서비스 제공업체를 위한 지능형 DNS 방화벽
과제
서비스 제공업체는 가입자가 핵심 서비스와 웹 애플리케이션에 액세스할 수 있도록 DNS를 사용합니다. DNS를 사용할 수 없으면 서비스가 제대로 작동하지 않아 네트워크 및 서비스의 성능 저하나 장애로 이어질 수 있습니다. 이를 방지하려면 서비스 제공업체는 DNS 인프라를 최적화하고 보호해야 합니다. 그러나 이러한 인프라에는 방대한 규모의 실시간 관리와 안정성이 요구되며, 수백만 개의 서비스 이름과 IP 주소를 처리할 때는 DNS를 신속하게 확장하는 것이 매우 중요합니다.
서비스 제공업체는 제어 플레인을 확장하는 동시에 가입자 및 청구 데이터의 보안을 보장하고, DNS DDoS 공격, DNS 증폭 공격, 서비스 제한을 우회하기 위한 DNS 터널링과 같은 공격을 견딜 수 있는 역량도 확보해야 합니다.
솔루션
BIG-IP DNS는 모바일 사용자에게 더 빠른 액세스와 서비스 응답을 제공하는 지능적이고 확장 가능한 DNS 인프라를 제공합니다. 이를 통해 서비스 제공업체는 DNS 인프라를 손쉽게 최적화하고 수익화하며 보호할 수 있습니다. F5 DNS는 통신사업자급 고성능 LDNS 캐싱 및 확인 기능을 제공하며, DNS DDoS 공격을 완화하기 위한 DNS 방화벽 보안 서비스를 포함하는 하이퍼스케일 권한 DNS 솔루션입니다.
또한 BIG-IP DNS는 로컬 및 재귀 DNS 서비스의 부하를 분산할 수 있습니다. 서비스 제공업체는 사용자 지정 가능한 모니터와 글로벌 서버 부하 분산(GSLB) 서비스를 사용하여 DNS 쿼리에 최적의 리소스를 할당하고 최상의 서비스 경험을 제공합니다. BIG-IP DNS는 DNS64 환경을 지원하여 내결함성 아키텍처를 구축하므로 네트워크 트래픽과 사용자의 체감 품질(QoE)이 향상됩니다. 서비스 제공업체는 BIG-IP DNS를 구현하여 자사 브랜드를 보호할 수 있습니다.
BIG-IP DNS는 감염된 가입자의 악의적인 공격과 DNS 및 서비스 성능을 저하시키는 원치 않는 DNS 쿼리 및 응답으로부터 DNS 인프라를 보호합니다. F5의 지능형 DNS 방화벽은 프로토콜을 검사하고 검증하는 동시에 유효하지 않은 요청을 삭제하거나 요청하지 않은 응답의 수락을 거부합니다. BIG-IP DNS는 DDoS 임계값 알림 기능을 갖춘 ICSA Labs 인증 네트워크 방화벽으로, DDoS 공격을 흡수하기 위해 IP Anycast를 사용하여 여러 장치에 걸쳐 하이퍼스케일링됩니다. 또한 악성 IP 도메인에 대한 액세스를 차단하여 위협을 완화합니다.
마지막으로, BIG-IP DNS는 고속 DNS 로깅 및 보고 기능을 통해 더욱 상세한 통계를 제공하며, 서비스 및 용량 계획, 서비스 최적화, 서비스 수익화는 물론 보안 문제 해결을 위한 비즈니스 인텔리전스를 제공하는 고급 분석 및 성능 지표도 지원합니다.
F5가 제공하는 이점:
- DNS 인프라를 최적화하고 초대규모 서비스 제공을 지원합니다
- 네트워크 성능을 개선하고 고객 이탈률을 낮춰 서비스 수익 창출
- 네트워크를 보호하고 DNS 공격을 완화하세요
- 서비스 품질을 보장하고 서비스 가용성을 확대하세요
