로그분석 엔진으로 유해트래픽 차단
시큐아이닷컴(대표 안창수)의 시큐아이(SECUI) NXG D 시리즈는 분산서비스거부(DDoS) 공격 전용 방어 솔루션이다.
이 제품은 멀티코어가 장착된 강력한 하드웨어 성능을 기반으로 정교한 학습, 행위 기반 방어 엔진을 통해 웜, 바이러스, 봇 등에 의한 DDoS 공격에 대해 신속한 대응이 가능하다. 또 강력한 로그 분석엔진을 통해 심도 있는 공격 분석이 가능한, DDoS 유해 트래픽 차단 전용 솔루션이다.
시큐아이닷컴은 시큐아이 NXG D가 다른 솔루션대비 트래픽 지연시간이 매우 적어, DDoS 공격이 발생하지 않을 경우에도 무대기 시간을 자랑한다. 또 최대 1000만개의 IP주소 관리를 통해 7.7 DDoS 대란의 10배에 해당하는 좀비PC가 공격해도 방어와 정상통신이 가능하다고 설명했다. 또 지능화 된 DDoS공격인 봇넷 방어를 최적화하기 위한 봇넷 브레이커 엔진을 탑재했으며, 공격자 IP에 대한 상세한 기록보관 및 검색시스템으로 디지털포렌직 적용을 위한 기반정보도 제공이 가능하다고 덧붙였다.
이 회사는 지난 7.7 DDoS 대란에 이용된 총 좀비 PC의 수가 약 20만대로 추정되고 있는데, 시큐아이 NXG D 시리즈는 그 수십 배인 200만~800만개의 대규모 IP관리를 통해 7.7 대란과 같은 좀비PC를 이용한 L3/L4 공격과 L7 계층의 공격 차단이 가능하다고 소개했다.
또 공격의 양방향 트래픽 탐색을 통한 정밀한 좀비 탐지 엔진으로 단방향 트래픽만 모니터링 하는 타사 방식에 비해 높은 탐지율과 낮은 오탐율을 자랑하며 알려지지 않은 봇넷 공격 등에 대한 탐지 확률이 높은 엔진을 보유하고 있는 것이 특징이라고 밝혔다.
이와 함께 DDoS 공격시도에 대한 추적을 위해 해당 시스템 운영의 상세한 정보를 보유해야 하는데 시큐아이 NXG D 시리즈는 공격자 IP와 공격 시도자 IP에 대한 상세한 기록보관 및 검색 시스템을 제공한다.
시큐아이닷컴은 지난해 9월 이제품을 선보였으며 한국정보통신기술협회(TTA)의 굿소프트에워(GS) 인증을 획득했고 국제공통평가기준(CC) 인증도 진행 중이다. 시큐아이닷컴의 DDoS 전용 방어 솔루션은 지난해 말 우수한 성능으로 국가정보원 별도지정제품에 등록됐으며 행정안전부의 200억원 DDoS 대응체계 구축 사업 중 교육과학기술분야, 경찰분야 DDoS 대응체계 구축 및 시범사업 등에 납품돼 운영중이다.
안창수 시큐아이닷컴 대표는 "공공기관, 금융기관, CDN 업체 등 출시 첫 해 굵직한 레퍼런스를 확보했다"며 "2010년 DDoS 전용 방어 솔루션 시장점유율 1위 목표에 더욱 박차를 가할 것"이라고 말했다.
이 제품은 멀티코어가 장착된 강력한 하드웨어 성능을 기반으로 정교한 학습, 행위 기반 방어 엔진을 통해 웜, 바이러스, 봇 등에 의한 DDoS 공격에 대해 신속한 대응이 가능하다. 또 강력한 로그 분석엔진을 통해 심도 있는 공격 분석이 가능한, DDoS 유해 트래픽 차단 전용 솔루션이다.
시큐아이닷컴은 시큐아이 NXG D가 다른 솔루션대비 트래픽 지연시간이 매우 적어, DDoS 공격이 발생하지 않을 경우에도 무대기 시간을 자랑한다. 또 최대 1000만개의 IP주소 관리를 통해 7.7 DDoS 대란의 10배에 해당하는 좀비PC가 공격해도 방어와 정상통신이 가능하다고 설명했다. 또 지능화 된 DDoS공격인 봇넷 방어를 최적화하기 위한 봇넷 브레이커 엔진을 탑재했으며, 공격자 IP에 대한 상세한 기록보관 및 검색시스템으로 디지털포렌직 적용을 위한 기반정보도 제공이 가능하다고 덧붙였다.
이 회사는 지난 7.7 DDoS 대란에 이용된 총 좀비 PC의 수가 약 20만대로 추정되고 있는데, 시큐아이 NXG D 시리즈는 그 수십 배인 200만~800만개의 대규모 IP관리를 통해 7.7 대란과 같은 좀비PC를 이용한 L3/L4 공격과 L7 계층의 공격 차단이 가능하다고 소개했다.
또 공격의 양방향 트래픽 탐색을 통한 정밀한 좀비 탐지 엔진으로 단방향 트래픽만 모니터링 하는 타사 방식에 비해 높은 탐지율과 낮은 오탐율을 자랑하며 알려지지 않은 봇넷 공격 등에 대한 탐지 확률이 높은 엔진을 보유하고 있는 것이 특징이라고 밝혔다.
이와 함께 DDoS 공격시도에 대한 추적을 위해 해당 시스템 운영의 상세한 정보를 보유해야 하는데 시큐아이 NXG D 시리즈는 공격자 IP와 공격 시도자 IP에 대한 상세한 기록보관 및 검색 시스템을 제공한다.
시큐아이닷컴은 지난해 9월 이제품을 선보였으며 한국정보통신기술협회(TTA)의 굿소프트에워(GS) 인증을 획득했고 국제공통평가기준(CC) 인증도 진행 중이다. 시큐아이닷컴의 DDoS 전용 방어 솔루션은 지난해 말 우수한 성능으로 국가정보원 별도지정제품에 등록됐으며 행정안전부의 200억원 DDoS 대응체계 구축 사업 중 교육과학기술분야, 경찰분야 DDoS 대응체계 구축 및 시범사업 등에 납품돼 운영중이다.
안창수 시큐아이닷컴 대표는 "공공기관, 금융기관, CDN 업체 등 출시 첫 해 굵직한 레퍼런스를 확보했다"며 "2010년 DDoS 전용 방어 솔루션 시장점유율 1위 목표에 더욱 박차를 가할 것"이라고 말했다.
