(Web-traffic Monitoring Analysis Control) “혼(魂).창(創).통(通)을 지닌 Future Creator” 웹 트래픽 모니터링, 분석 및 제어 시스템 기술 (WebMAC) WebMAC (Web-traffic Monitoring Analysis Control) ETRI Technology Marketing Strategy 강동원 (dwkang@etri.re.kr) 네트워크품질연구실 ETRI OOO연구소(단, 본부)명 통신인터넷연구부문

목 차 ---------------------------------------------- 1. 기술의 개요 목 차 ---------------------------------------------- 1. 기술의 개요 2. 기술이전 내용 및 범위 3. 경쟁기술과 비교 4. 기술의 사업성 - 활용분야 및 기대효과 5. 국내외 시장 동향 통신인터넷연구부문

1. 기술의 개요 (1) 기술 개념 웹 트래픽 모니터링, 분석 및 제어 시스템 기술 (WebMAC) 주요 기능 본 기술은 웹서버 그룹에 최대한 가까운 위치에서 직접(In-line) 또는 간접(Passive)적인 방법으로 모든 웹트래픽에 대한 실시간 모니터링, 정밀 행위 분석 및 제어, 사용자 접근제어 및 대역폭 보장, 우선순위 기반의 응용서비스 처리뿐만 아니라 웹서버 모니터링 및 서비스 가용성을 동시에 보장해 주는 기술 웹기반 인터넷 서비스 요청 과부하나 비정상 행위를 웹서버 인입구에서 원천적으로 분석하고 차단함으로써 주요 핵심 인터넷 서비스의 가용성을 보장하는 동시에 실시간 모니터링 및 통합 관리할 수 있는 기술임 주요 기능 웹 트래픽에 실시간 처리 기능, 특정 서비스 트래픽 요청 보호 기능, 웹 서버 운영/자원 상태 모니터링 기능 등 포함 ※ WebMAC: Web-traffic Monitoring Analysis Control 통신인터넷연구부문

1. 기술의 개요 (2) <WebMAC 적용위치 및 핵심기능> 통신인터넷연구부문

1. 기술의 개요 (3) 시스템 구성 요소 WebMAC 분석/제어 NP 마이크로 프로그램 (HITCAP 보드 사용) 회선 속도의 트래픽 모니터링 7-tuple 기반 트래픽 식별 및 분류 3단계 필터링(Filter-Out, Filter-In, Virus) HTTP 프로토콜 정밀 분석 이상트래픽 자동 탐지 및 공격 방어 WebMAC 관리 및 GUI 서버 분석/제어 보드 : WebMAC GUI 서버 : 보호 정책 저장 및 적용 : 정밀 분석 결과 저장 : 분석/제어 프로그램 Update 지원 WebMAC GUI Web 트래픽 실시간 정밀 모니터링 Web 서버 운용 상태 모니터링 이상 상황 예측 및 분석 결과 보고분석/제어 보드 통신인터넷연구부문

1. 기술의 개요 (4) 프로그램 WebMAC 분석/제어 NP 마이크로 프로그램 WebMAC 관리 및 GUI 서버 프로그램 x86 CPU WebMAC 분석/제어 NP 마이크로 프로그램 WebMAC 관리 및 GUI 서버 프로그램 WebMAC GUI 시스템 통신인터넷연구부문

2. 기술이전 내용 및 범위 기술이전 내용 기술이전 범위 4x 1GbE, 10GbE 회선 실시간 웹 트래픽 정밀 분석 및 모니터링 기술 비인가 사용자 및 서비스 접근 제어 자동 필터링 기술 HTTP 세션 및 페어그룹 관리를 통한 정밀 웹서비스 행위 식별 및 분석 기술 HTTP 헤더 및 바디 검색을 위한 L7 DPI (Deep Packet Inspection) 기술 웹서버 운용 상태 모니터링 및 자원 설정 관리 기술 이상트래픽 자동 탐지 및 DDoS 공격 차단을 통한 웹사이트 보호 기술 트래픽 기본 통계 정보 및 실시간 Top-N 분석 정보 생성 기술 기술이전 범위 WebMAC 요구사항 정의서 WebMAC 분석/제어 NP 마이크로 프로그램 WebMAC 관리 및 GUI 서버 프로그램 WebMAC 시험절차서 WebMAC 시험결과서 통신인터넷연구부문

