DDos
주요기능
고도화된 네트워크, SECUI MFD가 그 보안의 첫 걸음입니다.
Virtual Domain
- 네트워크 환경에 맞는 보호 도메인
및 프로파일 지원 - 물리적(Segment), 논리적(VLAN,
IP Address) 가상도메인 설정 기능 - 가상 도메인에 대해 별도 프로파일을
지정하여 유연한 보안정책 적용
비정상 프로토콜/DDoS 방어
- TCP/IP 표준 검사로 비정상 패킷을
탐지 및 차단 - DDoS 공격을 유발하는 IP 주소 등록
및 해당 트래픽 차단- - RBL (Real-time Blocking List)지원
자동학습 기반 방어
- 보호도메인 기반의 트래픽 학습을
통해 서비스 안정성 제공 - 자동패턴 학습 : 실시간 공격 패턴
자동 추출 및 차단으로 관리자 개입
최소화 - 자동 트래픽 학습 : 정상 상황의
트래픽 용량 학습을 통해 대규모
DDoS 공격 시 서비스 안정성 보장
응용계층 방어
- 다양한 응용 계층 프로토콜의 취약점을
이용한 서비스 거부 공격 탐지 및 차단 - 웹, DNS, FTP 등의 어플리케이션
서버 보호 - VoIP(SIP) 시스템 대상의 서비스
거부 공격 방어
구성도
- 네트워크 경로 상에 직접 연결하여 모든 트래픽을 분석. 공격을 차단하는 방식인 In-Line구성
- 다양한 Fail Over(HA, LLCF) 기능을 지원함으로써, 서비스 안정성을 보장 함.
- 고객사의 환경에 따라 미러링 장비를 이용하는 Out Of Path 구성 지원
- 확장성이 우수하여 ISP 등 대형망에 적합
라인업
| MFD 2100 | MFD 4100 | MFD 21000 | ||
|---|---|---|---|---|
| H/W | 이미지 |  |
 |
 |
| CPU | 3.5GHz(4C) | 2.4GHz(10C) | 2.1GHz(18C) * 2 | |
| Memory | 16GB | 32GB | 64GB | |
| HDD | 1TB | 2TB | 2TB | |
| NIC(1000Base-T) | 8 Ports | 8 Ports | (max 32) | |
| NIC(1000Base-S) | 8 Ports | 8 Ports | (max 16) | |
| NIC(10G) | - | (max 8) | 8 Ports | |
| Power | 500W | 500W | 800W | |
| Throughput | 10Gbps | 40Gbps | 100Gbps |
