호스팅과 웹 인프라

[일본호스팅] 일본 데이터센터 업체 Skyarch

올호스트 URECA — Sun, 05 Feb 2012 16:28:18 +0900

일본쪽 비즈니스를 위해 일본에 직접 호스팅을 하려는 분들이 많이 있습니다.

그래서 조금이나 도움이 되도록 호스팅/데이터센터 업체 정보를 하나씩 소개합니다.

서버임대, 데이터센터 운영, 클라우드 서비스를 제공하는 일본의 대표적인 호스팅 업체입니다.

서비스는 우리나라 서버호스팅 업체와 크게 다르지 않습니다.

임대서버제공, 코로케이션, 보안, 로드밸런싱, VPN등의 서비스를 제공하고 있으며,

2010년 부터는 본격적으로 클라우드 컴퓨팅 사업을 진행하고 있습니다.
서비스는 타 일본 동종 호스팅 업체보다는 고가지만 서버운영관리까지 체계적으로 제공하고 있어
안정적인 운영을 위한 기업고객이 많이 이용하고 있습니다.
http://www.skyarch.net/

설립 : 2001년 7월
직원수 : 55명(2010년 5월 현재)
매출액 : 70,100만엔(한화로 약 90억원)
자본금 : 5,000만원(한화로 약 5억원)
주소 : 東京都港区南麻布4-11-21 ラウンドクロス南麻布4F

창업시 셀프 홈페이지 제작으로 비용절감 가이드

올호스트 URECA — Sun, 05 Feb 2012 16:25:06 +0900

창업에 있어서 해야 할 제1 순위는 명함과 홈페이지 만들기입니다.

홈페이지는 홍보에 있어서도 중요한 홍보수단이 되었기 때문입니다.

그래서 홈페이지는 있긴 있어야 하는데 어떻게 시작해야할지 어떻게 알아봐야할지 도통 알 수 없는 분들이 많이 있습니다.

어떤분은 도메인만 등록하면 홈페이지가 나오는지 알고 계신분도 계시고...

홈페이지를 만들고 호스팅의 개념이 없으셔서 왜 매달 호스팅 비용이 들어가야 하는지도 물어보시는 분이 계십니다.

홈페이지 만들기 ... 제작업체에 의뢰하면 100만원은 깨집니다. 거기에 유지보수까지 맡긴다면 호스팅비용과 유지보수 비용으로 매달 몇 만원씩 지출될 수밖에 없습니다.

어느 정도 컴퓨터 지식이 있으면 조금만 배운다면 직접 홈페이지를 만들 수 있으며, 홈페이지 유지보수도 할 수 있습니다. 소규모창업자라면 세금, 세무대행, 관리비용등 돈 나갈데가 많습니다. 저녁때 인터넷 서핑을 하면서 간단히 홈페이지 만드는 공부를 하셔서 홈페이지 제작과 유지보수를 직접한다면 비용을 어느정도 줄일 수 있습니다.

그리고 홈페이지는 고객과 만나는 접점입니다. 그래서 아무리 마케팅의 의도를 유지보수 업체에 설명을 해도 잘 이해하지 못하여 홈페이지 개발자나 관리자는 100%의도를 알아듣지 못합니다.

직접 홈페이지를 제작 관리하는 것이 자신의 사업에 대한 마케팅 메세지를 제대로 던질 수 있습니다.

디자인 감각이 없다고 걱정하는 분도 계십니다.

그러나 홈페이지에 있어서 디자인은 중요한 요소가 아닙니다.

제가 아는 어떤 사장님은 1990년대 홈페이지 디자인 스타일로 제작된 홈페이지를 직접 HTML과 자바스크립트를 만지시면서 관리합니다. 직접 마케팅 메세지도 테스트 해보시고 온라인 광고도 하시는데 신기하리만치 온라인 고객유치를 잘하고 계십니다. 처음에는 컴퓨터도 잘 못다루는 컴맹이셨습니다.

그럼 홈페이지를 만들기 위해 PC에 어떤 프로그램을 깔고 어떤 프로그램에 대해 공부를 해야 할까요?

홈페이지를 만들려면 다음과 같은 기본 프로그램을 사용할 줄 알아야 합니다.

1. HTML 에디터
2. 포토샵
3. 플래시
4. 알FTP

이걸 처음부터 익힐려면 시간이 많이 소요됩니다. 워드나 엑셀등을 잘 할 줄 아시는 분의 경우 한 1주일 정도하면 이런 프로그램은 쉽게 사용할 수 있을 겁니다.

