성공사례

기업, 정부, 학교 및 대학 등 산업별로 분류 된
Sangfor의 성공사례를 모두 확인할 수 있습니다.

쿠알라룸프 대학교
2015/10
고객 개요

말레이시아 KKLW(Ministry of Rural and Regional Development) 산하 기관인 Majlis Amanah Rakyat (MARA)가 소유한 쿠알라룸프 대학교는 엔지니어링 기술에 대해 선두적인 대학교이며, 정부로부터 말레이시아의 기술교육 현황을 개선할 권한을 위임 받았습니다. 당국이 기술적 고등 교육기관에 관한 더 많은 것을 기대하는 만큼, UniKL(쿠알라룸프 대학교)는 향후 산업계의 요구 사항을 충족할 수 있는, 기술에 관한 강력한 지식과 영리한 기업가의 기술을 보유한 졸업생을 만들고자 했습니다. UniKL의 14개 분교들은 다양한 기본과정, 전문과정, 학부과정, 석사과정 프로그램을 제공하고 있습니다.

UniKL은 One Institute, One Specialization 컨셉으로 고등 전문 교육 뿐만 아니라, 상업화를 목적으로 한 연구와 개발에도 공헌하고 있으며 전략적으로 말레이시아 반도 전역에 걸쳐 위치한 UniKL의 분교들은 전문화 영역에 알맞는 다양한 프로그램을 제공하고 있습니다.


도전 과제

UniKL은 모든 캠퍼스가 연결되어 있게끔 하기 위해 견고한 네트워크 인프라를 구축했습니다. UniKL의 분교들은 UniKL 클라우드를 통해 각 도시 캠퍼스로 연결되었습니다. 그 도시 캠퍼스는 HA 게이트웨이 배치에 의해 인터넷으로 연결되었습니다.

이러한 인프라는 수년간 UniKL의 교육 서비스를 지원해왔습니다. 그러나, UniKL는 LAN과 WLAN의 연결과 관련하여 빈번하게 발생하는 일련의 성능 문제에 대해 주시하기 시작했습니다. 네트워크 현상에 대해 신중하게 분석한 이후, UniKL는 내부 네트워크로부터 발생되는 많은 수의 DDos 공격으로 인해 기존 방화벽이 중요한 성능 문제에 시달리고 있음을 알게 되었습니다.

방화벽의 Anti-DDos 기능은 외부에서 내부로 가해지는 패킷으로부터 보호하는데 더 적합했습니다. 대부분의 내부 트래픽은 필터링없이 통과되었으며 이러한 약점이 해커들에게 악용되어 기기 성능을 저하시키고 전체 네트워크에 악영향을 끼치는 대량의 공격을 방화벽에 가했습니다.


Sangfor 솔루션

UniKL은 기존의 방화벽을 HA route 모드를 지원하는 2개의 SANGFOR NGAF로 대체하였고 일반적인 방화벽 설정 이외에도 SANGFOR NGAF의 Anti-DDos 모듈 기능은 내외부 트래픽 양쪽에 적용됐습니다.

SANGFOR가 개발한 Anti-DDos 공격 알고리즘은 네트워크 계층과 애플리케이션 계층의 모든 자원을 소모시키는 다수의 데이터 패킷, IP 프로토콜 패킷, TCP 프로토콜 패킷과 HTTP 프로토콜 패킷을 유발하는 Dos 공격을 겨냥하였습니다.

이러한 배치와 구성을 통해, 이제 UniKL은 도시 캠퍼스, 또한 여타 다른 캠퍼스로부터 행해지는 내부 DDos 공격을 탐지하고 중지시킬 수 있게 되었고 기존 방화벽이 갖고 있던 성능 문제는 해결되었으며, LAN과 WLAN의 인터넷 연결에 있어서 UniKL은 더 이상 느려지는 현상을 느낄 수 없었습니다. Sangfor의 NGAF를 설치한 이후로 네트워크는 훨씬 더 부드럽게 작동되고 있습니다.


네트워크 토폴로지