DDoS클린존(서비스형)

SK브로드밴드 회선을 이용하는 고객에게 제공되는 DDoS 공격 트래픽 차단 서비스

대역폭 DDoS 공격 발생 시, SK브로드밴드의 백본망 DDoS 차단 장비를 통해 공격 트래픽을 차단하는 솔루션으로,
타사 서비스 대비 더욱 빠르고 정확하게 탐지하고, 인터넷 서비스에 영향이 없도록 정교한 차단이 가능한 서비스입니다.

실시간 수준의 빠른 탐지
- 전반적인 ISP 네트워크의 트래픽 Flow 정보를
  수집
- 국내 및 해외 발 이상 트래픽 탐지
- Flow 정보를 기반으로 특정 대상으로 향하는
  DDoS 공격 실시간 탐지
Fast Flood Detection
- 고객의 평시 트래픽 분석과 임계치 설정
- 시간대비 임계치 이상 대량의 트래픽 탐지
- 특정 시간동안 발생된 이상의 트래픽 탐지
비즈니스 특성을 고려한
정확한 탐지
- 고객과 협의를 통해 비즈니스 특성을 고려한
  네트워크 트래픽 분석
- 비즈니스 특성을 반영한 사전에 정의된
  임계치 생성
- DDoS 공격에 활용되는 L3~L7(어플리케이션)
  계층의 다양한 비정상 트래픽에 대한 탐지
탐지 및 차단 시스템의 분리
- Out Of Path 방식의 차단 시스템 구축
- 발생 시 차단 시스템으로 자동 우회 및 차단
- 평상 시 정상 트래픽 차단으로 인한 장애
  발생되지 않음
커스터마이징에 기반한
가용성 확보
- 고객과의 협의를 통해 서비스 특성을 고려하여
  정교한 차단 정책 설정
- 유해 트래픽을 최소화, 정상 트래픽
  사용을 최대화하여 서비스 가용성 확보
- 공격 발생 시 대응공조체계를 통한 완벽한 차단