안녕하세요. 여기서 많은 정보를 얻어가고 있는 사람 입니다.
예를 들어
회사 내부에서 외부로 나가는 데이터량을 하루 옹량을 제한을 걸어 5G 이상 넘어가면 알림이 오고 10G 이상 넘어가면 네트워크 차단 할수 있는 시스템이 있나요?
방화벽 장비들보면 QOS 를 이용해서 특정시간대 속도 제한 정도는 가능하긴 하지만 원하는 기능이 아니네요.
추가1)추가적으로 백신이나 윈도우 방화벽단에서 가능하다고 하긴 한데 그건 윈도우 계열이나 가능하지 리눅스 계열에서는 설정하기 힘들듯 해서요
미리 답변 감사드립니다.
혹시 어디메뉴에서 확인 하면 될까요?
'차단'이라는 시스템이 쉽지 않을 것 같습니다.
그건 여러번 시뮬레이션 끝에 어느정도 데이터를 쓰면 알람 발생하고 어느정도 사용하면 차단하는 값을 직접 찾아야 할거 같네요.
제가 관리하는 회사 방화벽은 과도한 트래픽을 오랫동안 사용하면 자동 차단되게 되어 있습니다만 이게 영구적으로 차단하지 않고 시간 지나면 풀리게 되어 있습니다. 임계값에 도달하면 이벤트를 작성하기에 스마트폰으로 푸쉬는 받을수 있습니다.
이러한 패턴은 DOS 공격이나 좀비 공격에 대응하는 옵션이기에 현업도 위에 서술한 기능은 쓸일이 없기에 안넣는겁니다. 영구차단은 오탐지도 발생할수 있기에 자동으로 걸어버리면 나중에 일을 더 크게 만들수도 있는겁니다.