500G 연동망으로 DDoS 방어, K-CLEAN

안티디도스

  • 케이아이엔엑스의 K-CLEAN존에 고객의 장비를 설치하여
    K-CLEAN의 DDoS 방어시스템에 직접 연결합니다.

  • DDoS 공격에 빠르게 대응하거나 DDoS 방어 체계를 자체 구축 하는 것이
    부담스러운 업체에 권장합니다.



서비스 특징

  • TCP 공격 방어 및 비정상 패킷 탐지 및 차단
  • DDoS 공격을 유발하는 IP 주소 등록 및 해당 트래픽 차단
  • 내부 Botnet 감염 방지를 위해 좀비 PC 탐지솔루션과 연동
  • 정상적인 서비스를 위한 트래픽 24시간 365일 관제, 상세한 로그 및 공격 리포트 제공

안티디도스
구성도

KINX 디도스/보안 K-CLEAN 안티디도스 구성도

K-CLEAN 상품별 기능

상품 SOS 안티디도스 GRE 서킷
상품내용

·도메인 위임으로 방어

·L7 캐싱 기능 제공

·WEB 서비스

·UDP/ICMP 100G

· TCP 공격 방어 10G

·해외 공격 차단

·글로벌 서비스 (옵션)

·도메인 추가가능

·K-CLEAN존에 고객 서버 설치

·UDP/ICMP 100G

·TCP 공격 방어 10G

·비정상 패킷 탐지/차단

·서버 1Gbit/sec 속도 보장

·GRE Protocol 사용

·네트워크 우회 서비스

·IP 주소 직접 공격 방어 가능

·GRE 터널 우회 알림

·DDoS 연동망과 직접 연결

·자체 DDoS솔루션 적용 허용

·최대 100G까지 non-controlled

·트래픽 보장

ICMP, UDP Filtering
비정상 IP 패킷 차단
비정상 TCP 패킷 차단
비정상 UDP 패킷 차단
비정상 ICMP 패킷 차단
LAND 공격 패킷 차단
UDP Flooding 방어
ICMP Flooding 방어
SYN Flooding
TCP Flooding
HTTP Flooding
Fragment Flooding 방어
L7 패턴 검사
Spoofed IP 방어
DRDoS 방어
URL Behavior Anomaly
Caching Behavior Anomaly
DNS Query Flooding
DNS Amplification 공격 방어
SYN Flooding 방어
비정상 IP 차단
SSL 성능 향상 (SSL Offload)
HTTP 가속 및 최적화(압축,캐시,TCP Reuse)
Load Balancing 기능
Health Monitoring
GRE Tunneling 제공
IP 변경 없는 서브넷 전체 방어(BGP 이용)

*서비스 품질 유지가 어려운 경우, 방어기준 범위 내 연결된 타사업자 연동망에서 사전 제어가 발생할 수 있습니다.

K-CLEAN 안티디도스 관련 질문이 있으시다면