F5 솔루션, 현재까지의 그 어떤 솔루션보다 가장 포괄적인 DDoS 방어 제공
- 새로운 하드웨어 가속 솔루션이 애플리케이션과 네트워크를 보호하는 동시에, 조직의 규모에 상관 없이 뛰어난 성능과 가용성을 제공
- F5의 DDoS 방어 솔루션은 현재까지 시장에 존재하는 솔루션 중 가장 포괄적인 공격 보호 기능을 제공
- 25개의 공격 경로에 대한 하드웨어 가속 DDoS 보호를 통해, 네트워크, SSL, DNS 및 애플리케이션 레이어 등 위협 전반에 대한 방어능력 제공
이 새로운 솔루션은 비즈니스 애플리케이션, 네트워크, SSL 및 DNS 인프라를 목표로 삼는DDoS 공격에 대해 가장 포괄적인 방어를 제공한다. F5의 최신 BIG-IP 플랫폼 제품군에 탑재된 고급 하드웨어 가속 역량을 십분 이용해, 최대 25개에 이르는 하드웨어 내의 DDoS 공격 유형들을 경감시켜, 발군의 성능과 확장성을 제공한다. 이제 고객들은 규모에 관계 없이 그들의 비즈니스에 핵심적인 애플리케이션들이 보호되고 있으며 가장 어려운 여건에서도 사용 가능하다는 확신을 가질 수 있다.
이 DDoS 방어 솔루션은 F5 Synthesis™에 연결된 다수의 참조 아키텍처 중 하나인데, F5 Synthesis는 F5의 새로운 아키텍처 비전으로 이 역시 지난 12일 발표되었다. F5 Synthesis는 고객들이 데이터 센터나 클라우드, 하이브리드 환경에 걸쳐 제약 없이 디바이스, 네트워크 및 애플리케이션 서비스를 제공할 수 있도록 만드는 소프트웨어 정의 애플리케이션 서비스 (SDAS™)들로 구성되어 있다. 특정 비즈니스 과제의 해결을 위해 F5 기술을 가장 잘 구축하기 위한 교범적인 가이드라인을 고객에게 제공하는 다수의 참조 아키텍처가 이러한 서비스를 지원한다.
주요 혜택
· DDoS 공격에 대해 광범위한 보호 — F5의 DDoS 방어 스위트는 ICMP 홍수 (ICMP flood)부터 DNS 홍수, 그리고 슬로우 로리스 (Slowloris)와 같은 애플리케이션 공격에 이르기까지 다양한 유형의 DDoS 공격을 완화시킨다. 오늘의 발표로, F5는 하드웨어가 방어할 수 있는 공격 경로의 개수를 1개에서 25개로 늘리는 한편 모든 경로에서의 방어성능을 향상시켰다. 예를 들어, 모든 기능이 완전히 탑재된 VIPRION 4800은 Ixia/BreakingPoint를 이용한 테스트에서 160Gbps의 정상적인 네트워크 트래픽을 성능저하 없이 계속 처리하면서 SYN 플러드 트래픽을 최고 470Gbps까지 방어해낼 수 있는데, 이 수치는 경쟁 DDoS 솔루션들과 비교할 때 10배나 높은 수치이다. F5 하드웨어 플랫폼의 유연성으로 인해 향후 F5가 발표하는 DDoS 기능들이 추가적으로 계속해서 탑재될 수 있다.
· 단일 디바이스 상에서 종합적인 보안 및 애플리케이션 딜리버리 서비스 — 하드웨어 내에서 DDoS 위협을 완화시킴으로써, BIG-IP 디바이스들은 정상적인 트래픽을 관리하면서 추가적인 서비스를 수행하기에 충분한 성능을 가지게 된다. 이로 인해 고객들은 다수의 보안 및 트래픽 관리 기능을 통합할 수 있게 되는데, 예를 들면 네트워크 방화벽, 웹 애플리케이션 방화벽, 사기 방어, SSL 터미네이션, 안전한 모빌리티 및 액세스 제어 서비스 등과 같은 기능들이 그것이다. DDoS만을 위한 경쟁 솔루션들과는 달리 BIG-IP 플랫폼은 “항상 깨어있고, 항상 이용되는” 기술이다.
