[보안뉴스 김정완] DDoS 탐지·방어 전문업체 아버네트웍스는 보다 향상된 기능을 지원하는 ‘피크플로우(Peakflow) v5.6’을 공개했다. 이번 버전의 출시로 전세계 고객에게 운영의 편리성과 다양한 정보를 제공할 수 있게 됐다.

피크플로우 v5.6에서 지원되는 다양한 기능 중에 특히 강조되는 것은 인터넷주소 체계가 IPv6로 전환되어가고 있고, 이에 따른 IPv6 주소 기반 공격이 늘어날 것에 대비해 IPv6 공격에 대한 미티게이션(Mitigation) 기능을 지원한다는 점이다.

또한 중요한 기능 중에 하나는 설정한 범위를 초과하는 트래픽에 대한 블랙리스트(Blacklist)를 BPS나 PPS로 설정할 수 있는 좀비 미티게이션(Zombie Mitigation)을 위한 유연한 대응책을 지원한다.

아울러 많은 고객은 IPS나 파이어월을 DNS서버 또는 중요 서버 앞단에 설치해 운영하고 있지만 이런 보안장비들이 오히려 공격의 대상이 될 수도 있고 공격을 받는다면 서비스 가용성을 보장 할 수가 없다. 이런 취약점을 해결하기 위해 아버네트웍스의 Pravail이 출시되었고, 공격 트래픽이 미티게이션할 수 있는 초과 용량이 들어 올 경우 아버네트웍스의 TMS 장비로 우회해 차단 할 수 있는 기능인 클라우드 시그널링을 지원한다.

추가로 시스코, 주니퍼 뿐만 아니라 하웨이 라우터를 위한 넷스트림 V9지원, 자동 미티게이션을 위한 BGP 공고(announcement) 지원, 알카텔 7750을 위한 SNMP 튜닝 페이지 지원 등 다양한 기능을 통하여 운영자에게 필요한 편리성을 지원하고 있다.

[김정완 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>