필수 쿠키
아키텍처와 구매 가이드
Defense Fabric과 Radware DefensePro X 비교
DefensePro X는 모델별 용량과 구독 옵션을 갖춘 방어 플랫폼 제품군입니다. Cyber Controller가 중앙 관리를 제공합니다. 선택한 플랫폼과 모듈을 구체적으로 정의한 Defense Fabric 구성과 비교하세요.
각 방식이 적합한 경우
Defense Fabric은 검증된 표준 서버를 운영자가 직접 구축하는 환경에 적합합니다. 라이선스, 모듈, 서버와 네트워크를 나누어 평가할 수 있습니다.
DefensePro X는 모델별 장비와 네트워크·애플리케이션 보호를 제공합니다. Cyber Controller와 라우팅 또는 클라우드 요소도 아키텍처 및 견적에 포함해야 합니다.
기술 및 계약 조건 비교
구축 및 트래픽 경로
| 비교 항목 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| 제품 범위 | 자체 서버에서 로컬 탐지, 패킷 필터링 및 정책 관리. [1] |
애플리케이션 옵션과 Cyber Controller 관리를 갖춘 DDoS 필터링 플랫폼. [4] [5] |
| 전용 장비 또는 소프트웨어 | 라이선스가 필요한 Linux 소프트웨어. 서버와 네트워크는 운영자가 제공합니다. [1] |
DefensePro X 전용 장비. 가상 및 클라우드 옵션은 별도 배포 범위입니다. [4] |
| 사용 하드웨어 | 호환 표준 서버와 검증된 NIC. TPM 2.0이 필요합니다. [1] |
모델별 하드웨어와 인터페이스, 선택 가속 및 바이패스 모듈. [6] |
| 온프레미스 설치 | 배포 설치 환경은 Debian 12, x86-64, VPP 25.10-release입니다. [1] |
온프레미스 경계 배포가 문서화되어 있습니다. [4] |
| 인라인 필터링 | 인라인 전달을 지원하며 물리적 바이패스는 별도로 설계해야 합니다. [1] |
인라인 배포. 바이패스 동작은 선택한 하드웨어에 따라 다릅니다. [4] [6] |
| 트래픽 우회 | 검증된 필터링 다음 홉으로 BGP 우회하며 정상 트래픽 반환 경로를 분리합니다. [1] |
직접 경로 밖의 배포가 문서화되어 있습니다. 제어 및 라우팅 구성 요소를 명시하세요. [4] [5] |
탐지 및 방어
| 비교 항목 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| NetFlow / sFlow / IPFIX | sFlow, NetFlow, IPFIX 수집. 샘플링과 내보내기 지연을 검증하세요. [1] |
선택한 솔루션의 FlowDetector 또는 외부 탐지기와 내보내기 형식을 확인하세요. [5] [7] |
| 패킷 검사 | VPP 기반 로컬 패킷 필터링. 샘플 증거는 전체 공격 캡처가 아닙니다. [1] |
경계 패킷 방어와 행동 기반 공격 분석. [4] |
| L3/L4 필터링 | 프로토콜 임계값, TCP 검증, 출발지별 제한, 필터링 이후 방화벽 정책. [1] |
네트워크 플러드 및 프로토콜 공격 방어. 구독이 범위를 결정합니다. [4] |
| 애플리케이션 계층 범위 | 프로토콜별 모듈은 검증이 필요하며 범용 WAF나 임의의 L7 보호를 약속하지 않습니다. [1] |
애플리케이션 및 TLS 보호는 구독과 하드웨어 가속에 따라 다릅니다. [4] [6] |
| 공격 시그니처 생성 | 적응형 시그니처를 관측하거나 적용할 수 있습니다. 정상 트래픽 영향을 검증하세요. [1] |
자동 공격 시그니처와 챌린지 방식을 설명합니다. [4] |
| BGP FlowSpec | 모의 실행과 실제 내보내기. 호환 라우터와 BGP 주소군이 필요하며 패널 한도는 50개 규칙입니다. [1] |
제안된 컨트롤러 및 구성의 BGP/FlowSpec 제어를 확인하세요. 장비만으로 추정하지 않습니다. [7] |
| BGP 경로 제어 | 에이전트가 세션과 우회를 관리합니다. FIB 설치 및 철회를 확인하세요. [1] |
오케스트레이션 생태계에 라우팅 연동이 있습니다. 현재 구성 요소와 버전을 검증하세요. [7] |
| RTBH 블랙홀 | 최후 수단으로 목적지 블랙홀을 적용하며 정상 트래픽도 폐기합니다. [1] |
필요한 블랙홀 동작과 라우팅 책임을 구축 계획에서 확인하세요. [7] |
| 게임별 보호 | Game 모듈은 옵션입니다. 주문 전 각 프로토콜과 구성을 검증하세요. [3] |
각 게임을 검증하세요. 네트워크나 애플리케이션 보호는 게임별 호환성 인증이 아닙니다. [4] |
운영 및 연속성
| 비교 항목 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| 보고서 및 증거 자료 | 패널 이력 및 사용 가능한 PCAP, ZIP, PDF 증거. 샘플링과 보관 기간 제한이 적용됩니다. [1] |