· 모든 규모의 비즈니스를 위한 최상의 DDos 방어 — 이제 5200, 7200 및10200 시리즈 제품들을 포함한 F5의 BIG-IP 제품 라인 전체에서 하드웨어 가속 위협 방어를 이용할 수 있으며, 회사의 규모에 상관 없이 특정 사업 목적에 최적화된 가격에 DDoS 기능을 이용할 수 있다. 막대한 양의 트래픽을 처리해야 하는 대형 조직 및 서비스 제공업체들은 고성능 F5® VIPRION® 디바이스를 통해 동일한 하드웨어 가속 DDoS 방어 혜택을 누릴 수 있다.
· 크게 감소된 TCO - 확장된 하드웨어 제품군, 통합된 하드웨어 가속 기술, 그리고 단일 디바이스 상에서 복수의 애플리케이션 딜리버리, 네트워크 및 보안 서비스들에 대한 지원을 통해 F5는 모든 규모의 고객들이 가장 중요한 보안 및 애플리케이션 딜리버리 문제들을 해결하는 동시에 투자비용과 운영비용을 크게 줄일 수 있도록 만든다.
IDC의 보안제품 리서치 매니저, 존 그래디 (John Grady)는 “DDos 공격방법이 교묘해졌고 발생빈도, 규모 그리고 특정 애플리케이션을 겨냥한 특수성 등도 증가하고 있다. 이러한 위협들에 대한 보호를 확실히 하기 위해서는, DDoS에 대한 심층적인 방어를 고려해야 한다. 이를 위해 중요한 구성요소 중 하나가 구내 (온 프레미스) 디바이스인데, 진화된 애플리케이션, SSL 및 대용량 공격들을 감지하고 완화하기 위한 핵심이다”라고 말했다.
F5네트웍스 코리아의 조원균지사장은 “우리의 새로운 솔루션은 회사의 규모에 맞춰 적절한 비용에 DDoS 공격 방어를 이용할 수 있도록 만든다. 이것은 시장에서 가장 포괄적인 DDoS 보호 서비스 패키지이고, 25 종의 공격 경로에 대해 뛰어난 하드웨어 가속 방어 성능을 제공하면서, 다른 보안 서비스를 사용할 경우 묶여있어야만 하는 자원들을 본연의 용도에 사용할 수 있도록 풀어준다. 소프트웨어만을 이용하는 솔루션들은 특정 네트워크 필요에 대해서는 훌륭한 선택일 수 있으나, 대량 DDoS 공격 방지에는 하드웨어 가속 솔루션이 훨씬 더 효과적인 대응책이라는 점에 대해서는 논란의 여지가 없다”고 말했다.
구입 가능 시기
오늘 발표된 F5의 솔루션들은 현재 구매 가능하며, F5 코리아의 파트너들을 통해 구입할 수 있다.
추가 자료
- DDoS 방어 아키텍처 구축하기 - 솔루션 프로파일
(http://www.f5.com/pdf/solution-profiles/ddos-protection-architecture-solution-profile.pdf)
- DDoS 방어 아키텍처 솔루션 - 비디오
(http://www.f5.com/featured/video/ddos-protection-architecture-video/)
- DDoS 솔루션 정의 워크샵 - 데이터시트
(http://www.f5.com/pdf/customer-support/ddos-solution-definition-workshop-services-datasheet.pdf)
- F5의 데이터센터 방화벽, 성능 테스트에서 최고 평점 - 네트워크 월드 기사
(http://www.f5.com/about/news/news-articles/2013/network-world-f5s-data-center-firewall-comes-up-aces/)
F5 네트웍스 개요
F5 네트웍스 (NASDAQ: FFOV)는 하나로 연결된 세상이 보다 원활히 소통할 수 있도록 만드는 글로벌 기업이다. F5는 기하급수적으로 증가하는 모바일 트래픽, 이메일, 음성, 데이터 파일을 통해 발생하는 비즈니스 기회를 포착하도록 도와줄 뿐만 아니라 애플리케이션서버의 가용성을 높일 수 있다. 이미 세계 최대 규모의 기업들과 통신사, 정부기관 그리고 수많은 소비재 기업들이 F5의 지능형 서비스 프레임워크(Intelligent Services Framework)를 도입하여 확실한 보안과, 고가용성의 애플리케이션서비스를 제공하고 있다. 보다 자세한 정보는 www.f5networks.co.kr 에서 구할 수 있다.
웹사이트: http://www.f5.com
연락처
F5 네트웍스 코리아 홍보대행
스트래티직마케팅(SMC)
김선미 과장
02-3445-7468
이메일 보내기