Microsoft PowerPoint - RioRey_타사대비자료.ppt

Size: px

Start display at page:

Download "Microsoft PowerPoint - RioRey_타사대비자료.ppt"

정윤 모
4 years ago
Views:

1 DDoS 장비비교 DDOS 장비비교 구분 Riorey Radware Intruguard 전문성 DDOS 전문기업전용 H/W, S/W IPS 생산기업패턴을통한탐지 DDOS 전문기업 3rd party H/W 안정성 모든제품전원이중화모든제품팬삼중화모든제품핫스왑지원모든제품 Bypass 내장 Ethernet Bypass 지원 Fiber Bypass 별도구매전원이중화 Ethernet Bypass 지원 Fiber Bypass 별도구매싱글전원 활용성 (Active-Active 이중화 ) 모든장비 A-A 구조지원실서비스망검증완료 Session 동기화불필요 L4 없이구성가능 Session 동기화 A-A 구조검증안됨 Active-Standby 지원 A-A 구조검증안됨 신속성 제품설치 20 분이내완료설치와동시탐지및차단관리자교육불필요 설정복잡함 Traffic 분석을통한패턴설정복잡한관리자교육 설정어려움환경에따라많은소요시간관리자교육어려움 신뢰성 차단에대한정보표시 Good Traffic 보장 차단율표시없음오탐정보없음 차단율표시없음오탐정보없음 성능 70 마이크로 200 마이크로 50 마이크로 차단방식 Packet 별행태분석차단제외 IP 관리기능 /Packet Drop 패턴매치방식 Session 차단 Syn Cooke 방식 ACL 차단 Session Session 무제한지원 Session Full 현상없음 Session 무제한지원 50 만 Session 이상시시스템 Down bug 발생 1,000,000 Session 합리성 18 개다양한제품 Line 규모에맞는제품선정도입부담해소 / 낮은구매비용 2 가지모델높은구매비용 Ethernet 1 EA Giga 1EA 높은구매비용 1

2 DDoS 장비비교 DDOS 장비세부항목비교 구분 비교항목 리오레이 라드웨기가핀어 인트루가드 하드웨어 ByPass 기능 (Power, S/W 다운시등 ) Copper, Fiber Yes NO Fiber 미지원 Fiber 미지원 OS 동작방식 Memory Memory Memory HDD 탐지알고리즘 M.B.A Patten Fuzzy N.B.A 공격차단방식 Packet Drop ACL Packet Drop ACL UI 한글화 Yes Yes NO NO NO 탐지 ( 모니터링 )/ 차단 ( 필터링 ) 모드전환기능 Yes NO Yes Yes I. 관리및운영 DDOS 솔루션장비에대한탐지포트 IP 숨김기능 DODOS 탐지및차단포트외관리포트존재여부 Yes NO Yes Yes 네트워크트래픽및모니터링 ( 침입 / 탐지상황 ) 기능확인 (netflow 등 ) Yes NO Yes Yes 공격상황에따른수준별알람기능 (3: SMS 2: Mail 1: GUI 화면 ) Yes NO NO NO 다양한로그형태및유형별 Report 기능제공 ( 시간대 / 이벤트별등제공 ) Yes NO Yes Yes 업데이트주기및프로세스운영표기 Yes NO NO NO 다수의장비의통합관리 Yes 여부 Yes NO NO NO 2

3 DDoS 장비비교 DDOS 장비세부항목비교 구분 비교항목 리오레이 기가핀라드웨어 인트루가드 TCP Flooding Attack 방어능력 - 소스 IP 를위조하면서 TCP Flag 값이 SYN 상태에서 Flooding Attack 공격 TCP Flooding Attack 방어능력 - 소스 IP 를위조하면서 TCP Flag 값이 ACK 상태에서 Flooding Attack 공격 UDP Flooding Attack 방어능력 - 소스 IP 를위조하면서임의크기 (1000~1500byte) 의 UDP Flooding 공격 II. 탐지및차단 DNS Flooding Attack 방어능력 - DNS Query Flooding Attack DNS Flooding Attack 방어능력 - DNS Reply Flooding Attack HTTP Get Attack 방어능력 - 정상적인 HTTP GET Request 를다량으로발생하여 Attack Yes NO NO NO CC Attack 방어능력 - HTTP user-agent 헤더에 Cache-Control 값을변조하여 Attack Yes NO NO NO ICMP Flooding Attack 방어능력 -TTL 값변조를통한 Flooding 공격 3

