블루코트, WAN 애플리케이션 가속화 솔루션 MACH5 발표

뉴스 제공

2006-04-04 09:40

서울--(뉴스와이어)--세계적인 웹 보안 장비업체인 블루코트(CEO 브라이언 넷스미스, http://www.bluecoat.com)는 MACH5을 통해 WAN 상에서의 애플리케이션 가속화를 지원한다고 밝혔다. 이번에 지원하는 MACH5는 블루코트의 어플라이언스에서 구현되는 가장 최신의 소프트웨어에 가속화 기술 프레임워크를 탑재한 것으로써, 이는 암호화된 SSL 커뮤니케이션을 이용하는 내외부의 호스팅 애플리케이션을 가속화하는 최초의 솔루션이기도 하다

리차드슨 파트너스 금융회사의 기술 서비스 담당인 앤드류 맥킨지 이사는 “기업들은 분산화된 애플리케이션들의 가속화를 검토하는 데에 있어 전략적인 시각으로 접근해야 한다.”라며, “많은 내외부의 자료에 기반한 비즈니스상 중요한 애플리케이션들이 SSL 커뮤니케이션을 이용하고 있으며, 웹, 파일 서비스, 이메일을 비롯하여 암호화된 SSL 트래픽의 속도를 향상시키기 위해서라도 가속화 솔루션의 도입은 불가피하다.”라고 밝혔다.

MACH5 - 멀티프로토콜 가속화 캐싱 체계

현재 가속화 기술 특허 출원 중인 MACH5는 웹, SSL, 파일 서비스, 이메일, MS 문서 교환, 스트리밍, 온디맨드 방식의 비디오, 그리고 모든 TCP 기반 애플리케이션을 포함하는 기업의 모든 주요 애플리케이션을 가속화하기 위해 고안된 프레임워크이다. 블루코트의 플랫폼과 통합된 MACH5는 SSL 암호화 여부에 관계없이 바람직하지 않은 애플리케이션을 통제하고, 중요성이 떨어지는 애플리케이션에 대한 감속과 반대로 중요한 애플리케이션에 대한 가속화 등 사용자와 애플리케이션 사이의 모든 작용을 관리할 수 있게 한다.

MACH5 프레임워크는 5개의 가속화 기술을 기업 애플리케이션의 다양한 범위에 적절히 적용시키며, 그 기술들은 다음과 같다.

l 대역폭 관리: 특정 애플리케이션의 트래픽에 우선 순위를 설정하여, 트래픽의 순서를 정하고 대역폭을 할당한다.

l 프로토콜 최적화: CIFS, MAPI, HTTP, TCP, HTTPS를 비롯한 WAN상에서의 비효율적인 프로토콜들을 보다 효율적으로 구성함으로써, 일반적이고 순차적인 커뮤니케이션을 동시에 전송한다.

l 오브젝트 캐싱: 빈번하게 요청되거나 미리 예측할 수 있는 오브젝트들의 복사본을 각 위치에 저장하여 WAN상에서 한번 이상 전송 될 필요가 없도록 한다. 오브젝트는 변경이 있을 시, 변경 된 부분만 WAN 상에서 전달 되는 과정을 통해 업데이트 된다.

l 바이트 캐싱: 바이트 캐싱은 서브-애플리케이션-오브젝트 비트 정보에서 볼 수 있는 반복적인 패턴에 기반한 고효율의 데이터 감소와 캐싱을 하는 블루코트만의 독특한 기술이다. 일반적으로 이러한 패턴은 WAN 구간을 통과할 수 있는 토큰에 비유하는데, 바이트 캐싱을 통해 수 메가바이트의 데이터를 1바이트 혹은 2바이트와 같은 작은 사이즈로 표현할 수 있다. 따라서, 단지 몇 바이트의 토큰이 64KB 크기의 블록을 표현하게 되는 것이다.

l 압축: 확정된 알고리즘을 적용하여, 트래픽이 전송되기 전에 관계가 없거나 예측 가능한 정보를 제거하며, 그 정보는 같은 알고리즘을 통해 목적지에서 환원된다.

암호화된 SSL 애플리케이션을 위한 가속화

암호화된 SSL 세션은 대부분 기업의 50% 이상의 애플리케이션을 차지하고 있을 정도로 매우 중요하며, 그 비율은 점차적으로 증가하고 있다. 또한 최근 기업들은 SSL로 내부 애플리케이션을 암호화 하며, 고객 관리, 기업 리소스 계획, 재정 및 구매 애플리케이션, 여행 예약, 인사 관리와 비용 관리 등과 같은 기업의 다양한 주요 애플리케이션들은 점차 외부로 빠르게 아웃소싱 하고 있다. 이러한 모든 외부 애플리케이션들은 공공 인터넷 상에서 SSL을 통해 기업 사용자와 커뮤니케이션 되는데, 블루코트 어플라이언스는 MACH5 기술을 이용하여 모든 SSL 트래픽을 조정하고 가속화할 수 있는 유일한 솔루션이다.

