DDoS 방어존 - 대규모 사이버 공격으로부터의 완벽한 방어
대규모 공격에 대한 실시간 대응
저희는 클라우드플레어의 한국 파트너로서 엔터프라이즈 옵션을 제공하며, 고객의 상황에 맞게 최적화된 방어 솔루션을 제공합니다. 더불어, 만약 방어가 실패할 경우 200%의 보상을 제공합니다.
DDoS 완화 시스템은 네트워크 트래픽을 지속적으로 모니터링하고, 악성 트래픽을 필터링 어플라이언스를 통해 차단하여 양호한 트래픽만 허용합니다.
DDoS(분산 서비스 거부) 공격은 규모, 빈도, 그리고 정교함 면에서 더욱 강력해지고 있습니다. DDoS 공격은 즉각적인 대응이 필요하며, 그렇지 않으면 비즈니스 운영에 심각한 영향을 미칠 수 있습니다. 당사의 “상시 가동” 및 “주문형” DDoS 보호 솔루션은 모든 공격을 완화하고 DDoS 공격으로 인한 가동 중지 시간을 최소화하기 위해 설계되었습니다. 이러한 솔루션을 통해 고객의 특정 요구 사항을 충족시킬 수 있습니다.
웹 서비스용 방어
(클라우드 플레어 SAAS)
모든 애플리케이션, API 및 웹 사이트를 몇 분 내에 보호하고 가속화할 수 있습니다. 우리는 CDN, WAF, DDOS 방어, 봇 관리, API 보안, 웹 분석, 이미지 최적화, 스트림 전달, 로드 밸런싱, SSL, DNS 등 다양한 성능 및 보안 서비스를 즉시 활성화할 수 있습니다.
도입효과:
SSL 자동 적용
한국 라우팅 및 캐싱으로 빠른 속도
무제한방어
국가별 차단 및 허용
(신청 후 7일 전에 언제든지 환불가능)
TCP 방어
(스펙트럼)
역방향 프록시 서비스인 Spectrum을 통해 SSH, VoIP, 게임 등 TCP/UDP 프로토콜을 사용하는 모든 응용 프로그램에 DDoS 공격 보호를 제공합니다. Spectrum은 기본적으로 L4 트래픽에 대한 부하 분산과 트래픽 가속화를 지원합니다.
도입효과:
원본서버 IP 숨김 효과
TCP 모든 포트 방어가능
프록시 방식
국가별 차단
(신청 후 7일 전에 언제든지 환불가능)
프리미엄 DDOS 방어
(매직 트랜짓)
몇 분 안에 애플리케이션, API, 웹 사이트의 보호 및 가속화를 가능하게 합니다. 이를 위해 CDN, WAF, DDOS 방어, 봇 관리, API 보안, 웹 분석, 이미지 최적화, 스트림 전달, 로드 밸런싱, SSL, DNS 등의 고성능 및 보안 서비스를 즉시 활성화할 수 있습니다.
도입효과:
낮은 TTL, 1초 미만의 위협 탐지
모든 IP 서비스 지원
상시 및 온디멘드 옵션
BGP 라우팅 및 GRE캡슐화로 통합
(신청 후 7일 전에 언제든지 환불가능)
DDOS 보호 및 완화
웹 사이트의 지속 가동 시간은 매우 중요합니다. DDOS 완화 시스템은 네트워크 트래픽을 지속적으로 모니터링하고 악성 트래픽을 필터링 어플라이언스로 우회하는 동시에 정상적인 트래픽이 계속 흐를 수 있도록 함으로써 웹 사이트의 연속성을 보장합니다.
다양한 유형의 DDOS 공격은 무엇입니까?
분산 서비스 거부 공격(DDoS)은 다양한 형태로 나타나며, 일반적으로 수천 가지의 공격 벡터(공격 방법) 중 하나로 분류됩니다. 이러한 공격 벡터는 보통 네 가지 주요 범주로 구분됩니다.
