전술 한 바 와 같이 본 발명 의 장치 는 , 특히 , 일차 적 으로 TCP / IP 패킷 의 세션 관리 를 통해 트래픽 의 유해 여부 를 판단 하 고 , 이 차 적 으로 , 세션 관리 를 통과 한 패킷 에 대한 패턴 검색 을 통해 해당 패킷 의 유해 여부 를 검사 하 는 단계 적 침입 감지 를 수행 할 수 있 다 . 이러 한 본 발명 의 장치 에 대응 되 는 , 본 발명 에 따른 IPv 4 - IPv 6 네트워크 에서 의 보안 방법 은 , 헤더 분리 부 ( 612 ) 에 의한 , 입력 되 는 패킷 에 대한 버전 별 분류 과정 , 세션 관리 부 ( 614 ) 에 의한 , 버전 에 따라 분류 된 패킷 이 유효 한 세션 을 통해 입력 된 패킷 인지 를 검사 하 여 유효 한 세션 을 통해 입력 되 지 않 은 패킷 을 차단 하 는 세션 관리 과정 과 , 유효 한 세션 을 통해 입력 된 패킷 에 대한 패턴 검사 를 수행 하 여 해당 패킷 의 통과 또는 차단 을 결정 하 는 과정 들 에 의해 수행 된다 .