스나이퍼DDX는 최근들어 다양하고 복합적으로 발생되는 지능화된 DDoS 공격을 행동기반 및 시그니처 기반의 탐지/방어 기법으로 차단하는 유해트래픽 차단솔루션입니다. 정밀하게 설계된 다단계 방어 Engine이 탑재되어 네트워크 환경에 최적화된 DDoS 대응 방어 전략을 제시합니다.

SNIPER DDX는 DDoS 대응 전용 보안장비입니다.

• DDoS 공격은 특정서버의 서비스 장애, 마비 등 치명적인 피해를 초래.
• 특히, 접속자가 수십만 명에 이르는 사이트들을 대상으로 금전적인 갈취를 목적으로 행해짐.
• 기존의 방화벽이나 IPS만으로는 지능화된 DDoS 공격을 방어하는데 한계 있음(장비 과부하, 기능 등).

다양하고 복합적으로 방생되는 지능화된 DDoS 공격에 대응합니다.

• 행동기반 및 시그니처 기반의 알려지지 않은 공격 탐지/분석/차단
• 고객사의 네트워크에 최적화된 DDoS 대응방어책 제공.



주요기능

실시간 세션재현

• 실시간으로 맺어지는 세션정보
• Source IP/Destination IP/ 트래픽 사이즈 등
• 비정상세션 발생시 강제종료 기능
• 기간/프로토콜/서비스별 트래픽 추이


실시간 트래픽 감시/대응

• 전체 인가/비인가 Drop/비인가 Accept별 트래픽 증감그래프
• 웹서버 인증/비인증 Drop/비인증 Accept별 트래픽 증감그래프
• 프로토콜/NIC포트별 트래픽 증감그래프
• 트래픽 현황 정보 테이블 제공
• 실시간 세션량(cps) 그래프 제공


QoS / Firewall Policy

• bps(사이즈)/pps(패킷수) 기준, 인터페이스별 대역폭 제한 QoS 기능
• Protocol/Port별 필터링, 제한패킷 자동 Drop 방화벽 기능


High Availability

• SNIPER DDX(2대) 간에 Sync Trunk (Heartbit 링크)를 이용, Local 서버팜에 접속하는 정보를 교환
• 한 쪽 시스템의 장애 발생 시에도 서비스 안정적으로 제공


Comparison Chart (DDoS Attack Coverage)