규칙기반 감지 처리부(140)는 필터링부(130)에서 필터링된 데이터 필드에 대하여 규칙기반으로 이상패턴인지의 여부를 판단하도록 구성될 수 있다.
The rule-based detection processing unit 140 may be configured to determine whether the data field filtered by the filtering unit 130 is an abnormal pattern based on a rule.