네트워크 인프라 솔루션 - Infoblox | 솔루션&서비스

Network Infrastructure Solution 네트워크 인프라 솔루션

L4-L7 로드밸런싱, WAN가속, 인텔리전트 트래픽 관리, DNSㆍDHCPㆍIP 관리 등 글로벌 리딩 네트워크 인프라 솔루션

Radware Alteon F5 Infoblox Sandvine

김동규 과장T.02-3404-5672

인프라 가시성 통합, 자동화, 보안

효율적인 운영 관리
- DDI (DNS, DHCP, IPAM) 전용 Hardware, Software 및 Infra 기술
- GRID 기술을 이용한 중앙 통합관리 & 글로벌/로컬 정책 적용
- Splunk 기반의 장기간의 통계/서비스 Data를 제공하여 일일 업무 최소화(License)
- 업무/서비스/지역별/관리자별로 권한 분리/제어
- 타 시스템과 연동/확장 위한 API & bloxTools™ 제공
- 마법사 방식의 GUI 설정 및 감사로그 제공
가용성 최대화
- 별도의 라이선스 없이 VRRP를 이용한 HA 시스템
- DNS Anycast 기능으로 트래픽 로드 밸런싱
- Active – Active 방식의 DHCP Failover를 통한 서비스 HA
- 통합 서버에서 서비스 설정 및 데이터베이스를 저장하여, 돌발 상황의 장애 시 이전 상태로 자동 복구하는 기능 제공
- GSLB 기능 통합으로 최적의 DNS 응답 제공
- 다양한 가상화 환경 설치 지원 - VMware, Hyper-V, KVM, Nutanix, OCI, GCP, Azure, OpenShift
- SW가 HW에서 분리되어 향후 클라우드 사용을 위한 가상머신(VM)으로 이전 구성 시 추가 구매없이 기존 장비에서 이전가능
보안 & 자동화
- 보안기능이 강화된 자체 OS 설계로 Root 계정을 통제하고 최소 서비스 프로토콜만 사용
- 최소의 서비스 활성화로 보안 취약점 최소화하고, 본사에서 신속하게 취약점 관리 제공
- DNS NxDomain, DNS Hijacking 등의 기본 보안기능 제공
- DNS 서버보안(ADP), DNS 사용자보안(B1TD) 제공(License)
- 스케줄링 기능으로 특정 시간에 설정 일괄 적용 가능
- BIND, MS DNS/DHCP로부터 마이그레이션 Tool 제공
- 확장 속성값을 이용한 레코드 관리의 용이

Infoblox 솔루션 포트폴리오

Infoblox DDI 핵심 기술 - Grid Technology

코어 네트워크 서비스의 가시성과 제어 능력

중앙 집중화된 관리 기술
높은 확장성
물리 네트워크 & 버츄얼 네트워크를 통합하는 가시성
퍼블릭 클라우드에서의 가시성 확보
99.999% (Five-9) 서비스 가용성
표준 API를 통한 IT 에코시스템 연동

ADP (DNS DDoS+IPS) – License

DDoS / DNS Protocol 공격 방어 Solution

DNS 공격형태	종류	설명

DDoS	DNS reflection	IP를 변조한 후 Open resolvers를 통한 DoS/DDoS형 공격
	DNS amplification	응답을 증폭시킬 수 있도록 특별 제작된 쿼리로 공격
	TCP/UDP/ICMP floods	대량의 트래픽을 발생시켜 서비스 장애를 발생시키는 공격
	NX / Phantom Domain	존재하지 않는 / 응답하지 않는 Domain에 대한 쿼리를 대량 발생
	Botnet 기반의 DDoS	Malware에 감염된 CPE에서 대량의 쿼리발생
DNS Protocol	DNS hijacking	로그 DNS서버로 접속하도록 DNS Record를 변조
	DNS-based exploits	DNS 소프트웨어의 취약점 공격
	Protocol anomalies	조작된 패킷 및 쿼리를 전송해 서버 다운시킴
	Reconnaissance	공격을 하기 전에 네트워크 환경에 대한 정보 수집