SDN 컨트롤러 ( 420 ) 는 침입 탐지 시스템 ( 430 ) 으로부터 수신 한 액션 또는 침입 패킷 인지 의 판단 결과 에 따라 , 해당 패킷 을 걸러낼 수 있 는 새로운 규칙 을 생성 하 여 패킷 - 아웃 메시지 에 더 포함 시킬 수 있 다 . 이러 한 새로운 규칙 은 침입 탐지 시스템 ( 430 ) 또는 외부 장치 로부터 수신 하 여 생성 될 수 있 다 .