인터넷 포토샵, 플래시 인터넷 동영상 강좌는 효율적입니다. [바로가기]

위의 책들과 같은 책들을 구입하셔서 1번 정도 보고 연습하시면 됩니다.

이 정도 수준이 되면 디자인 템플릿을 구입해서 수정하시는 방법을 통해 홈페이지를 만들어 나가시면 됩니다.

www.getfile.co.kr

여기서 10만원 내외의 홈페이지 틀(템플릿)을 구입하셔서 수정하여 사용할 수 있습니다.
프로 디자이너들도 다 여기서 이미지와 홈페이지 템플릿을 구매하여 제작합니다. 아마 100만원 내외로 홈페이지 제작을 의뢰하셨다면, 자신의 홈페이지는 이런 템플릿 사이트에서 구매해서 수정했을 겁니다.

HTML과 플래시 소스까지 제공되는 템플릿을 구입하세요.
플래시 소스는 플래시 프로그램을 열어 글자만 수정하시면 될 수 있도록 제공되고 있습니다.

포토샵등을 열어 적당한 글자와 문구를 바꾸고, HTML로 내용 수정하고 하여 웹호스팅업체에서 만들어 준 계정 아이디와 패스워드로 도메인 주소(or IP 주소)로 접속하여 파일을 올리시면 인터넷으로 자신의 홈페이지가 보일 겁니다.

그리고 만일 홈페이지 제작이 어려우면 홈페이지를 자동으로 제작하여 게시판, 고객문의, 카타로그등록 같은 것을 자동화 시켜주는 서비스도 있습니다. 대표적으로 블루웹의 이비즈로 서비스가 있습니다. [바로가기]

도메인등록부터 홈페이지 디자인 선택 제작이 블로그만지는 것과 같이 쉽게 되어 있습니다.

홈페이지를 만드는 것... 초보자분께서는 어려울 수 있지만 한번 도전해 보시면 별거 아니다라고 느끼실 수도 있을 겁니다.

2010/12/20 - 웹사이트 운영 비용을 아끼는 방법
2010/12/18 - 무료이미지를 구할 수있는 포토스탁 사이트 소개
2010/09/24 - 홈페이지 제작을 위한 홈페이지 구축 계약서 양식
2010/09/18 - 웹사이트 제작시 고려해야할 체크항목

웹사이트 운영관리 비용을 아끼는 팁

올호스트 URECA — Tue, 20 Dec 2011 22:42:49 +0900

웹사이트 운영을 하는데 분명 비용을 절감할 수 있는 방법을 소개하겠습니다.

먼저 웹사이트의 운영방식을 선택한 후 비용 절감 방식을 찾아봐야 합니다.
운영방식은 아래에 7가지로 구분해 보았습니다. 잘 아시는 분은 구지 읽어보실 필요가 없지만 아직 웹사이트 운영이 생소하신 분은 약간의 도움이 될 것 같습니다.

웹서비스 운영 방식을 선택

1. 무료계정 서비스 -> 블로그나 개인홈페이지 또는 소규모 기업홍보 홈페이지

2. 고정IP를 이용한 개인 PC 활용 -> 비공식 커뮤니티

3. 웹호스팅 -> 소규모 웹서비스(기업홍보 홈페이지)

4. 어플리케이션 호스팅(ASP) -> 특화되고 표준화된 웹서비스 (ex- 중소형 쇼핑몰등)

5. 임대 서버호스팅 -> 중소형 웹 서비스

6. 서버구입과 코로케이션 -> 중대형 웹 서비스 및 일부 소형 웹서비스

7. 전용선과 서버구매 후 운영 -> 일부 기업 이용

[다른 추천 방식] 홈페이지자동구축솔루션을 이용하여 고객들이 간단하게 홈페이지 구축 및 호스팅 서비스

invalid-file

undefined

2 ~ 7번까지는 고정적인 월비용이 발생하게 됩니다.

비용적인 면에는 3번 웹호스팅이 가장 저렴해 보입니다. 2번의 경우 저렴해 보이지만 고정IP 비용과 가정용인터넷회선비용, 전기세등을 감안하면 3번에 비해 그리 저렴한 편은 아닙니다.

4번 ASP 방식의 경우 경우에 따라 3번 웹호스팅보다는 저렴할 수도 있습니다.
ASP 방식은 쇼핑몰이나 ERP등에 특화되어 있으며, 각 분야별로 유명한 솔루션들이 있습니다.

