제가 서버 보안쪽은 문외안이긴하나 서버 보안이 필요해서 한번 질문드립니다.
UTM를 직접 구매해서 설치해도 보안이 가능한 장비인지 그리고 문외안이 설정하기엔 어려운 부분이
많아 랜트하는 쪽이 더 합리적인지 알고 싶습니다. 컴퓨터 하드웨어쪽은 잘 알고 있는 편인데
이쪽은 잘 몰라서 말이죠... 조언 부탁드립니다.
임성훈
제가 서버 보안쪽은 문외안이긴하나 서버 보안이 필요해서 한번 질문드립니다.
UTM를 직접 구매해서 설치해도 보안이 가능한 장비인지 그리고 문외안이 설정하기엔 어려운 부분이
많아 랜트하는 쪽이 더 합리적인지 알고 싶습니다. 컴퓨터 하드웨어쪽은 잘 알고 있는 편인데
이쪽은 잘 몰라서 말이죠... 조언 부탁드립니다.
시간이 넉넉하시다면 구매를..
나 먹고 살기도 힘들면 임대를..
거품이 심한게 이쪽이라 신중하게
생각하시는게 좋을것 같습니다
UTM을 구매하여 직접 설치하시는건 문제가 되지 않고 쉬운데....
설치가 다가 아닙니다.
정책설정을 해주셔야 의미가 있는 장비이기때문에...
각각의 기능들의 정책설정을 하실줄 아셔야... 활용이 가능하지 않을까 생각해 봅니다.
보통 일반적인 공유기를 기본으로 깔고 UTM 같은게 필요하다면 SW인 Sophos, pfsence등을 이용하시는 걸로 알고 있습니다.
ISP에서는 몇십 몇백대의 서버를 이용 부하 분산해서 다른데로 돌려 버리든지 합니다.
서버를 ISP로 옮겨 운용이 가능하다면 DOSS공격을 막아 주는 서비스를 찾아 서버를 옮기세요..
물론 돈 마니 듭니다..
distributed denial-of-service (DDoS)
하나하나 다사고 소프트웨어 라이센스 유지하려면 최소 돈백에서 천만원 이상 들어가는게 이쪽 장비입니다.
그리고 사용 목적이 정해져 있기 않았기에 우선 공유기 방화벽 정도면 충분하다고 봅니다.
DDoS 공격이 기본으로 5-6Gbps 정도 들어오기 때문에
IDC의 전용장비로도 버겁습니다.
DDoS 공격이 많은 사이트라면 클라우드플레어 같은 전용 호스팅으로 가셔야 합니다.
1대를 운용하는 경우라면 UTM의 도입시 1U 상면비용+UTM 비용이 들어가므로
IDC의 공유형 utm 서비스를 받으시는 것이 좋습니다 (좀 많이 비싸므로 nego 하셔야 해요)
UTM의 경우 시그니춰(보안 패턴)을 지속적으로 업데이트 해줘야지 하므로 임대형을 쓰셔야 합니다.
구매형의 경우 유지보수 계약을 해야지만 시그니춰 업데이트가 되는데, 유지보수 비용이 많이 비쌉니다.
정리하면
1. UTM은 DDoS 방어 장비가 아닙니다.
2. UTM이 필요하면 렌탈을 하시는 것이 좋습니다 (장비렌탈+관제+실시간관제. 3종의 선택이 가능합니다)
3. 1U 1대의 경우는, 상면비용 (짧은 type 서버의 경우는 상면추가 안해도 되구요) + UTM 비용이 들어갑니다.