필수 쿠키
아키텍처와 구매 가이드
Defense Fabric과 Andrisoft Wanguard 비교
Wanguard는 단순 수집기가 아닌 탐지 및 필터링 플랫폼입니다. 같은 네트워크에 필요한 전체 Console, Sensor, Filter 구성과 Defense Fabric 노드 및 포트 풀을 비교하세요.
각 방식이 적합한 경우
Defense Fabric은 로컬 필터링, 정책, 포트 배분을 고객 포털과 결합합니다. 서버와 정상 반환 경로는 운영자의 책임입니다.
Wanguard는 Sensor, Filter, Console을 분리합니다. 여러 내보내기 장치, 분산 분석, 로컬 및 라우터 적용의 조합에 적합할 수 있습니다.
기술 및 계약 조건 비교
구축 및 트래픽 경로
| 비교 항목 | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| 제품 범위 | 자체 서버에서 로컬 탐지, 패킷 필터링 및 정책 관리. [1] |
가시성, 탐지, 방어를 위한 Console, Sensor, Filter 구성 요소. [4] |
| 전용 장비 또는 소프트웨어 | 라이선스가 필요한 Linux 소프트웨어. 서버와 네트워크는 운영자가 제공합니다. [1] |
Linux 소프트웨어. 공급업체는 사전 구성 장비도 제공합니다. [4] |
| 사용 하드웨어 | 호환 표준 서버와 검증된 NIC. TPM 2.0이 필요합니다. [1] |
호환 캡처 및 필터링 하드웨어를 갖춘 운영자 서버. [4] |
| 온프레미스 설치 | 배포 설치 환경은 Debian 12, x86-64, VPP 25.10-release입니다. [1] |
하나 이상의 서버에 분산된 Linux 구성 요소. [4] |
| 인라인 필터링 | 인라인 전달을 지원하며 물리적 바이패스는 별도로 설계해야 합니다. [1] |
Packet Filter를 인라인으로 사용할 수 있습니다. DPDK, Netfilter, NIC 적용은 구성에 따라 다릅니다. [5] |
| 트래픽 우회 | 검증된 필터링 다음 홉으로 BGP 우회하며 정상 트래픽 반환 경로를 분리합니다. [1] |
측면 필터링이 공격 대상 목적지를 BGP로 정화 서버에 우회시킵니다. [5] |
탐지 및 방어
| 비교 항목 | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| NetFlow / sFlow / IPFIX | sFlow, NetFlow, IPFIX 수집. 샘플링과 내보내기 지연을 검증하세요. [1] |
Flow Sensor는 NetFlow, sFlow, IPFIX를 지원합니다. [4] |
| 패킷 검사 | VPP 기반 로컬 패킷 필터링. 샘플 증거는 전체 공격 캡처가 아닙니다. [1] |
Packet Sensor/Filter는 패킷을 검사하고 Flow Filter는 세부 정보가 적은 흐름 데이터를 사용합니다. [5] |
| L3/L4 필터링 | 프로토콜 임계값, TCP 검증, 출발지별 제한, 필터링 이후 방화벽 정책. [1] |
로컬 무상태 필터링과 라우터 FlowSpec. 적용 방식을 설정할 수 있습니다. [5] |
| 애플리케이션 계층 범위 | 프로토콜별 모듈은 검증이 필요하며 범용 WAF나 임의의 L7 보호를 약속하지 않습니다. [1] |
패킷 및 페이로드 패턴 지원. 저용량 애플리케이션 공격의 제약이 문서화되어 있습니다. [5] |
| 공격 시그니처 생성 | 적응형 시그니처를 관측하거나 적용할 수 있습니다. 정상 트래픽 영향을 검증하세요. [1] |
Filter가 공격 패턴을 추출하고 규칙을 생성합니다. 패킷 모드와 흐름 모드는 다릅니다. [5] |
| BGP FlowSpec | 모의 실행과 실제 내보내기. 호환 라우터와 BGP 주소군이 필요하며 패널 한도는 50개 규칙입니다. [1] |
라우터 FlowSpec 및 외부 시스템 적용이 문서화되어 있습니다. [5] |
| BGP 경로 제어 | 에이전트가 세션과 우회를 관리합니다. FIB 설치 및 철회를 확인하세요. [1] |
BGP Connector는 경로 동작과 우회를 지원합니다. [5] |