운영방식을 선택하셨다면 각 항목별로 저렴하게 운영할 수 있는 방법을 찾아야 합니다.

3번 웹호스팅의 경우 최저가 사이트를 찾기만 하면 됩니다.
4번 ASP의 경우 최대한 무료로 이용할 수 있는 서비스를 찾으시면 됩니다.
5번의 경우 각 임대형 서버호스팅 회사의 영업담당자와 통화하여 최대한 저렴한 중고서버 를 찾아달라고 하십시오.

임대형 서버호스팅 회사는 홈페이지에 있는 서버 상품외에 고객이 중도에 해지한 중고서버를 보유하고 있습니다.

최대한 네고하여 저렴한 중고서버를 임대하세요. 요즘 중고서버는 2~3년전에 가장 최신 사양의 서버입니다.

2~3년 전의 웹서비스와 현재의 웹서비스의 요청되는 처리속도는 변한 것이 별로 없습니다. 다만

중고형 임대서버를 사용할 경우 백업에 대해서는 만반의 준비를 하시는 것이 좋습니다. 언제 고장날지 모르니까요.

또하나 웹서비스를 운영할 업체들을 모아 공동구매로 중고 임대형 서버를 이용한다면 더 비용을 절감할 수 있습니다.

서버 1대당 운영할 수 있는 웹사이트는 수십개에서 수백개까지 가능합니다.

6번 임대형 서버호스팅회사에 연락하셔서 중고서버를 구매하십시오. 5번과 동일한 이유에서 10~20만원에 성능좋은 중고서버를 구입하실 수 있습니다. 중고서버를 구입하는 대신 코로케이션 비용도 깍아달라고 하십시오. 홈페이지에 있는 가격을 믿지마시고 최대한 네고할 수 있는 만큼 하시면 그만큼 비용이 절감됩니다.

7번은 통상적으로 사용하는 방법이 아니니 고려하지 않으셔도 됩니다.

결론은 중고의 활용과 가격 네고입니다.
불황기에 최대한 비용을 절감하셔서 이익을 극대화 시킬 필요가 있는 시기입니다.

[TIP] 홈페이지는 자동구축 솔루션으로도 쉽고 빠르게 제작할 수 있습니다.

그리드 제거프로그램 그리드스위치 v2.1 소개와 다운로드

올호스트 URECA — Tue, 02 Aug 2011 00:02:49 +0900

그리드 딜리버리 제거프로그램 중에 대표적인 그리드스위치를 소개합니다.
간단한 설치로 웹하드 다운로더를 설치할 때 설치된 그리드 프로그램을 제거합니다.

그리드 제거 프로그램을 사용해야 하는 이유

다운로드 후 클릭하면 설치모드에 돌입합니다.

설치시 저작권동의 항목입니다. 쭉 읽어 보시고 설치 동의를 하면 다음 화면으로 넘어갑니다.

설치 위치를 설정합니다. 저는 그냥 디폴트 경로를 설정했습니다.

설치 후 그리드 스위치를 실행 합니다.

다음은 실행된 화면이고 2번째 화면은 동시에 실시간 감시에 그리드 프로그램이 걸린 화면입니다.

실시간 감시 기능 사용중이라고 체크가 되어 있는데, 다른 프로그램 사용중 계속 실시간 감시 항목이 떠서 불편했습니다. 한번 제거 하고 PC 성능이 떨어졌다 싶을때 다시 작동하여 그리드 프로그램을 제거하는 것을 권장합니다.

자동치료 사용안함으로 선택하는 것이 좋습니다.

그 외 모든 바로가기 제거를 통해 바탕화면의 바로가기를 삭제할 수 있습니다. 모든 바로가기가 제거되지는 않습니다. DB가 업데이트 되면서 바로가기 삭제항목이 늘어날 것 같습니다.

스위치그리드사이트

명의도용방지 서비스

그리드 제거 프로그램을 사용해야 하는 이유

올호스트 URECA — Mon, 01 Aug 2011 23:48:58 +0900

그리드 기술은 연구소에서 많이 응용됩니다. 대용량의 데이터를 분석하기 위해 슈퍼컴퓨터를 사용하는 대신에 수많은 사용자의 PC자원을 이용해 연산을 합니다. 이것을 활용하는 것이 그리드 기술인데 저비용 고효율을 효과를 낼 수 있습니다.

