컴트루테크놀로지(대표 박노현 www.comtrue.com)는 분산서비스거부(DDoS) 공격을 방어하는 솔루션인 ‘디도스캅’을 출시했다고 13일 밝혔다.
디도스캅은 모든 종류의 분산서비스(DDoS)공격을 막을 수 있는 전용장비로서 TCP/UDP 네트워크 프로토콜의 특성을 이용한 공격뿐만 아니라 정상 트래픽을 이용한 공격도 방어할 수 있는 기능을 구비한 보안 시스템이다.
이 제품은 SYN 플로딩(Flooding), UDP/ICMP 플로딩, 웹 플로딩 등 다양한 DDoS 공격을 탐지, 최적의 성능으로 차단할 수 있도록 SYN 쿠키 방식과 모든 프로토콜별 임계치(Rate Limited) 설정, 화이트리스트·블랙리스트 기술을 이용한 트래픽 제어 기능을 모두 지원한다.
각 서버마다 임계치를 설정할 수 있어서 특정 서버에 몰리는 트래픽을 이상현상으로 오인하는 점을 방지했으며, 리눅스 기반의 고속 패킷 처리모듈을 탑재해 빠른 패킷 처리능력을 보여줄 수 있다는 점이 특징이다.
문보경기자 okmun@