윈드리버, 새로운 패킷 가속·실시간 트래픽 분석 기술 공개

대규모 네트워크 트래픽이나 대량 트랜잭션 처리에 적합

[보안뉴스 김태형] 임베디드 및 모바일 소프트웨어 부문 전문 기업인 윈드리버(한국지사장 이창표, www.windriver.com)는 특허 출원 중인 패킷 가속 기술을 소개하는 동시에, 윈드리버 인텔리전트 네트워크 플랫폼(Wind River Intelligent Network Platform)에 네트워크 트래픽 흐름 분석을 위한 데이터 플레인 소프트웨어 엔진(Data Plane Software Engine)을 추가했다고 발표했다.

윈드리버 INP, 인텔리전트 네트워크 플랫폼은 최근 급부상하고 있는 인텔리전트 네트워크 환경을 위한 4G/LTE 무선 애플리케이션과 방화벽(Firewall) 솔루션 및 확장형 패킷 분석 능력을 요구하는 장비 구성에 최적화된 제품이다.

이번에 소개된 ‘인텔리전트 소켓 레이어(Intelligent Socket Layer)’는 애플리케이션 가속 엔진(Application Acceleration Engine)에 추가된 새로운 패킷 가속 기술로서, 대규모의 네트워크 트래픽이나 트랜잭션을 처리해야 하는 상황에서 추가의 엔지니어링 작업 없이 즉각적으로 뛰어난 성능 향상을 제공한다.

현재 특허출원 중인 이 기술은 기존 애플리케이션을 변경하거나 포팅할 필요 없이 트래픽을 더 빠른 경로로 안내한다. 인텔리전트 소켓 레이어는 기존 리눅스 기반 네트워크 스택에 비해 UDP(User Datagram Protocol) 애플리케이션에서 최대 300%에 이르는 성능 향상을 제공한다.

이번에 추가된 ‘플로우 분석 엔진(Flow Analysis Engine)’은 일련의 소프트웨어 라이브러리 및 툴 제품으로서, 실시간 패킷 분류, 프로토콜 및 애플리케이션 식별 기능과 함께 레이어 4~7 트래픽 흐름에 대한 수준 높은 가시성을 제공한다. 트래픽을 분류함으로써, 다운받은 파일의 종류나 데이터가 이메일인지 텍스트인지 등, 메타데이터의 전달을 식별하고 더 효과적으로 이해할 수 있도록 해준다.

기업에서는 이를 활용해, 자사 솔루션에 대한 애플리케이션 수준의 통찰력을 확보할 수 있을 뿐만 아니라 보다 효율적으로 대역폭을 관리하고 트래픽을 가속하는 동시에에 악성 데이터를 사전에 차단할 수 있게 된다.

‘플로우 분석 엔진(Flow Analysis Engine)’ 이 추가로 통합되면서 기존 윈드리버 애플리케이션 가속 엔진(Application Acceleration Engine), ‘콘텐츠 검사 엔진(Content Inspection Engine)’ 등과 결합해 완벽하게 통합된 고성능 DPI(Deep Packet Inspection) 솔루션을 구성할 수 있게 되었다.

INP는 인텔의 커뮤니케이션 인프라스트럭처(Intel Platform for Communication Infrastructure) 용 플랫폼을 비롯한 인텔 아키텍처에 최적화되어 있으며, 인텔 DPDK(Data Plane Development Kit)와 통합되어 있다.

[김태형 기자(boan@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다