그 다음으로 스트리밍 기술에 활용됩니다. 촛불집회를 생중계한 아프리카TV는 그리드 기술을 통해 적은 서버자원으로 수많은 사용자들이 실시간으로 인터넷 방송을 볼 수 있게 하였습니다.

내 PC빌려드려요~ 공짜로...

현재는 웹하드에서 광범위하게 활용되는데 수많은 사용자들이 다운로드를 받을때 서버에서 다운 받게 하지 않고 파일을 가지고 있는 사람들의 PC를 사용하는 방법입니다. 이 방법이 도입되면서 많은 웹하드 사업자들이 난립하게 되었습니다. 예전에는 네트워크비용을 감안하면 웹하드 사업은 돈을 벌 수 있는 사업이 아니었기 때문이입니다. 하지만 그리드 딜리버리 기술을 활용함으로써 적은 비용으로 웹하드 사업에 뛰어 들 수 있게 되었습니다.

영화 1 편을 다운로드 받는데 용량은 1.5G

서버에서 직접 다운받을때 영화 1편당 원가는 250원 정도됩니다.

하지만 그리드를 이용하면 영화 1편당 원가는 1/5 수준으로 떨어집니다.

무료로 많은 편의 영화를 다운로드 받게 해도 쉽게 수익이 발생할 수 있습니다.

무료웹하드 쿠폰은 무료가 아니다(?)

무료 웹하드 쿠폰은 쇼핑몰에서 상품을 구입해도 들어있고, 편의점에 가도 무료로 얻을 수 있습니다. 무료 웹하드에 회원으로 가입하면 파일을 무료로 다운로드 받을 수 있는데, 파일을 다운로드 받기 위해 전용 다운로더를 설치해야 합니다.

설치할때 그리드 프로그램과 다운로더가 같이 설치됩니다.

이때부터 내 PC는 웹하드 업체의 업로드 서버로 바꿉니다.

문제는 내 PC의 CPU와 메모리를 공짜로 웹하드 업체에서 사용하는 것입니다.

그렇게 사용해도 속도나 성능저하가 없으면 문제가 아닌데, 내 PC의 엄청난 자원을 사용하고 있다는 것이 문제입니다..

그리드 프로그램을 제거했더니 내 PC가 날라다닌다라고들 합니다..

그리드프로그램 어떻게 제거할 것인가?

그리드를 제거하는 프로그램중 대표적인 것이 그리드 스위치입니다.

현재 그리드 스위치 v2.1

그리드 제거프로그램 그리드스위치 v2.1 소개와 다운로드

그리드 스위치는 백신처럼 실시간 감시 기능이 작동되어 그리드가 발견될때마다 알려주며 자동삭제를 합니다. 그러나 실시간 감시 기능은 가끔 귀찮을 때가 있으니 필요시만 켜두는 것이 좋습니다.

내PC 속도저하 그리드딜리버리 프로그램 제거로 해결

올호스트 URECA — Fri, 08 Jul 2011 23:51:44 +0900

잘 사용하던 내 PC가 갑자기 느리고 답답하게 움직인다면 그리드딜리버리 프로그램이 있는지 확인해 봐야 합니다.

P2P사이트의 무료파일다운로드의 유혹으로 P2P사이트에 가입을 했는데 그게 그리드딜리버리 프로그램을 심어버린 버린것입니다.

그리드딜리버리란 서버에서 내PC로 데이터를 보내는 것이 아니라 다른 PC에서 내PC로, 내PC에서 다른 PC로 데이터를 보내는 기술입니다.

이게 무슨 문제가 될까 생각을 해보지만 비싼 네트워크비용을 아끼기 위해 P2P업체에 의해 내 PC가 이용되고, 이로 인해 나도 모르게 다른 프로그램이 실행되어 내PC가 느려지는 문제가 생기는 것입니다.

주로 그리드딜리버리 프로그램은 P2P 사이트의 무료회원가입을 통해 설치됩니다.

P2P사이트를 선택할 때는 그리드를 사용하는지 확인해보는 지혜가 필요합니다.

최근 들어 그리드를 사용하지 않는 P2P업체가 많이 등장하고 있어 잘만 검색하면 어렵지 않게 찾을 수 있습니다.