대용량 DDOS 공격
대용량 DDoS 공격은 대량의 악성 트래픽을 이용하여 네트워크를 압도하려는 공격 형태입니다. 이러한 광범위한 공격은 네트워크에 중대한 손상을 초래하고 보다 집중된 공격을 은폐하기 위해 다량의 악성 트래픽을 사용합니다.
SYN Flooding
SYN flooding은 컴퓨터 네트워크 및 인터넷 보안에서 사용되는 용어로, 주로 Distributed Denial of Service (DDoS) 공격의 한 형태로 나타납니다. 이 공격은 TCP/IP 프로토콜을 이용하는 네트워크 통신에서 발생하는 취약성을 악용하는 것이 특징입니다.
L7 DDOS 공격
주로 웹 애플리케이션 레벨에서 발생하며 애플리케이션의 서비스를 마비시키기 위한 목적으로 수행됩니다. L7 DDoS 공격은 다른 유형의 DDoS 공격과 비교하여 애플리케이션 레벨에서 수행되므로 공격자가 애플리케이션에 직접적으로 영향을 주려고 시도하는 것이 특징입니다.
HTTP GET Flooding
HTTP GET 요청을 과도하게 생성하여 웹 서버 또는 웹 애플리케이션을 마비시키는 공격입니다. 이 공격은 주로 웹 서비스를 제공하는 서버에 대한 공격으로 수행되며, 웹 사이트 또는 웹 애플리케이션의 가용성을 저해시키는 데 목적이 있습니다.
포괄적인 DDOS 보호 기능
글로벌로 제공되는 11개 지역의 자동 DDoS 공격 완화 서비스로 몇 분 만에 공격을 차단하세요!
레이어 3~4계층 보호
플랫폼 차원의 DDoS 완화 기술로 보호되어 레이어 3-4 DDoS 공격으로부터 플랫폼에서 구축하거나 혁신하는 모든 것을 안전하게 보호합니다
레이어 7계층 보호
WAF는 레이어 7 공격에 대한 보호를 제공하기 위해 애플리케이션 트래픽에 도달하기 전에 볼륨 트래픽을 탐지하고 차단하는 행동 알고리즘을 활용합니다.
콘텐츠 보호
사진, 비디오 스트림, 파일, 오디오 스트림, 소프트웨어 패키지 등의 콘텐츠 액세스를 효과적으로 제어하여 가치를 보호합니다.
즉각적이고 쉬운 결정
당사의 보안 정책은 OWASP Top 10을 포함하여 가장 흔하고 위험한 위협을 즉시 완화합니다.
정확한 위협 식별
고유한 장치 수준 핑거프린팅, 다양한 DDoS 공격 프로파일링, 전 세계적으로 동기화된 위협 탐지 및 완화 기능은 오탐을 최소화하며 정교하고 새로운 위협을 감지합니다.
최신 상태 유지
24시간 보안 전문가가 실시간으로 업데이트하여 전 세계 어디에서나 새로운 위협을 식별하고 대응하는 데 도움을 줍니다.
ICS를 선택해야하는 이유
엔지니어는 고객과의 협력을 통해 신뢰를 구축하며, 지속 가능한 인프라 환경을 제공하기 위해 최선을 다하고 있습니다.
데이터 센터
당사는 일본 도쿄 Tier 3 및 대한민국 SKIDC IDC 센터 내에 자체 네트워크 장비와 서버를 보유하고 있어, 외부 제공 업체에 의존하지 않고 인프라를 사전에 관리하고 보호할 수 있습니다
24/7 기술지원
우리는 연중무휴 24시간 지원 가능한 현장 기술 엔지니어를 상주하고 있습니다. 어떤 문제가 발생하더라도 날짜나 시간에 구애받지 않고 전문 엔지니어가 즉시 대응합니다.
전문성과 경험
ICS는 다년간의 다양한 경험과 노하우를 토대로 고객에게 안정적이고 최고 품질의 서비스를 제공하기 위해 노력하고 있으며, 지속적인 발전과 서비스 개선을 위해 항상 최선을 다하고 있습니다..
