Page 17 - NowN_company 365 보안 서비스 제안서(IDC용)
P. 17

II. 상품 소개


                           1) 365 보안 솔루션 시나리오

                           DDoS공격으로 인한 365 브라우저


                                                                                      DDoS 공격으로 사용자가 원하는 웹사이트 www.nowncom.co.kr 이
                                                                                      열리지 않을 때 365 브라우저를 이용한 접속.
                              DDoS공격으로 인한 장애시                                         ① 사용자는 포털 사이트에 접속하여 www.nowncom.co.kr  를 검색 후
                                                                                          ‘나우엔 커뮤니케이션 365브라우저’를 클릭.
                                                                                      ② 사용자 컴퓨터에 ‘365 보안 클라이언트’ 파일이 전송되고 설치 진행
                                                                                      .
                                               보안Client              DDoS
                                                                  Data Server         ③ 보안365클라이언트는 Security DNS Server (DDoS Info Server)와
                                                         Update                       연결
                             2                          Yes or No
                                1                                                         (제공형태 : 보안브라우저, 코덱, dll)
                                                                                      ④ Security DNS Server는 DB Server에 www.nowncom.co.kr의
              포털 검색 사이트                                                                   기존 도메인 정보부터 우회 접속 정보까지 모두 요청.
                                                                                      ⑤ Security DNS Server는 365 보안Client 에 www.nowncom.co.kr
                                                  3   6        www.nowncom.co.kr           맵핑되는 모든 접속 정보를  전달.
           DDoS Vendor                                             21.21.21.21
          Server Program                                     우회 IP : 1.1.1.1 ~ 5.5.5.5   ⑥ 보안 Client는 Security DNS 서버로 부터 전달 받은 모든 접속 정보
                             고객사                                                      중에서
                              서버
                                                              Security                    서비스 복구가 가능한  우회 IP주소 5.5.5.5에 접속.
                우회 IP : 5.5.5.5                               DNS Server              ⑦  사용자 컴퓨터에서는 원하는 사이트 접속 가능.
                                          DDoS                (DDoS Info Server)
                                       Agent Server
                  장애중 IP : 21.21.21.21                                                [관제센터의 사전 및 응급 조치]
                                                                                      ① 디도스 공격으로  장애 중인 고객 서버에 DDoS Vendor Server
                                                       4   5
                                                                                         솔루션을 설치 한 후 복구가 진행 될 수 있도록 DDoS Agent
                                                                                      Server와 연결.
                                                                                      ② DDoS Agent Server에서는 www.nowncom.co.kr에 매핑되는 정상,
                                                우회IP                                     우회IP를 사전 시나리오에 따라 등록.
                                   우회명령        DB입력
                                    우회IP                                              ③ DDoS 공격으로 서비스가 불가능해진 고객서버를 365 IP Change
                                                                                          Controller를 이용하여  공격 대상이 되는 IP에서 우회 IP인
                       IDC센터
         IP Change                                    DB Server                       5.5.5.5로 변경
         Controller
   12   13   14   15   16   17   18   19   20   21   22