그리드딜리버리 제거프로그램

http://9raphic.tistory.com/74

그리드딜리버리란?
http://v.daum.net/link/17340510

개인정보 유출 진단
http://www.realscan.co.kr

2011/06/08 - 웹하드로 세컨드드라이브 이용하기
2011/05/21 - 웹해킹을 대비하는 SW 웹방화벽 webcon 소개자료 및 도입방법
2010/11/06 - 개인정보가 줄줄 새고 있는 국가 공공기관 사이트

로드밸런싱의 적용 방식과 L4 임대 방식 이용 비용

올호스트 URECA — Wed, 15 Jun 2011 11:25:20 +0900

L4 로드밸런싱은 하나로 돌아가는 웹서비스를 여러대의 서버로 분산함에도 사용자들은 하나처럼 보일 수 있게 하는 서비스입니다. 한대의 서버로 돌아가는 서버부하 문제, 접속자가 많아 속도가 저하되는 문제, 장애로 인해 서버가 다운되는 문제점을 해결할 수 있는 가장 좋은 해결방법입니다.

로드밸런싱은 DNS 라운드로빈, LVS, L4 등 3가지 방법으로 합니다.

DNS 라운드로빈

장점으로는 별도의 비용없이 네임서버에서 간단하게 설정만으로 구축이 가능하여 비용과 설치가 간단합니다.

그러나 서버의 상태를 체크하지 않기 때문에 서버가 장애가 나거나 부하가 발생해도 감지하지 못하고 기계적으로 이상이 있는 서버쪽에 연결을 보냅니다.

만일 DNS 라운드로 로빈을 사용하게 되면 계속 서버상태를 체크하여 이상이 있다면 DNS상에서 해당서버의 IP주소를 빨리 빼내는 것이 중요합니다. 이것만 빠르게 처리된다면 그리 나쁘지 않은 로드밸런싱 방법입니다.

LVS(Linux Virtual Server)

리눅스에 로드밸런싱이 가능한 소프트웨어를 설치하여 부하 분산을 처리하는 방법입니다. 공개소스기 때문에 별도 비용은 들어가지 않습니다. 그러나 LVS는 네트워크 이상에 대해 민감하게 반응 할 수도 있고, 장애에 대한 메세지가 친절하지 않아 장애에 대한 대처가 힘들어 별로 추천하지는 않습니다.

10대중 5~6대는 원인 모를 문제 때문에 가동을 중단하기도 합니다. 비용도 리눅스 서버를 구축해야 하기 때문에 저렴한 편도 아닙니다.

L4 스위치 방식

사용자가 웹서비스를 접속하면 네트워크 쪽에서 L4스위치로 연결하고 L4스위치에서 리얼서버의 상태를 파악해 정상적으로 가동되는 서버로 부하를 분산시켜주는 방식입니다.

안정적이며 가장 이상적으로 부하를 분산시켜줍니다. 다만 단점이 있다면 아직도 L4스위치의 비용이 고가라서 소규모 서비스에는 도입을 주저하는 경우가 많습니다. 임대방식으로 서비스가 되고 있는데 누리호스팅에서 월 20만원 정도 합니다. 서버 1대 임대 비용정도라서 저렴하게 이용할 수 있는 방법이 될 수 있습니다.

웹하드로 세컨드드라이브 이용하기

올호스트 URECA — Wed, 08 Jun 2011 11:28:11 +0900

- 무료정책

용량 및 유효기간

1TB 저장공간, 1MB 미만 파일 및 인기파일 영구보관

업로드

PC, 스마트폰에서 세컨드라이브로 업로드 가능

다운로드

세컨드라이브에서 PC, 스마트폰으로 다운로드 가능

동영상 자동변환

스마트폰 앱에서 세컨드라이브에 저장한 동영상 파일의 자동 변환 신청 서비스 제공

가상드라이브

윈도우 탐색기를 통해 자신의 PC를 이용하는 것처럼 이용 가능

- 무료제한정책

용량 및 유효기간

30일 유효기간

업로드

개별파일 사이즈 3G제한, 일 업로드 용량 10G제한

다운로드

제한 없음

동영상 자동변환

1일 1회 무료 자동변환제공

가상드라이브

업로드/편집불가능

사용후기

베이직 결제 5000원짜리를 신청했었는데
몇기가 짜리 파일을 업로드 해봤는데 무지 느렸음.

samba서버를 설치해서 네트워크 드라이브를 붙이는 것과 동일한 인터페이스입니다.
노는 서버 있으면 samba 설치해서 그냥 사용하는 것도 좋을 것 같습니다.