FAQ DDOS&WAF(웹방화벽) 자주 묻는 질문
도움이 필요하신가요? 매뉴얼 및 기술 지원을 통해 빠르고 정확한 해결책을 제공해 드립니다. 제품 및 서비스와 관련하여 가장 자주 묻는 질문 목록을 정리하였으며, 질문에 대한 답변을 찾을 수 없거나 더 자세한 정보를 원하시면 언제든지 1:1 문의나 채팅 지원 등을 통해 저희에게 연락하십시오. 기꺼이 도와 드리겠습니다.
DDoS는 "분산 서비스 거부 공격"의 약자로, 악의적인 공격자가 하나 이상의 컴퓨터 또는 기기를 사용하여 대상 서버, 네트워크, 웹사이트 또는 온라인 서비스에 과도한 트래픽을 전송하여 해당 서비스를 마비시키는 공격 형태입니다. 이러한 종류의 공격은 대상 시스템이 요청에 응답하지 못하도록 만들어 서비스 중단이나 장애를 유발합니다.
DDoS 공격의 주요 특징은 다음과 같습니다:
분산성: 여러 공격자 또는 감염된 컴퓨터가 공격을 수행하므로 공격의 출처를 추적하기 어렵습니다.
대량의 트래픽: 수백만 개에서 수십 기가바이트에 이르는 과도한 트래픽을 생성하여 대상 서버를 마비시킵니다.
다양한 공격 벡터: DDoS 공격은 다양한 방식으로 수행될 수 있으며, SYN flooding, UDP flooding, HTTP GET/POST flooding 등 다양한 공격 벡터가 사용됩니다.
서비스 장애: 공격 대상이 되는 서비스나 웹사이트는 더 이상 정상적으로 작동하지 않거나 응답이 극히 느려집니다.
DDoS 공격은 주로 온라인 비즈니스, 웹 호스팅, 온라인 게임, 금융 서비스 및 기타 인터넷 서비스에 영향을 미칩니다. 공격자는 서비스 마비, 서버 다운타임 및 손실을 초래하는 목적으로 DDoS 공격을 수행하며, 이를 방어하기 위해 다양한 보안 대책과 DDoS 완화 기술을 사용하는 것이 중요합니다.
DDoS 공격으로부터 서버와 네트워크를 보호하기 위해 DDoS Protection 서비스를 사용하고, 동시에 웹 애플리케이션 레벨에서 웹 공격과 악의적인 트래픽으로부터 보호하기 위해 WAF를 사용할 수 있습니다. WAF 제품은 Application Gateway WAF SKU와 다른 제조사가 개발한 웹 애플리케이션 방화벽 제품으로 선택할 수 있습니다. 이렇게 함으로써 고객은 다양한 공격 유형에 대해 종합적으로 보호할 수 있게 됩니다.
인프라를 보호하는 과정에서 일반적으로 설정되는 보호 임계값은 대부분의 애플리케이션이 처리할 수 있는 것보다 훨씬 높습니다. 이 임계값은 원격에서 측정하거나 경고를 발생시키지 않으며, 따라서 플랫폼에서는 해당 트래픽 양이 무해한 것으로 오인될 수 있습니다.
ICS DDoS Protection 표준 서비스를 사용하면 애플리케이션은 공격 및 애플리케이션별 임계값을 탐지하기 위한 전용 모니터링을 받을 수 있습니다. 이 서비스는 예상 트래픽 볼륨에 맞게 조정된 프로필로 보호되며, 이로써 DDoS 공격에 대한 강력한 방어 기능을 제공합니다. 즉, 서비스는 높은 임계값을 초과하는 공격을 탐지하고 이에 대응하여 애플리케이션을 안전하게 유지합니다.
예 가능합니다. 하지만 안타깝게도 프리미엄 서비스에서만 제공합니다.
