500G 연동망으로 DDoS 공격을 필터링, K-클린
K-클린 안티디도스
안내

-
케이아이엔엑스의 K-클린존에 고객의 장비를 설치하여 K-클린의 DDoS 방어시스템에 직접 연결합니다.
-
DDoS 공격에 빠르게 대응하거나 DDoS 방어 체계를 자체 구축 하는 것이 부담스러운 업체에 권장합니다.
K-클린 안티디도스
특징
- TCP 공격 방어 및 비정상 패킷 탐지 및 차단
- DDoS 공격을 유발하는 IP 주소 등록 및 해당 트래픽 차단
- 내부 Botnet 감염 방지를 위해 좀비 PC 탐지솔루션과 연동
- 정상적인 서비스를 위한 트래픽 24시간 365일 관제, 상세한 로그 및 공격 리포트 제공
K-클린 안티디도스 구성도


K-클린 상품별 기능

상품 | SOS | 안티디도스 | GRE | 서킷 |
---|---|---|---|---|
상품내용 |
· 도메인 위임으로 방어 · L7 캐싱 기능 제공 · WEB 서비스 · UDP/ICMP 10G · TCP 공격 방어 10G · 해외 공격 차단 · 글로벌 서비스 (옵션) · 도메인 추가가능 |
· K-클린존에 고객 서버 설치 · UDP/ICMP 10G · TCP 공격 방어 10G · 비정상 패킷 탐지/차단 · 서버 1Gbit/sec 속도 보장 |
· GRE Protocol 사용 · 네트워크 우회 서비스 · IP 주소 직접 공격 방어 가능 · GRE 터널 우회 알림 |
· DDoS 연동망과 직접 연결 · 자체 DDoS솔루션 적용 허용 · 최대 100G까지 non-controlled · 트래픽 보장 |
ICMP, UDP Filtering | ○ | ○ | ○ | ○ |
비정상 IP 패킷 차단 | ○ | ○ | ○ | |
비정상 TCP 패킷 차단 | ○ | ○ | ○ | |
비정상 UDP 패킷 차단 | ○ | ○ | ○ | |
비정상 ICMP 패킷 차단 | ○ | ○ | ○ | |
LAND 공격 패킷 차단 | ○ | ○ | ○ | |
UDP Flooding 방어 | ○ | ○ | ○ | |
ICMP Flooding 방어 | ○ | ○ | ○ | |
SYN Flooding | ○ | ○ | ○ | |
TCP Flooding | ○ | ○ | ○ | |
HTTP Flooding | ○ | ○ | ○ | |
Fragment Flooding 방어 | ○ | ○ | ○ | |
L7 패턴 검사 | ○ | ○ | ○ | |
Spoofed IP 방어 | ○ | ○ | ○ | |
DRDoS 방어 | ○ | ○ | ○ | |
URL Behavior Anomaly | ○ | ○ | ○ | |
Caching Behavior Anomaly | ○ | ○ | ○ | |
DNS Query Flooding | ○ | ○ | ○ | |
DNS Amplification 공격 방어 | ○ | ○ | ○ | |
SYN Flooding 방어 | ○ | ○ | ○ | |
비정상 IP 차단 | ○ | ○ | ○ | |
SSL 성능 향상 (SSL Offload) | ○ | |||
HTTP 가속 및 최적화(압축,캐시,TCP Reuse) | ○ | |||
Load Balancing 기능 | ○ | |||
Health Monitoring | ○ | |||
GRE Tunneling 제공 | ○ | |||
IP 변경 없는 서브넷 전체 방어(BGP 이용) | ○ |