SK broadband

• 

  실시간 수준의 빠른 탐지

  • - 전반적인 ISP 네트워크의
    트래픽 Flow 정보를 수집
  • - 국내 및 해외 발 이상 트래픽 탐지
  • - Flow 정보를 기반으로 특정
    대상으로 향하는 DDoS 공격
    실시간 탐지
• 

  Fast Flood Detection

  • - 고객의 평시 트래픽
    분석과 임계치 설정
  • - 시간대비 임계치 이상
    대량의 트래픽 탐지
  • - 특정 시간동안 발생된
    이상의 트래픽 탐지
• 

  비즈니스 특성을 고려한 정확한 탐지

  • - 고객과 협의를 통해 비즈니스
    특성을 고려한 네트워크
    트래픽 분석
  • - 비즈니스 특성을 반영한
    사전에 정의된 임계치 생성
  • - DDoS 공격에 활용되는
    L3~L7(어플리케이션) 계층의
    다양한 비정상 트래픽에 대한 탐지

• 

  탐지 및 차단 시스템의 분리

  • - Out Of Path 방식의
    차단 시스템 구축
  • - 발생 시 차단 시스템으로
    자동 우회 및 차단
  • - 평상 시 정상 트래픽 차단으로
    인한 장애 발생되지 않음
• 

  커스터마이징에 기반한 가용성 확보

  • - 고객과의 협의를 통해 서비스 특성을 고려하여 정교한
    차단 정책 설정
  • - 유해 트래픽을 최소화, 정상 트래픽
    사용을 최대화하여 서비스
    가용성 확보
  • - 공격 발생 시 대응공조체계를
    통한 완벽한 차단

※ 320G 초과 인터넷 트래픽의 경우, 방어가 불가능 함으로 블랙홀 처리 (정보통신망 법 의거, ISP망의 안정성을 위협하는 유해 트래픽은 차단)