클라우드 DDoS 방어존

클라우드 방어존 무한방어 서비스

방어장비를 통한 DDoS 대응에 그치지 않고, 오랜 경험에서 나오는 안정적인 서비스와 차별화된 기술력으로 고객의 서비스를 지켜드리고 있습니다. 틀에 짜인 방어정책이 아니라 공격유형을 분석하고 거기에 맞는 합리적인 대응으로 더욱 완벽한 DDoS방어를 이뤄내고 있습니다.

- 갑작스런 DDoS공격으로 인한 장애 발생 시, 다양한 이유로인하여 물리적으로 서버를 이동할 수 없는 고객을 대상으로 만들어진 서비스입니다.
서버의 물리적인 이동 없이 신속하게 DDoS방어 서비스를 제공받을 수 있습니다.
서버의 위치에 상관없이 전세계 어디서든 DDoS 공격 방어를 가능하게 만드는 서비스로써 방어대역폭, 서비스 기간 별로 고객님의 상황에 맞는 최적의 서비스를 이용하실 수 있는 상품입니다.

DDoS(Distributed Denial of Service : 분산서비스 거부) 공격이란?

악의를 가진 해커가 좀비PC(사용자 컴퓨터)에 악성코드를 통해 감염시킨 후 좀비PC를 이용하여 특정 사이트(또는 IP)에 대량의 트래픽 및 서버
자원고갈을 발생시켜 공격 대상의 시스템/네트워크를 마비시키는 공격을 말합니다.

이 방법이 위협적인 이유는 악성코드에 감염된 컴퓨터들의 동시다발적 공격으로 인해 방어가 쉽지 않기 때문입니다.
과거에는 성인사이트, 채팅, 게임, 증권 서비스 등이 주 공격 대상이었으나, 최근에는 모든 웹사이트를 상대로 무분별한 공격이 발생하고 있습니다.
해커의 요구조건을 충족시켜 주더라도 공격이 멈춰지거나 정상화된다는 보장이 없기 때문에, 최선의 대비책은 사전에 방어솔루션을 구축 해놓는 것입니다.

방어서비스 구성도

3중 DDoS 보안존을 구성하여 DDoS 공격 발생 시 1차로 지역별망센터에서 UDP, ICMP 등 네트워크 공격 유해 트래픽을 차단하고
2차로 백본(Backbone)에서 TCP 방어를 진행, 3차로 10G급 DDoS 전용장비 8대로 Get Flood, CC Attack 등의 웹부하공격을 차단하는, 다중 방어 시스템으로 구성되어 있습니다.

DDoS 공격 발생 시 실시간 감시 및 알림이 작동되며, 동시에 DDoS 전용장비가 즉시 차단을 하여 실제 고객 서버에는 정상적인 트래픽만 유입되고 365일 24시간 끊김없이 서비스를 이용하실 수 있습니다.

방어서비스 특징

1. ICMP,UDP 원천차단 시스템, 백본 필터링 100G 이상
2. TCP 80G 방어 가능
3. 방어솔루션- 10G급 UTM 장착
4. 실시간 모니터링으로 이뤄지는 공격 패턴분석 및 방어시스템 구축
5. 보안장비의 직접 보유 및 관리