무정지 시스템 솔루션 세미나 안내

올호스트 URECA — Wed, 08 Jun 2011 10:53:39 +0900

제목 : 무정지 시스템 솔루션 세미나

날짜 : 2011년 6월 16일(목) 오후 2시-5시

장소 : 여의도 한국HP 사옥 20층

주최 : (주)한국사이버테크

후원 : 한국HP

가상서버와 물리서버가 혼재되어 사용되는 하이브리드 전산 환경에서 업무 시스템의 최고 가용성을 제공하는 논스톱 무정지 솔루션 세미나를 개최합니다.

서버 장애 발생시 1초의 다운타임도 허용치 않는 완벽한 무정지 Non-Stop 솔루션인 에버런(everRun) 소프트웨어 솔루션과
저가의 가상 서버 이중화 솔루션인 K-클러스터
시스템 보호 솔루션인 더블테이크 소프트웨어가 소개됩니다.

바쁘신 와중에서도 세계 최고의 솔루션을 접하시는 귀중한 시간이 되시기를 소망합니다.

시 간	내 용
2시00분 - 2시20분	참가 등록 및 접수
2시20분 - 2시30분	㈜한국사이버테크 소개
2시30분 - 3시30분	시스템 무정지 솔루션 소개
3시30분 - 3시50분	Coffee Break
3시50분 - 4시30분	Demo
4시30분 - 5시00분	Q & A

본 세미나 참석자에게는 기념품을 증정합니다.

좌석이 한정되어 있사오니 사전등록을 하여 주시면 감사하겠습니다.

주차지원은 안되오니 대중교통을 이용하여 주시기 바랍니다.

등록문의: seminar@cybering.co.kr www.cybering.co.kr

[지도 보기]

웹해킹을 대비하는 SW 웹방화벽 webcon 소개자료 및 도입방법

올호스트 URECA — Sat, 21 May 2011 11:11:55 +0900

웹해킹은 웹서비스의 신뢰성을 떨어뜨리고 관리자의 업무를 증가시켜 궁극적으로 비즈니스 성패를 좌우하는 위협요인으로 등장하기 시작하였습니다. 이에 웹해킹을 대비하는 웹방화벽은 IT 인프라의 비용으로 고려해야 할 뿐아니라 비즈니스의 핵심요소로 생각해야 하는 것은 필수적입니다.

웹방화벽은 HW웹방화벽 SW웹방화벽이 있습니다.
비용이나 시스템의 특수성을 감안하여 도입을 고려해야 합니다.
이 중에서 SW웹방화벽의 대명사격인 webcon에 대한 자료가 있어서 소개하려고 합니다.

도입에 대한 자세한 문의는 allhost.korea@gmail.com

webcon v2.4 개요

1.WebCON V2.4는 어플리케이션에 대한 코드레벨에서의 정적 보안과 운영레벨에서의 모니터링, 대처의 동적 보안을 동시적으로 지원함으로써 High Code Integrity를 이루도록 합니다.

2.어플리케이션의 입력값 유효성 검사, 중요정보 유출 검사를 코드 구현없이 설정만으로 자동화해 줄 뿐만 아니라 HTTP Protocol 상의 모든 오브젝트에 대한 보안설정을 지원합니다.

3.아키텍처 설계상으로 보안이 고려되지 않은 어플리케이션에 대하여 소스코드 수정없이 취약점을 보완할 수 있습니다.

4.비즈니스 로직과 보안 로직의 분리를 통하여 소스 수정없이 새로운 해킹 기법에 대한 즉각 실시간 대처가 가능합니다.

5.일회성 이벤트나 코드리뷰가 아닌 Software Life Cycle 전과정을 함께 합니다.

webcon v2.4 구조

Distributed Security Agent는 개별 호스트 서버에 독립 모듈로 탑재되어 기존 네트워크 보안 대책의 문제점인 성능 문제와 네트워크 우회 공격에 대한 어플리케이션 보안의 최선의 방법으로, 어플리케이션 로직 독립적인 보안 로직 구성을 통하여, 동적 보안 모듈 업데이트와 RuleSet 업데이트 만으로 Biz. 로직 수정없이 누락된 입력값 검증과 새로운 해킹기법에 대응이 가능하도록 합니다.

기존 어플리케이션의 소스 수정없이 Central Managed Server를 통한 Biz. Ruleset, Security Ruleset 설정을 통하여 어플리케이션 아키텍처 설계시 반영되지 못한 입력값 유효성 검증과 보안 검사 로직구현을 대신합니다.

