보안서비스

디도스(DDOS) 보안

SM투자그룹가 이용 중인 업체는 서버 관리팀이 24시간 항시 대기하여 최상의 보안 서비스를 유지하고 있습니다.

Cisco DDos Protection의 고품질 차별화 기능

TOPconnection 공격에 대한 적극적 방어 정상 서비스 재개

원격지원 프로그램 다운로드

트래픽 상태 감시(TCP, UDP, HTTP 등)

- 패킷 전송률 (ex : SYNs in PPS)

- 상태별 패킷 비율 (SYN : FIN)

- Half-opem TCP Connections 및 열려진 연결 갯수

For Destination & Source

- By destination host IP

- By destination host subnet

- By source host IP

Equipment

- Firewall : No

- IPS : No

- L7 Switch : No

스푸밍 된 공격 차단

TCP 안티 스푸밍

- SYN Cookie-HTTP Redirect

- TCP Anti-spoofing method #2

- Stron Anti-spoofing-proxy mode anti-spoofing

UDP Anti-Spoofing

- DNS Anti-Spoofing Protection

- SIP Anti-Spoofing Protection

Equipment

- Firewall : SYN Cookie only

- IPS : No

- L7 Switch : SYN Cookie only

다이나믹 필터링

Pre-Souce Dynamic Filtering

- 공격자에 대해서만 차단

- 15만개 이상의 실시간 필터링 적용

- 최대 3Gbps/3.5Mpps 트래픽 차단

- 대의 샤시에 최대 6개의 모듈로 최대 16Gbps까지 차단

- 1 ms latency

Equipment

- Firewall : SYN Cookie only

- IPS : No

- L7 Switch : SYN Cookie only

봇넷 차단

봇넷에 의한 공격 차단

- 업계 유일의 Anti-Zombie 방어 기술

- 대규모 좀비 PC의 차단 서비스

- 소량의 봇넷 공격 차단

Equipment

- Firewall : No

- IPS : No

- L7 Switch : No