|
(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234) |
백메가 |
2015-12 |
1789421 |
25 |
2015-12
1789421
1 백메가
|
|
[필독] 처음 오시는 분을 위한 안내 (737) |
정은준1 |
2014-05 |
5264428 |
0 |
2014-05
5264428
1 정은준1
|
65773 |
이 비트 뭔지 알 수 있을까요? (2) |
반성만 |
2020-11 |
2475 |
0 |
2020-11
2475
1 반성만
|
65772 |
흠...보드가 시동이안걸리는이유는 무엇일까요?? (7) |
이규민 |
2015-02 |
10974 |
0 |
2015-02
10974
1 이규민
|
65771 |
'연산능력'도 일종의 권력일까요? (4) |
김영기 |
2018-06 |
3889 |
0 |
2018-06
3889
1 김영기
|
65770 |
컴퓨터 설치 단가? (14) |
차평석 |
2015-02 |
5337 |
0 |
2015-02
5337
1 차평석
|
65769 |
가격문의 질문...자삭합니다. 죄송합니다(냉무) (3) |
이지 |
2011-03 |
6413 |
0 |
2011-03
6413
1 이지
|
65768 |
답변 감사드립니다 ^^ 수정하여 다시 올려봅니다. (2) |
삼립호빵 |
2011-03 |
6713 |
0 |
2011-03
6713
1 삼립호빵
|
65767 |
dual DVI 하나에 display port 또는 2개 있는 저렴한 VGA 추천 좀 해주세요 (2) |
박성만 |
2016-04 |
4650 |
0 |
2016-04
4650
1 박성만
|
65766 |
윈7/윈10에서 티밍되고 속도가 제대로 나오는 광랜 카드 어떤게 있나요? (9) |
김건우 |
2018-07 |
5969 |
0 |
2018-07
5969
1 김건우
|
65765 |
윈도우7 작업표시줄 실행창 미리보기 설정법 ? (1) |
염재도 |
2013-10 |
9563 |
0 |
2013-10
9563
1 염재도
|
65764 |
연동 스위치 혹시 제작 가능할까요? (20) |
정은준1 |
2015-02 |
6278 |
0 |
2015-02
6278
1 정은준1
|
65763 |
레노버 D30 파워 고주파음 문의입니다 (2) |
눈이안좋아요 |
2016-04 |
5007 |
0 |
2016-04
5007
1 눈이안좋아요
|
65762 |
갤럭시북4 검색도움 부탁드립니다. (4) |
Frinc |
2024-01 |
1513 |
0 |
2024-01
1513
1 Frinc
|
65761 |
개조제온에 hyper-v 실행 문제 입니다. (11) |
인생여전 |
2016-04 |
8628 |
0 |
2016-04
8628
1 인생여전
|
65760 |
HP의 z Turbo Drive G2나 z Turbo Drive Dual Pro 문의 (2) |
회로쟁이 |
2022-05 |
2099 |
0 |
2022-05
2099
1 회로쟁이
|
65759 |
올레 기가 uhd tv 사용하시는 분 후면 단자 상황좀 알수 있을까요? (2) |
fmsong |
2015-03 |
5665 |
0 |
2015-03
5665
1 fmsong
|
65758 |
해외에서 국내 사이트를 접속 하기 위한 VPN 질문 (7) |
psj1050 |
2016-05 |
7033 |
0 |
2016-05
7033
1 psj1050
|
65757 |
방화벽 환경에서 인터파크 로그인 문제 경험 하신분 있나요? (2) |
술이 |
2020-12 |
2589 |
0 |
2020-12
2589
1 술이
|
65756 |
hp z210에 nvs310 2개 장착 (8) |
SkyBase |
2013-10 |
5426 |
0 |
2013-10
5426
1 SkyBase
|
65755 |
메인보드 지원 클럭보다 높은 클럭을 가진 램을 써도 될까요? (4) |
버즈 |
2020-12 |
4153 |
0 |
2020-12
4153
1 버즈
|
65754 |
맥 스튜디오로… (2) |
RBFFO |
2022-06 |
2407 |
0 |
2022-06
2407
1 RBFFO
|
요즘 IPS/IDS로는 부족해서 APT 도입을 하는데
이게 고가라서 말이지요(금융권은 의무적으로 거의 도입하거나 APT같은 역할을 하는 클라이언트나 솔루션이 있어야 함)
물론 장비도 고스펙..
지금 알바? 하는곳은 고객사가 파이어아이냐 트랜드마이크로냐 고민하고 있습니다.
윈스 제품도 있는데 다른 솔루션과 연동 하는데 레퍼런스가 없어서~
IPS 나 IDS 는 일단 만드는 것 도 중요하지만 시그니쳐 업데이트도 발빠르게 해줘야 하고
예전에 글로벌 기업 S사 해킹사건으로 FBI에서 자료를 받아서
hash 값으로 IPS에 시그니쳐를 만들어서 업데이트한 적도 있어서 말이죠
트랜드마이크로는 샘플링을 하기 때문에 100% 찾는건 어렵구요, 파이어아이는 100% 검증을 하지만 (하기때문에) 시스템이 커야하고, 느리고, App. 유지보수 등으로 가격이 높지요.
개인적인 이유이기도 하지만 트랜드마이크로 추천합니다. 고객쪽에서 아무리 예산에 제한이 없다고 해도 향후를 생각하면 트랜드가 답일겁니다. 나중에 VM환경에서 Deep Security하고 연동하면 가장 매력있는 그림이 나올겁니다.
그냥 개인의견 입니다.
NAC 는 어떨까요.. ip와 mac 을 비교해서 허용거부를 하고 그룹관리 등등을 해줄수 있는 기능..
이 있었으면 좋겠습니다 ^^
확실히 APT 대응 어플라이언스 라면 프로세싱 능력이 많이 필요할듯 합니다. 스토리지가 문제겟네요..CCR1072 는 그나마 M.2 슬롯이 잇으니 1테라 정도는 될듯하구요..
문젠 그런 소프트웨어 만드는 회사들은 이미 x86으로 굳어진것 같고.. 그리고..WAN 가속기 쪽도 분명 적용가능할테고...NAC로만 쓰기엔 좀 과한 사양인듯 하구요..여러가지를 합쳐야 할듯 합니다.
암튼 관련된 오픈소스 프로젝트들을 찾아보겠습니다.
도메인을 기반으로 접속할 경로를 라우팅해주면 좋을 것 같아요.
공인 ip 1개로 vm을 100개 이상 돌릴 수 있는.
nginx를 이용해서 reverse proxy를 하고
zabbix를 넣어서 모니터링도 하고 ...