농협의 IT 보안 사고에서 NetFlow 만 잘 챙겨 보았더라도, 어느 정도는 막을 수 있지 않았을까 생각해 봅니다.
NFA 는 라우터 혹은 메인 스위치를 통과하는 모든 트래픽에 대해서 분석하여, 통신망 구성 설계에
기본 데이터를 제공하고, 임계치 초과시에는 경보를 발생하고, 각 IP 별 트래픽 내용을 조사하여 불필요한 트래픽을 조절하고, 보안을 강화합니다.
NetFlow Analyzer 9.0 은 보안기능이 한층 강화된 트래픽 분석기 입니다.
이번 R9.0 에서 향상된 기능을 보면 다음과 같습니다.
1) CISCO Router를 이용하여 WAN 망을 구축하면서 Cisco's Wide Area Application Services(WAAS) 를 사용할 경우 NFA 9.0 은 WAN 구간의 TCP Applications 성능 현황을 상세히 분석하여 그 효율을 극대화 할 수 있습니다.
2) WAN RTT Monitor
WAN 구간에서 각 라우터 Link 간의 RTT (Round-Trip-Time, 왕복시간)를 주기적으로 측정하여 현재 트래픽이 어느 정도인지를 정확하게 표기해 준다.
만일 임계치를 위반할 정도로 트래픽이 높으면, 경보를 발생한다.
각 링크 간의 패킷 손실, 타임아웃, 접속 에러 등에 대한 자료도 제공한다.
3) 지점의 트래픽 모니터링
각 지점의 링크 상태를 RTT 감시와 IP 그룹화와 연계하여 모니터링 할 수 있다.
4) IPv6 지원
5) 트래픽 용량 설계 강화
각 Applications 별로 트래픽 양의 증가 그래프를 통해서 보다 정교한 설계 가능
자세한 정보는 다음 페이지를 참고하세요.
http://tmn.co.kr/products/netflow/index.html
|
|
