Anti-DDoS
DDoS 공격동향
국가, 산업, 국방 등 사회 전반에 걸쳐 발생하고 있으며, 목적이 명확하고 조직형태로 변화-
- 핵티비스트형
-
정부 주요 홈페이지에 대한 DDoS 공격 발생
국제 해커그룹을 모방한 사이버 범죄 발생
-
- 비즈니스 수단화
-
사이버범죄 조직의 금전적인 이익을 위한 공격
경쟁업체 업무 방해 목적의 청부형 공격
-
- 전쟁 무기화
-
국가 통신 인프라 공격 및 군사적
교란을 위한 DDoS 공격
SECUI MFD
![](/images/sol3-1-sec2-img.jpg)
다양한 응용 계층 프로토콜의 취약점을 이용한 서비스 거부 공격 탐지 및 차단
트래픽 분산 처리 기술에 기반한 멀티프로세서 최적화와 다단계 방어 엔진으로 Layer 3 계층부터 Layer 7 계층까지 다양한 DDoS 공격의 정밀한 탐지 및 차단
Anti-DDoS 특장점
-
- 고성능
-
고성능 HW 플랫폼
트래픽 분산 처리 및 멀티코어 최적화 기술 (SC FDE)
Wired-Speed 제공
-
- 정밀성
-
다단계/다계층 DDoS 공격 탐지 및 차단(SM DDE)
자동학습 방어
시그니처 기반 탐지
취약점 진단 및 Anti-Botnet 솔루션 연동
-
- 유연성
-
보호 도메인, 보호 프로파일
In-Line 및 Out-of-Path 구성
-
- 가시성
-
통합 모니터링
실시간 대시보드 및 원클릭 정책 적용
보안 정책 검색
상세 로그 및 리포트
고성능 HW 플랫폼으로 대용량 공격 대응, 정교한 엔진으로 공격 유형별 최적화 대응
최적화된 공격 이벤트 대응 도구로 가시성 확보 및 빠른 분석 수행
실시간 패킷에 대한 자동 학습 방어로 알려지지 않은 신규 공격까지 대응
최대 512개 Virtual Domain 지원으로 정책 효율화
Hardware Specification
SECUI MFD | 2300 | 4100 | 21000 | 23000 | |
---|---|---|---|---|---|
CPU | 4 Core | 10 Core | 18 Core x 2 | 24 Core x 2 | |
Memory | 16 GB | 32 GB | 64 GB | 96 GB | |
Storage | System | HDD 1 TB | HDD 2 TB | HDD 2 TB | SSD 128GB |
Log | SSD 1.92 TB | ||||
Throughput (MAX) | 10 Gbps | 40 Gbps | 100 Gbps | 120 Gbps | |
Interface | 40G Fiber | - | - | - | (max 4) |
10G Fiber | - | (max 8) | 8 (max 16) | 8 (max 16) | |
1G Fiber | 8 (max 12) | 8 (max 16) | (max 16) | (max 24) | |
1G Copper | 8 (max 24) | 8 (max 32) | (max 32) | (max 40) | |
Power Supply | Redundant | Redundant | Redundant | Redundant | |
Dimension (W*D*H) | 2U (438*580*87) | 2U (431*577*88) | 2U (437*671*88) | 2U (438*685*88) |
* CC 인증 평가 기준의 성능 및 기능 시험을 모두 통과한 DDoS 전용 제품
* 40G NIC는 추가 CC 인증 평가 진행중
* 40G NIC는 추가 CC 인증 평가 진행중