미래의 꿈을 향한 일보 전진
조은기술이 더욱 큰 꿈을 향해 앞으로 나아가겠습니다.
IPS/DDX
제품구성
-
SNIPER ONE-d는 시스템 및 네트워크 자원에 대한 다양한 DoS, DDoS 공격 트래픽을 DDOS 방어 엔진과 QoS 기반 엔진으로 실시간 탐지분석/차단을 수행하는 차세대 DDoS 대응시스템입니다.
SNIPER ONE-d 에 탑재된 DDoS 방어엔진과 QoS 엔진은 실시간으로 유입되는 과다한 트래픽을 탐지 및 심층 분석하여 비정상 패킷과 세션을 판단하고 차단함으로써 네트워크 자원에 대한 신뢰성과 안정성을 보장합니다.
제품소개
SNIPER ONE-d는 시스템 및 네트워크 자원에 대한 다양한 형태의 침입 행위를 패킷 기반 탐지 방식 외에도 네트워크상에서 비정상 트래픽 또는 정상 트래픽을 사용한 공격의 효과적인 방어를 수행하는 차세대 보안 솔루션입니다.
ONE-d의 다중 엔진은 일반 네트워크 망 및 DNS, DHCP, VOIP와 같이 특화된 서비스 망의 공격을 효과적으로 탐지 및 차단한다. 또한 네트워크 트래픽의 흐름이 외부에서 내부로 향하는 공격의 형태뿐만 아니라, 상황인지를 통해 내부 네크워크 내 시스템을 감염시켜 외부 서버를 공격하는 것을 탐지 및 차단합니다.
자동 학습을 통한 정상사용자 인지와 내부 자산시스템과의 연동을 통해 공격 이벤트의 영향도를 분석하여 관리자가 위협에 정확한 대응을 수행할 수 있도록 합니다.
SNIPER ONE은 다중 라이선스를 적용하고 있어 사용자의 네트워크 환경에 따라 라이선스를 사용할 수 있습니다.
주요기능
-
-
DDoS 기능
HA 이중화 구성을 통한 서비스 안정성 지원
IP Pool객체별 SSS(TCP/UDP) 정책 제공
임계치를 통한 CPS 트래픽 탐지
CPS 트래픽에 대한 로그 기록
-
-
RateLimit (Static) 기능
시그니쳐마다 Dynamic 방식의 임계치 기반으로 통신대역 제어
Application에 대한 Static 방식의 임계치 기반으로 통신대역 제어
Source IP, Source Port, Destination IP, Protocol 의 조합을 통해 사전 정의한 통신을 Static으로 대역 제한
BPS, PPS 임계치를 이용한 서비스 안정성 지원
-
-
Reputation 기능
배포기관 또는 사용자 정의를 통한 IP, 국가, URL 별 Reputation 정책 설정
IP, 국가, URL 별 탐지 정책에 따른 로그 기록
시간객체 설정을 통한 정책별 특정 시간대의 유입 트래픽 탐지 및 차단으로 탐지 가능
특장점
구성도