Cyber Controller는 트래픽·공격 분석 및 정책 관리를 제공합니다. [5] |
| API와 자동화 인터페이스 | 인증된 OpenAPI 공개. 리비전 기반 변경은 노드가 적용할 때까지 대기합니다. [2] |
선택한 컨트롤러와 릴리스의 관리 API 및 라이선스를 확인하세요. [5] |
| 고가용성 | 네트워크 장애 전환을 설계해야 합니다. 두 번째 서버가 연결 상태를 자동 복제하지는 않습니다. [1] |
Cyber Controller는 관리·제어 고가용성을 문서화합니다. 패킷 경로 복구는 별도 시험해야 합니다. [5] |
| 여러 서버 또는 사이트 | 최대 128개 관리 서버의 공유 포트 풀. 두 번째 링크 ECMP는 검증이 필요합니다. [1] |
DefensePro 중앙 관리. 플랫폼과 컨트롤러를 함께 용량 설계하세요. [5] |
| 자동 운영 | 관측, 자동, 상시 모드. 유지 시간과 해제 임계값으로 복구를 제어합니다. [1] |
행동 기반 방어와 내부 또는 외부 탐지로 시작하는 컨트롤러 동작. [4] [5] |
라이선스, 비용 및 검증
| 비교 항목 | Peeryx Defense Fabric | Radware DefensePro X |
|---|---|---|
| 라이선스 단위 | 기본 라이선스에 10G 포트 1개 포함. 추가 포트와 속도는 서버군의 공유 풀로 관리합니다. [3] |
플랫폼과 Network Protection 구독, 선택 Application Protection 구독. [4] |
| 평가 조건 | 14일 체험. 서버를 추가해도 기간이 초기화되지 않으며 물리적·활성화 제한은 유지됩니다. [1] |
데모 제공. 체험 기간과 장비 제공 여부는 확인이 필요합니다. [6] |
| 공개 가격 기준 | 세전 월 €350.00. 서버, 네트워크 및 추가 모듈은 별도입니다. [3] |
구성별 공개 가격은 미확인입니다. 하드웨어, 구독, 컨트롤러, 지원을 함께 견적 요청하세요. [6] |
| 지원 범위 | Peeryx 기술 지원. 구축 책임과 계약상 응답 조건을 확인하세요. [3] |
지원과 긴급 대응은 계약에 따라 다릅니다. 포함 항목을 확인하세요. [4] |
| 구축 제약 | TPM, 호환 NIC, 관리 HTTPS, 검증된 라우팅 필요. SYN proxy는 대칭 경로를 요구합니다. [1] |
공격 방어 용량, 정상 처리량, 모듈과 토폴로지를 구분하세요. [6] |
| 성능 근거 | 참조 서버의 재현 가능한 공개 벤치마크는 없습니다. 자체 부하로 측정하세요. [1] |
모델 사양은 공격 및 정상 처리량을 구분합니다. Peeryx와의 공동 시험은 수행하지 않았습니다. [6] |
| 상위 회선 포화 | 로컬 필터링은 이미 포화된 상위 링크를 해소할 수 없습니다. 트랜짓은 별도 서비스입니다. [1] |
하이브리드 클라우드 보호는 별도 옵션이며 로컬 장비 용량이 상위 대역폭을 늘리지는 않습니다. [4] |
가격은 공개된 통화와 청구 주기를 유지합니다. 관측 대역폭, 라이선스 포트, 필터링 용량은 서로 다른 지표이므로 동등 구성의 견적이 아닙니다. 장비, 세금과 옵션이 총비용에 추가될 수 있습니다.
선택 전에 확인할 사항
- 공격 방어 용량과 정상 트래픽 처리량을 구분하세요. 공개 모델표에서도 별도 표기합니다.
- Network Protection, Application Protection, TLS 가속, 바이패스 중 포함 항목을 확인하세요.
- 선택한 인라인 또는 우회 구성을 시험하고 컨트롤러 장애와 트래픽 복구도 확인하세요. 현재 연동과 API 조건을 검증합니다.
모든 공급업체에 같은 부하로 검증을 요청하세요
- 버전, 하드웨어, 패킷 크기, 규칙과 정상 트래픽을 기록하세요. 포트 속도 표기뿐 아니라 전체 경로를 비교합니다.
- 방어 중 새 연결과 기존 연결을 시험하세요. 공격 처리량과 함께 패킷 손실 및 애플리케이션 지연을 측정합니다.
- 내보내기 장치 중단, BGP 단절, 노드 장애, 경로 철회와 복구를 각각 시험하고 고객 트래픽에 미치는 영향을 기록하세요.
- 인스턴스, 포트, 모듈, 지원, 하드웨어, 랙, 전력, 네트워크 서비스를 포함한 전체 비용을 산정하세요.
비교의 근거
Peeryx가 아래에 연결한 공급업체의 공개 문서와 배포 중인 Defense Fabric 버전을 바탕으로 작성했습니다. 제품 범위를 설명하며, 동일 조건의 공동 성능 시험은 수행하지 않았습니다. 미확인 항목은 제안된 구성에서 확인해야 한다는 뜻이며 기능이 없다는 주장이 아닙니다. 외부 자료는 대부분 영어입니다.
자료 확인일:
자체 네트워크에서 Defense Fabric 검증
서버 모델, 인터페이스 속도, 토폴로지, 평상시 트래픽을 준비하세요. 체험 기간에 실제 도입할 구성의 동작과 용량을 측정합니다.