Central Managed Server는 각 호스트 서버에 분산되어 있는 Distributed Security Agent를 어플리케이션 단위로 그룹핑하여 관리합니다. Distributed Security Agent 에 대하여 동적으로 보안모듈과 RuleSet 업데이트를 수행하고, 각 서버에 분산되어 있는 Distributed Security Agent에 대한 통합 모니터링을 지원하여 해킹 시도와 취약점 보완에 적극 대응할 수 있도록 합니다.

webcon v2.4 구성

내.외부망을 가리지 않고, Distributed Security Agent 가 설치되어 있는 어디에서나 직접적인 위협에 대한 대응이 일어나고, Central Managed Server 를 통하여 포괄적이고, 일관된 관리 포인트를 제공합니다.

각 서버마다 분산되어 있는 Distributed Security Agent 에서 처리가 이루어 짐으로 인하여 로드 밸런싱과 확장성을 내재하고 있습니다. 또한 네트워크 기반 솔루션과 달리 SSL환경하에서도 변함없는 성능을 발휘합니다.

Application Group, 회사 단위의 롤-기반 관리자 기능을 제공함으로써 각 어플리케이션 담당자, 회사별 전문화된 분산 관리를 할 수 있도록 지원합니다.

Distributed Security Agent에서의 분산처리와 사용량에 따라 확장 가능한 Central Managed Server 구성, 통합 및 회사단위 롤 기반 구성 관리 및 운영지원을 통하여 SaaS 모델의 Cloud computing 을 지원합니다.

주요 기능

1. OWASP Top 취약점 차단

2. PCI DSS 요구사항 6.6 충족

3. 개인정보 보호법 대응

4. SSL 환경하에서도 성능저하 없음

5. 다수의 웹 서버에 대하여 네트워크 변경 없이 웹 방화벽 구축 및 관제를 지원하고, 웹 서버 대수에 관계없이 일정한 Response Time 보장

6. 중앙에서 로컬 및 원격 사이트에 대한 통합 보안 정책 설정이 가능하고, 해킹 시도에 대하여 단일 UI화면에서 통합 실시간 모니터링 지원

7. 다양한 웹 환경 지원 IIS, Apache, Tmax WebToB, WAS(Jeus, Tomcat, WebLogic, WebSphere 등), Windows, UNIX, LINUX

8. 웹 서버, 웹 어플리케이션 서버 및 웹 방화벽에 대한 시스템 구성 상황을 그래픽하게 표현

9. 편리한 보안 설정 관리를 위하여 가상 도메인, 도메인, 경로 단위의 상위정책 상속보안 정책 설정이 가능

10. 보안정책 편리성을 위하여 경로 정보를 자동으로 수집하고, 트리 형식으로 표시 지원

11. 경로정보에 대한 보안정책 설정 지원

12. 경로별 허용, 차단 IP 설정기능 제공

13. 신뢰 IP, 블랙 IP 설정 기능

14. 국가별 IP 정책 설정 기능

15. 입력값 유효성 검증

16. 쿠키정보를 자동으로 수집하고, 수집된 쿠키별로 암호화 지원

17. 쿠키를 이용한 해킹 차단을 위한 보안패턴 검사 지원

18. 히든필드 암호화 지원

19. 메소드 보안 정책은 정의된 메소드별 허용, 차단 IP 설정이 가능

20. 헤더 필드별로 허용, 차단 보안정책 설정 지원

21. 업로드 파일은 경로별 파일당 최대 업로드 크기, 최대업로드 크기, 업로드 갯수 정책 설정이 가능하고, 업로드 허용, 금지 확장자 템플릿을 제공하며, 변경된 파일 확장자 검출 가능

22. 경로별 HTML Tag 자동 변환 기능 설정 제공

23. 무차별 대입공격 방어 기능 지원

24. 오프라인 다운로더, 이메일 수집기, 웹 취약점 스캐너 및 해킹 툴 자동 탐지 및 차단기능 제공

25. 주민번호, 카드번호에 대해서는 단순패턴 매치가 아닌 유효검사에 의한 차단 및 마스킹 지원

26. 중요정보유출을 패턴에 의하여 차단 가능, 프로그램 에러 메시지 출력 차단

27. 클라우드 컴퓨팅(Cloud Computing) 환경 지원

주요 특징

• 네트워크 대역폭, 서버수 증가에 따른 웹서비스 응답 속도 문제점 최소화

1. Distributed Security Agent 에서 분산처리 한다.

2. 웹서버에 위치하는 Distributed Security Agent의 웹서버 내부 자원 사용량은 CPU사용량 : 3% 이하, Memory 사용량 : 10M 이하로 점유율이 크지 않다.