3. 경쟁기술과 비교 WebMAC 기술의 장점 기존 웹서버 트래픽 분석 및 모니터링 시스템 기술과 비교 장점 In-line 또는 Passive 작동 모드 지원 기존 운영중인 웹서버 영향없는 독립 장비 가동 웹사이트 보호를 위한 다단계 필터링 IP 주소, IP 프로토콜, 포트 번호, 디렉토리, URL 기반 필터링 지원 실시간 웹 트래픽 정밀 분석 및 제어 웹서버 운용 상태 및 자원 모니터링 원격 웹가드 및 웹서버 설정 및 운용 관리 기능 고급(Premium) 고객 서비스 트래픽 최고 우선 순위 트래픽 보호 네트워크 장애 예측을 위한 다양한 실시간 Report 정보 제공 통신인터넷연구부문

4. 기술의 사업성 적용 분야 예상 제품/서비스 예상 수요자(층) 인터넷 서비스 정밀 트래픽 모니터링 시스템 대표적인 활용 가능 분야 웹 캐싱, 압축, 암/복호화 가속 기술, 차세대 클라우드 웹방화벽, 대용량 고급 DDoS 장비, WAN 최적화, ADC(Application Delivery Control), 개인정보 보호 모니터링, DLP(Data Leakage Protection), 웹-메타 정보를 이용한 Big-Data 처리 시스템 등으로 활용 예상 제품/서비스 예상 수요자(층) 인터넷 서비스 정밀 트래픽 모니터링 시스템 국내 ISP 사업자, 이동통신 사업자, 국방/정부 및 보완 시장, 방송 사업자, 네트워크 관리 및 제어 시스템 개발 회사, CDN 사업자, QoS 관리 솔루션 회사, 망 보안 솔루션 회사, 인터넷 과금 솔루션 회사 등 Enhanced-DPI 시스템 CDN(Contents Delivery Network) 관리 시스템 통합위협관리 솔루션 통신인터넷연구부문

5. 국내외 시장 동향 해당 제품/서비스 시장 규모 해당 제품/서비스 시장 동향 전세계 DPI 시장: 2013년 이후 10~20% 성장을 거쳐 2016년에는 $2.6B의 지속적인 성장 예측 (Heavy Reading, 2012) 네트워크 보안 부문 시장: 2011년 3,945억 원에서 4,387억 원으로 11.2% 성장세 유지 전망 웹방화벽: 금융업종 매출이 28.2%, 공공업종이 28.1%로 주로 금융 및 공공 업종의 수요가 증가 중 통합보안시스템(UTM) 시장: 2011년 매출은 652억 원으로, 2010년 매출 692억 원에서 6.1% 증가 해당 제품/서비스 시장 동향 웹 서비스 및 네트워크 환경은 수시로 변화 중이며, 변화에 따라 웹트래픽/웹 보안 기술은 계속 성장 단계에 있음 특히 클라우드 웹 환경과 대용량 웹트래픽 보안 기술은 성장 초기 단계 국내 경우, 주로 멀티기가(다수의 1GbE 회선)급 회선에 대해 서비스 제공 하였으며 향후 클라우드 시장을 대비 10G급 회선에 대한 제품 개발 중 통신인터넷연구부문

감사합니다. ※ 하단의 문의처 소개후, 발표후 개별기술 상담이 가능함을 다시 한 번 안내함 www.etri.re.kr ※ 하단의 문의처 소개후, 발표후 개별기술 상담이 가능함을 다시 한 번 안내함 ♣ 연락처 : 통신인터넷연구부문, 강동원 책·연 (042-860-4993, dwkang@etri.re.kr) ETRI OOO연구소(단, 본부)명