본 발명 은 정적 정책 정보 를 이용 한 침입 방지 장치 및 방법 에 관한 것 이 다 . 본 발명 에 따른 제 1 실시 예 에 적용 되 는 정적 정책 정보 를 이용 한 침입 방지 장치 에서 , 패킷 전 용처 리기 ( 300 ) 내 의 탐지 / 차단 모듈 ( 310 ) 은 , 하드웨어 필터링 용 정적 정책 정보 를 이용 하 여 , 네트워크 트래픽 데이터 를 패킷 ( packet ) 단위 로 하드웨어 필터링 한다 . 상기 하드웨어 필터링 결과 정상 이 아니 면 , 탐지 / 차단 모듈 ( 310 ) 은 , 해당 적용 수준 이 ' S / W 패킷 기반 ' 인 하드웨어 필터링 용 정적 정책 정보 를 이용 한 패킷 의 경우 패킷 단위 의 소프트웨어 필터링 이 추가 로 수행 되 도록 하 고 , 해당 적용 수준 이 ' H / W only 또는 Both ' 인 하드웨어 필터링 용 정적 정책 정보 를 이용 한 패킷 의 경우 에 는 지체 없이 차단 한다 . 반면 , 상기 하드웨어 필터링 결과 정상 이 면 , 상기 탐지 / 차단 모듈 ( 310 ) 은 정상 인 패킷 에 대해 소프트웨어 필터링 용 정적 정책 정보 를 이용 하 여 세션 단위 의 소프트웨어 필터링 이 추가 로 수행 되 도록 한다 . 이 에 따라 , 본 발명 은 하드웨어 의 특성 상 한정 되 는 정책 수 를 소프트웨어 에 만 이용 되 는 정책 설정 으로 확장 하 여 정책 수 의 한계 를 극복 하 고 , 소프트웨어 에 만 이용 되 는 정책 설정 으로 정책 수 확장 에 따른 성능 저하 를 하드웨어 에서 보완 하 여 매우 효율 적 이 고 유용 한 발명 인 것 이 다 .