디도스 방어 시스템

DDoS(Distributed Denial of Service)

디도스 공격이란 무엇인가?

인터넷 네트워크 기반의  컴퓨터의  웹 사이트 또는  컴퓨터에 깔린 또는 깔릴 애플리케이션이 의심스러운 트래픽이 급증하여 갑자기 오프라인 상태가 되는 경우 DDoS (분산 서비스 거부)해커의 디도스 공격일 수 있습니다 이러한 종류의 디도스 사이버 공격은 십여년 전부터 꾸준히  증가하고 있으며, 이런 공격을 받은 컴퓨터는  심각한 웹 사이트 중단 시간을 초래하여 네트워크 기반의 사업손실은 물론  그 사용자들로부터의  브랜드 평판에 치명적일 수 있습니다.

디도스 공격의 피해

DDoS 공격은 주로 해커가 사용자의 운영 시스템을 압도하고 운영 능력을 붕괴시키기 위해  네트워크 또는 서버에 대량의 트래픽을 전송하는 방법등으로  발생합니다. 이러한 공격은 일반적으로 일시적으로 웹 사이트 또는 응용 프로그램을 오프라인 상태로 만드는 데 사용되며 한번 공격하면 며칠 또는 그 이상 지속될 수 있고 손실은 그 만큼 늘어 나게 됨니다.

 

DDoS 공격 방어 시스템

DDoS 공격 에 대한 완벽한 방어기능 갖춘 고성능 제품 .DDoS 공격은 인터넷상에서 다수의 시스템이 협력하여 컴퓨터내의 취약점을 악용 하나의 표적시스템을 공격함으로써 DoS를 일으키게 만드는 것을 말한다.표적 시스템은패킷이 홍수처럼 범람하는 메시지들로 인해 결국 시스템 가동이 멈추어지게 되어,선의의 사용자들은 정작 그 시스템으로부터 서비스를 받지 못하는 일이 벌어지게 된다.이러한 DDoS 공격으로부터 방어시스템이 필요성이 부각되고 있는 가운데 고성능 네트워크 보안 솔루션의 글로벌 리더인.포티넷 코리아가 엔터프라이즈, 웹호스팅 및 클라우드서비스 제공업체들을 위한 포티DDoS(FortiDDoS) 제품군을 출시 하였다

 FortiDDoS 보호 솔루션

사이버 공격 방식이 끊임없이 진화하는 환경에서 DDoS 공격은 가장 보편화된 공격 중 하나입니다. FortiDDoS 보호 솔루션은 알려진 DDoS에 대한 광범위한 방법론을 활용하여 DDoS 공격으로부터 엔터프라이즈 데이터 센터를 방어하고, 공격을 완화하기 위한 다층적 접근 방식을 수립합니다. 또한 데이터의 행동을 분석하여 새로운 공격을 탐지함으로써 제로 데이 위협을 차단할 수 있습니다.새롭게 출시한 포티DDoS 제품군은 오늘날 더욱 해롭고 복잡해진 ‘분산서비스거부(이하 DDoS, Distributed Denial of Service)’ 공격에 대해서 사전에 탐지하고 방어하기 위해 특별히 설계된 전용 제품으로써,포티DDoS-100A, 포티DDoS-200A, 포티DDoS-300A가 포함 되어있다.

포티DDoS 제품 군들

포티넷의 ASIC을 탑재 함으로써,낮은 지연율과 함께 중요한 시스템, 서버, 애플리케이션 손상을 방지하여  디도스(DDoS)공격을 경감시키는 것이 특징이다.DDoS 공격에 대한 실시간 네트워크 트래픽 가시성과 자동 보호 기능을 제공하는 포티DDoS는 네트워크 가상화와 자동적이고 지속적인 트래픽 기준선설정(Baselining)을 지원하는 업계 유일한 솔루션이다.

디도스

DDoS 공격에 대한

또한 네트워크의 가상화는 다른 세그먼트로부터 하나의 네트워크 세그먼트에 대한 공격을 방지하기 때문에데이터센터 및 클라우드 기반 서비스 제공업체들의 가상화된 환경을 유지할 수 있다.더불어 자동 트래픽 기준 모델은 포티DDoS 제품이 초기 네트워크 동작 모델을 구축하고 사실상  최종 사용자의 개입 없이 지속적으로 업데이트 하여 간접 관리 비용 발생을 크게 줄일 수 있는 점이 큰 특징이다.

포티 DDoS

오늘날의 DDoS 공격은 사회 경제적으로 심각한 이슈가 되여 문제를 일으킬 수 있기 때문에 이에 네트워크 인프라 앞 단에 설치되는 포티DDoS 제품은 DDoS 공격에 대해 방어막 역할을 해 기업이나 단체 기관등의 피해를 막을 필요성이 있다.