이갑부 2016-03

예산에 따라 다른데
시간이 넉넉하시다면 구매를..
나 먹고 살기도 힘들면 임대를..
거품이 심한게 이쪽이라 신중하게
생각하시는게 좋을것 같습니다

langrisser 2016-03

저의 짧은 사견으로는...금액적인 부분을 떠나서.
UTM을 구매하여 직접 설치하시는건 문제가 되지 않고 쉬운데....
설치가 다가 아닙니다.

정책설정을 해주셔야 의미가 있는 장비이기때문에...
각각의 기능들의 정책설정을 하실줄 아셔야... 활용이 가능하지 않을까 생각해 봅니다.

bigmaster 2016-03

2분다 정말로 좋은 답변 감사합니다. 추천하는 장비와 그것의 비용이라도 알 수 있을까요? 트래픽은 많지 않고 개인 서버수준입니다.

Christopher 2016-03

실제로  서버 규모가 얼마나 될지는 모르겠습니다만 개인 서버 수준에 UTM은 과하다고 생각됩니다. (특히 비용적인 부분에서...)
보통 일반적인 공유기를 기본으로 깔고 UTM 같은게 필요하다면 SW인 Sophos, pfsence등을 이용하시는 걸로 알고 있습니다.

bigmaster 2016-03

그렇다면 비용을 최소화시키고 doss 공격을 막는데는 어떤 방법이 좋을까요?

박문형 2016-03

DOSS 공격은 장비 하나로 못 막습니다.

ISP에서는 몇십 몇백대의 서버를 이용 부하 분산해서 다른데로 돌려 버리든지 합니다.

서버를 ISP로 옮겨 운용이 가능하다면 DOSS공격을 막아 주는 서비스를 찾아 서버를 옮기세요..

물론 돈 마니 듭니다..

bigmaster 2016-03

그렇군요. 슬프네요..

Christopher 2016-03

용어가 잘못되었습니다. DDOS입니다....
distributed denial-of-service (DDoS)

박문형 2016-03

네 DDOS 가 맞네요...

박문형 2016-03

회원K님이 임대사업으로 하시는 것을 사용하시면 될 듯합니다..

하나하나 다사고 소프트웨어 라이센스 유지하려면 최소 돈백에서 천만원 이상 들어가는게 이쪽 장비입니다.

그리고 사용 목적이 정해져 있기 않았기에 우선 공유기 방화벽 정도면 충분하다고 봅니다.

Christopher 2016-03

+1

회원K 2016-03

UTM으로 DDoS 방어는 불가능 합니다.
DDoS 공격이 기본으로 5-6Gbps 정도 들어오기 때문에
IDC의 전용장비로도 버겁습니다.
DDoS 공격이 많은 사이트라면 클라우드플레어 같은 전용 호스팅으로 가셔야 합니다.

1대를 운용하는 경우라면 UTM의 도입시 1U 상면비용+UTM 비용이 들어가므로
IDC의 공유형 utm 서비스를 받으시는 것이 좋습니다 (좀 많이 비싸므로 nego 하셔야 해요)

UTM의 경우 시그니춰(보안 패턴)을 지속적으로 업데이트 해줘야지 하므로 임대형을 쓰셔야 합니다.
구매형의 경우 유지보수 계약을 해야지만 시그니춰 업데이트가 되는데, 유지보수 비용이 많이 비쌉니다.

정리하면
1. UTM은 DDoS 방어 장비가 아닙니다.
2. UTM이 필요하면 렌탈을 하시는 것이 좋습니다 (장비렌탈+관제+실시간관제. 3종의 선택이 가능합니다)
3. 1U 1대의 경우는, 상면비용 (짧은 type 서버의 경우는 상면추가 안해도 되구요) + UTM 비용이 들어갑니다.