4 RioRey CASE STUDY RioRey 선정배경 (CASE 1) 고 사 객 Internet Service Provider 참가업체 ( 장비 ) 고객요구사항 Network 환경 RADWARE, INTRUGUARD, RIOREY, Giga PIN, CISCO DDOS 공격대응제품선정 IDC Center Giga Line * 2 4 월부터 DDOS 제품을운영서비스 ZONE 에설치 - 성능, 기능, 안정성, 편의성검토 RADWARE 50 만세션이상공격받을시시스템 Down, 공격탐지및방어율낮음 INTRUGUARD 긴학습시간, 설정어려움, 관리어려움, 대량의 Out Bound Traffic 발생 BMT 과정 Giga Pin 개별서버보호장비, 관리어려움, 성능낮음, GUI 없음 CISCO - BGP 연동, 구성및관리의어려움, GUI 없음, 실시간대응어려움 RIOREY 쉬운설치, 높은성능, 편리한관리, 자동대응 BMT 결과제품선정 RIOREY - 전체제품의여러항목을종합적으로평가하고제품테스트를통하여 RIOREY 장비선정 4

5 RioRey CASE STUDY RioRey 선정배경 (CASE 2) 고 사 객 Internet Education Portal Site 참가업체 ( 장비 ) 고객요구사항 Network 환경 RADWARE, INTRUGUARD, RIOREY DDOS 공격에대한차단및서비스안정화 IDC Center 내 Giga Dedicated Line RADWARE 엔터프라이즈네트워크이중화구성안됨 - DDOS 공격중 50% 미탐으로인해내부네트워크서비스안정화보장안됨 BMT 과정 INTRUGUARD Good Traffic 에대한보장이이루어지지않아서비스안정화보장안됨. - 설정의어려움으로인해관리안됨, 내부네트워크변경시재설정필요 RIOREY 설치및운영이용이함. - DDOS 공격에대한차단및 Good Traffic 보장으로인해서비스안정화이루어짐 - 엔터프라이즈네트워크이중화가능및내부네트워크변경시 RIOREY 변경없음 BMT 결과제품선정 RIOREY - 실망서비스에서의엄격한관리하의테스트를통해 RIOREY 장비선정됨 5

6 RioRey CASE STUDY RioRey 선정배경 (CASE 3) 고 사 객 Internet Web Hard Service Provider 참가업체 ( 장비 ) 고객현황 Network 환경 RADWARE, INTRUGUARD, Cisco, RIOREY 장기적인 DDOS 공격으로인한서비스불능상태및 OOO IDC 에서퇴출 IDC Center 내 Giga Dedicated Line RADWARE CC Attack 에대한미탐지 INTRUGUARD 공격에대한미탐지 진행과정 Cisco 공격에대한미탐지 RIOREY 공격탐지및방어 진행결과제품선정 RIOREY - 실망서비스에서의엄격한관리하의테스트를통해 RIOREY 장비선정됨 6

RioRey 주요 References SES Americom Satellite Provider 미국내가장큰위성공급자 (One of the largest Satellite Providers in the US) IT Services / Consulting 대규모의 IT services / Consulting 다국적기업.

7 RioRey 주요 References SES Americom Satellite Provider 미국내가장큰위성공급자 (One of the largest Satellite Providers in the US) IT Services / Consulting 대규모의 IT services / Consulting 다국적기업. Satyam Mahindra SSG Security Services Group 대규모다국적기업. Web Hosting / Collocation / Server Hosting, Chicago 전세계가장안전한 digital 유통 / 거래를위해 RioRey 구축 Steadfast networks Digital Currency Transaction Processing, Canada 전세계가장안전한 digital 유통거래를위해 RioRey 구축 Creditz Dolphin networks ISP, Tennessee : 응급 911 서비스를가동하는 Internet service 공급자고객에게 Premium service 에대한추가요금을부과하고새로운수입의흐름생성시키기위해 RioRey 구축 인터넷교육콘텐츠제공기업 7

8 RioRey 주요 References IDC 센터 DDOS Clean ZONE 구성을통한고객코로세이션및서버호스팅기업 H. Capital 금융 Services / Card 국내최대금융회사 서울특시동부교육청 RE510 모델 금융권 Hosting Service IDC 금융권대상으로보안 IDC 구성을통한안전한상거래유치기업 경상남도교육청 부산항만공사 강림중공업 8

9 RioRey 주요 References 비주얼네트웍스 IDC 센터 DDOS Clean ZONE 구성을통한고객코로세이션및서버호스팅서비스 Web Hard 서비스사업자 Web Disk 및정보공유기업 보안관제업체인터넷정보보안관제서비스사업 통신서비스사업자 KT 회선서비스및회선관리사업 Hosting 서비스사업자 DDOS Clean ZONE 구성을통한고객호스팅서비스 9

제20회_해킹방지워크샵_(이재석)

제20회_해킹방지워크샵_(이재석) IoT DDoS DNS (jaeseog@sherpain.net) (www.sherpain.net) DDoS DNS DDoS / DDoS(Distributed DoS)? B Asia Broadband B Bots connect to a C&C to create an overlay network (botnet) C&C Provider JP Corp. Bye Bye!