SKB_DDoS_제공_서비스_내역 디도스관련

 

 

SKB 고객 보안 서비스 제공 내역

 

1. 봇넷(Botnet) 대응 – C&C서버 차단/감염PC공지

 

○ 개요

  봇넷의 C&C 서버 차단 및 감염PC에 대한 온라인 공지를 통한 DDoS 트래픽 발생 예방

  ※ 봇넷(Botnet)

     해커의 의해 명령을 받는 봇들은 해커의 의해 스팸메일 전송, 악성코드 전파, DDoS공격을 수행하도록 형성된 봇으로 형성된 네트워크

  ※ C&C(Command&Control) 서버

   봇넷에 명령(스팸메일 전송, 악성코드 전파, DDoS공격)을 내리는 서버

○ 상세 설명

  - SKB 봇넷 C&C 검출 시스템 및 KISA (한국인터넷진흥원)와의 공동 분석을 통해 봇넷 C&C서버(IP,URL) 차단중

  - 유해트래픽 발생 PC에 자동으로 감염 공지하여 백신설치 유도(11’ 4.1 ~ )

 

2. 보안관제서비스 

○ 개요

 SKB 전국망 보안 관제와 DDoS 전용 보안 관제 시스템의 연동하여 광범위한 유해트래픽 정보 수집과 관제를 통한 분석 및 고객사 관제센터와의 공조체계 수립을 통한 프리미엄 보안관제 서비스를 제공합니다

○ 특장점

  - 24×7×365 관제 서비스 제공

  - 상시 모니터링을 통한 고객 서비스 연속성 보장

  - 단순 공격차단이 아닌 DDoS 발생원인 및 숙주 분석을 통한 DDoS 추가 발생 원천 차단

  - SKB 전국망에 설치된 유해트래픽 감시 시스템과 연동하여 정확한 공격 탐지/방어서비스 제공

  - SKB 통합 보안관제시스템(SPC)와 DDoS 탐지/차단 시스템의 연동을 통한 자동화 관제를 통한 방어 시간  단축 및 처리 효율 극대화 

 

3. DDoS 클린존 서비스  

○ 개요

  DDoS 공격을 받는 고객에 대해 DDoS 공격 트래픽은 제거하고 정상트래픽은 고객까지 전달하는 신개념의 DDoS 대응 방식

○ 상세 설명

  - SKB Core 백본 망에 구축하여 모든 고객에 대해 서비스 제공 가능

  - 고객의 회선용량을 초과하는 DDoS 트래픽 대응하는 유일한 솔루션

  - 초당 70G 이하의 트래픽에 대해 서비스 제공

  - 초당 70G 이상의 트래픽은 블랙홀 차단 서비스 제공

○ 효과

  - DDoS 공격 발생시에 DDoS 트래픽만 차단하므로 고객은 정상적인 서비스 가능

  - 정상+DDoS 트래픽을 모두 차단하는 블랙홀 차단 방식에 비해 고객 서비스 가용성 향상

 

4. DDoS 블랙홀 차단  

○ 개요

  DDoS 공격을 받는 고객의 IP를 차단하는 DDoS 대응 방식

○ 상세 설명

  - SKB 네트워크에 DDoS 트래픽 유입시 차단

  - 대규모(초당 70G 이상) DDoS 트래픽 발생시 차단

  - 정상 + DDoS 트래픽 모두 차단하므로 정상서비스 제공 불가

○ 효과

  - 대용량 DDoS 공격 받을시 블랙홀 차단을 통해 같은 네트워크의 다른 고객은 정상 서비스를 받도록 함