3. 웹서버에서 한번의 Connection 으로 Request Data 검사, 프로세스 처리, Response Data에 대한 검사함으로써 웹방화벽 기능으로 인한 웹서비스 응답 속도의 지연 현상을 최소화 할 수 있다.

4. SSL(secure sockets layer) Data에 대한 처리도 일반 Data와 동일하게 처리되어진다.

5. 웹 어플리케이션을 웹서버 내부에서 모니터링 함으로써 오탐(false positive)이 최소화 된다.

• Agent 설치만으로 원격지 통합 보안 관제 지원

1. 네트워크 변경 없이 웹 방화벽 구축 및 관제가능

2. 중앙에서 로컬 및 원격사이트 일괄된 통합보안 정책설정 가능

3. 동일 UI화면에서 통합 실시간 모니터링 기능 지원 가능

• 내부(private)/외부(public) 시스템의 통합 보호

1. 내부망에서 사용하는 시스템도 웹 환경으로 구축이 되고 있습니다.

2. 내부망 해킹, 이메일, 악성코드 다운로드, 좀비PC 등을 이용한 우회 해킹 시도로 부터 웹 서버 및 WAS를 직접적으로 보호합니다.

3. 내/외부망을 가리지 않고, Agent 가 설치되어 있는 어디에서나 직접적인 위협에 대한 대응이 가능토록 합니다.

• 클라우드 컴퓨팅 (Cloud Computing) IDC 센터 최적화

1. 설치에 따른 네트워크 설정변경이 불필요합니다.

2. 네트워크 대역폭, 웹 서버 대수에 관계없이 항상 일정한 웹 서비스 속도 유지합니다.

3. 국내 유일의 소프트웨어 전용 웹방화벽 솔루션으로 IIS, Apache, WebtoB, J2EE Server 모두를 지원합니다.

4. 전체적인 통합관리와 회사단위의 롤 기반 구성, 분산처리 Distributed Security Agent, 사용량에 따라 확장하는 Central Managed Server를 통하여 SaaS 모델의 Cloud computing 을 지원합니다.

주요화면

정책설정

자동 수집된 URL 맵에 따라 기본 제공하는 템플릿을 이용하게 간편하게 정책설정이 가능합니다.

탐지로그

각 Agent 로 부터 실시간으로 수집된 탐지로그를 실시간으로 모니터링하고, 다양한 검색조건에 의하여 분석 가능 합니다.

대시보드

실시간으로 생성되는 대시보드 데이터를 기반으로 웹 공격에 대한 다차원 분석이 가능하고, 대시보드에서 제공되는 분석정보는 한번의 버튼 클릭으로 보고서 출력 기능을 제공하고 있습니다.

-. 드릴다운, 드릴업을 통한 분석

-. 상세로그 연계분석

-. 차트 확대, 축소, 재배열

-. 실시간 모니터링

설치 환경 (가상화 서버 포함)

Central Managed Server 권고사양

-O/S : linux, unix, windows 계열

-CPU : 1.6 GHz 이상

-Memory : 2GB 이상

-HDD : 10 GB 이상

Distributed Security Agent 지원 환경

Web Server

-IIS 5.0, IIS 6.0

-Apache 1.3, 2.x (window, APMSETUP, Unix, Linux)

-Tmax WebtoB 3.x, 4.x

Web Application Server

-Tmaxsoft JEUS 4.x , 5.x, 6.x

-Apache Jakarta Tomcat 4.x, 5.x, 6.x

-BEA WebLogic 5.1, 6.x, 8.x, 9.x

-IBM WebSphere Application Server 4.x, 5.x, 6.x

-Oracle Application Server 9iAS, 10gAS, OC4J

-SUN Application Server 7.x, 8.x, 9.x

-Sybase EAServer 4.x, 5.x

-Macromedia JRun 4.x

-Caucho Technology Resin 2.x, 3.x

-JBoss Application Server 3.x, 4.x

-Apache Jserv

-기타 J2EE 인증 서버

2008/11/19 - 웹 해킹이 이루어졌는지 진단하는 방법
2008/11/19 - 웹해킹 대비 웹방화벽 서버호스팅 업체 가격 현황
2008/11/12 - 웹해킹의 예방과 해킹으로 인한 데이터 손실시 대처방법
2008/08/27 - 소프트웨어 웹방화벽 닷디펜더
2008/06/02 - 윈도우 서버 보안관리를 위한 설정 방법
2008/05/31 - 속수무책인 웹해킹 그리고 이에 대한 방어책