DDos

주요기능

고도화된 네트워크, SECUI MFD가 그 보안의 첫 걸음입니다.

Virtual Domain

  • 네트워크 환경에 맞는 보호 도메인
    및 프로파일 지원
  • 물리적(Segment), 논리적(VLAN,
    IP Address) 가상도메인 설정 기능
  • 가상 도메인에 대해 별도 프로파일을
    지정하여 유연한 보안정책 적용

비정상 프로토콜/DDoS 방어

  • TCP/IP 표준 검사로 비정상 패킷을
    탐지 및 차단
  • DDoS 공격을 유발하는 IP 주소 등록
    및 해당 트래픽 차단
    1. - RBL (Real-time Blocking List)지원

자동학습 기반 방어

  • 보호도메인 기반의 트래픽 학습을
    통해 서비스 안정성 제공
  • 자동패턴 학습 : 실시간 공격 패턴
    자동 추출 및 차단으로 관리자 개입
    최소화
  • 자동 트래픽 학습 : 정상 상황의
    트래픽 용량 학습을 통해 대규모
    DDoS 공격 시 서비스 안정성 보장

응용계층 방어

  • 다양한 응용 계층 프로토콜의 취약점을
    이용한 서비스 거부 공격 탐지 및 차단
  • 웹, DNS, FTP 등의 어플리케이션
    서버 보호
  • VoIP(SIP) 시스템 대상의 서비스
    거부 공격 방어

구성도

  • 네트워크 경로 상에 직접 연결하여 모든 트래픽을 분석. 공격을 차단하는 방식인 In-Line구성
  • 다양한 Fail Over(HA, LLCF) 기능을 지원함으로써, 서비스 안정성을 보장 함.
  • 고객사의 환경에 따라 미러링 장비를 이용하는 Out Of Path 구성 지원
    - 확장성이 우수하여 ISP 등 대형망에 적합

라인업

MFD 2000 MFD 4000 MFD 20000
H/W 이미지
CPU 3.5GHz(4C) 2.8GHz(10C) 3.1GHz(8C) * 2
Memory 16GB 32GB 32GB
HDD 1TB 2TB 2TB
NIC(1000Base-T)(Bypass) 8 Ports 8 Ports -
NIC(1000Base-S) 8 Ports 8 Ports -
NIC(10G) - - 8 Ports
Throughput 2Gbps 4Gbps 20Gbps
Power 460W 600W 1010W