ) , L 4 패킷 필터링 모듈 ( 170 ) , 이상 행위 탐지 모듈 ( 180 ) 을 포함 하 도록 구성 될 수 있 다 .