가트너의 기업 네트워크 인프라 리서치 담당인 조 스코루파 이사는 “각 지점 사무실의 애플리케이션 성능 문제는 오늘날 큰 이슈가 되고 있으며, 그 복잡성과 필요성은 더욱 증가될 것이다.”라며, “가속화 솔루션은 파일공유, 이메일, 브라우저 기반 기업 애플리케이션의 가속화 외에도, 점차 증가하는 SSL로 암호화 된 매우 중요한 웹 세션까지도 가속화 해야 한다.”라고 설명했다.

비디오 애플리케이션을 위한 가속화

최근 스트리밍 방식의 비디오와 온디맨드 방식의 비디오의 사용은 e-러닝과 트레이닝 목적으로 대부분의 기업에서 빠르게 증가하고 있는 추세이다. 직원들의 잦은 이탈과 복잡한 규정을 갖고 있는 대부분의 기업들은 이러한 문제를 해결하기 위해 고비용의 높은 트레이닝을 필요로 하게 된다. 결국 기업들은 이러한 요구를 충족시키기 위해 온라인 비디오로 눈길을 돌리고 있지만, 이는 곧 네트워크 용량 이슈에 봉착하게 된다. 블루코트 어플라이언스는 많은 기업에서 속도를 가속화 시키고 네트워크 및 서버의 부하를 경감시키기 위한 스트림 캐싱과 프로토콜 최적화를 통해서 스트리밍 또는 온디맨드 방식의 비디오 애플리케이션 가속화를 지원하고 있다.

통합된 정책 조정을 통한 유해 트래픽을 제거

MACH5와 결합된 블루코트의 어플라이언스들은 가속화와 함께 보안과 정책 관리 등 기존 블루코트의 기능을 함께 제공한다. 이 솔루션은 스파이웨어, 바이러스, P2P 애플리케이션과 암호화된 애플리케이션인 스카이프를 포함하여, 기타 승인되지 않은 커뮤니케이션 애플리케이션과 같이 원치 않거나 유해한 트래픽을 제거하여 대역폭을 현저하게 줄이는 기능을 지원하고 있다. 기존의 전통적인 가속화 솔루션은 말웨어나 원치 않는 트래픽을 조정하는 능력이 부족하고, 거꾸로 그러한 것들을 가속화 하기도 한다. 또한 암호화된 SSL 세션을 제어하지 못하기 때문에 모든 암호화된 트래픽을 통과시켜 트래픽 가속 능력을 떨어뜨리기도 한다.

각 원격지 사무실의 웹 보안을 “넷으로의 직접 연결” 방식으로 통합

오늘날 대부분의 원격지 사무실들은 WAN 상에서 인터넷에 연결하며, 본사의 인터넷 게이트웨이를 통과하게 한다. 원격지 사무실들이 점차 WAN 연결을 인터넷에 직접 연결하는 방식으로 전환시키기 시작하면서, 웹 보안과 정책 통제는 매우 중요한 과제로 떠오르고 있다. 애플리케이션의 가속화를 위해 각 지점에 구축된 블루코트의 어플라이언스는 애플리케이션과 콘텐츠의 지속적인 정책관리를 제공하며 바이러스, 스파이웨어를 비롯하여 말웨어에 대한 방어를 제공한다.

가트너의 기업 커뮤니케이션 담당인 마크 파비 부사장은 “2009년까지 원격지 사무실의 절반 이상이 직접 인터넷에 연결될 것으로 예상된다”라며, “원격지 사무실이 직접 인터넷에 연결 됨에 따라, 본사와 동일한 수준의 웹 보안을 필요로 하게 될 것이다.”라고 전망했다.

블루코트의 스티브 멀래니 마케팅 총괄 부사장은 “블루코트는 암호화된 SSL 애플리케이션을 포함한 모든 범위의 주요 비즈니스 애플리케이션에 대한 가속화를 지원한다.”라며, “SSL 세션은 기업의 애플리케이션 트래픽 중 매우 중요한 부분이므로, SSL 트래픽을 가속화하지 못하는 솔루션은 완전한 가속화 솔루션이라 할 수 없다. 또한, 기업은 진화하는 각 지점의 요구를 충족시키기 위해 웹 보안과 정책 통제를 통합할 수 있는 완전한 가속화 솔루션을 고려해야 한다.”라고 설명했다.

웹사이트: http://www.bluecoat.co.kr