| RTBH 블랙홀 | 최후 수단으로 목적지 블랙홀을 적용하며 정상 트래픽도 폐기합니다. [1] |
Sensor가 블랙홀 커뮤니티를 광고할 수 있으며 목적지 연결성은 상실됩니다. [5] |
| 게임별 보호 | Game 모듈은 옵션입니다. 주문 전 각 프로토콜과 구성을 검증하세요. [3] |
게임 프로토콜과 정상 클라이언트를 검증하세요. 게임 전용 보장을 추정하지 않습니다. [5] |
운영 및 연속성
| 비교 항목 | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| 보고서 및 증거 자료 | 패널 이력 및 사용 가능한 PCAP, ZIP, PDF 증거. 샘플링과 보관 기간 제한이 적용됩니다. [1] |
Console 보고서, 흐름 분석, 패킷 증거. 상세도는 입력 데이터에 따라 달라집니다. [4] |
| API와 자동화 인터페이스 | 인증된 OpenAPI 공개. 리비전 기반 변경은 노드가 적용할 때까지 대기합니다. [2] |
REST API, CLI 및 대응 스크립트. [4] |
| 고가용성 | 네트워크 장애 전환을 설계해야 합니다. 두 번째 서버가 연결 상태를 자동 복제하지는 않습니다. [1] |
Filter 클러스터와 측면 필터링의 경로 철회를 문서화했습니다. 장애 동작을 시험하세요. [6] [5] |
| 여러 서버 또는 사이트 | 최대 128개 관리 서버의 공유 포트 풀. 두 번째 링크 ECMP는 검증이 필요합니다. [1] |
분산 Sensor, Filter 및 클러스터. 물리 서버뿐 아니라 활성 구성 요소별로 라이선스가 필요합니다. [4] |
| 자동 운영 | 관측, 자동, 상시 모드. 유지 시간과 해제 임계값으로 복구를 제어합니다. [1] |
대응 작업으로 필터링을 시작하고 이상 종료 후 규칙을 제거할 수 있습니다. [4] |
라이선스, 비용 및 검증
| 비교 항목 | Peeryx Defense Fabric | Andrisoft Wanguard |
|---|---|---|
| 라이선스 단위 | 기본 라이선스에 10G 포트 1개 포함. 추가 포트와 속도는 서버군의 공유 풀로 관리합니다. [3] |
Sensor 및 Filter 연간 라이선스. DPDK Engine은 구성 요소별 추가 라이선스입니다. [7] [8] [9] |
| 평가 조건 | 14일 체험. 서버를 추가해도 기간이 초기화되지 않으며 물리적·활성화 제한은 유지됩니다. [1] |
Andrisoft에 요청하는 30일 평가. 검토 후 활성화됩니다. [10] |
| 공개 가격 기준 | 세전 월 €350.00. 서버, 네트워크 및 추가 모듈은 별도입니다. [3] |
공개 연간 USD 가격은 Sensor 595, Filter 995, DPDK Engine 각 1,410입니다. 구성에 따라 수량이 달라집니다. [7] [8] [9] |
| 지원 범위 | Peeryx 기술 지원. 구축 책임과 계약상 응답 조건을 확인하세요. [3] |
지원, 업데이트 및 선택 지원 등급. 범위와 응답 목표를 확인하세요. [4] |
| 구축 제약 | TPM, 호환 NIC, 관리 HTTPS, 검증된 라우팅 필요. SYN proxy는 대칭 경로를 요구합니다. [1] |
내보내기 장치와 패킷 인터페이스 수가 구성을 결정합니다. 정상 반환 경로와 상위망 용량도 필요합니다. [7] [8] [5] |
| 성능 근거 | 참조 서버의 재현 가능한 공개 벤치마크는 없습니다. 자체 부하로 측정하세요. [1] |
업체 처리량은 구성별 수치입니다. 공통 조건의 비교 시험은 수행하지 않았습니다. [4] |
| 상위 회선 포화 | 로컬 필터링은 이미 포화된 상위 링크를 해소할 수 없습니다. 트랜짓은 별도 서비스입니다. [1] |
로컬 Filter는 상위망 포화를 해결하지 못합니다. RTBH 또는 계약된 상위망 정화가 앞단에서 작동할 수 있습니다. [5] |
가격은 공개된 통화와 청구 주기를 유지합니다. 관측 대역폭, 라이선스 포트, 필터링 용량은 서로 다른 지표이므로 동등 구성의 견적이 아닙니다. 장비, 세금과 옵션이 총비용에 추가될 수 있습니다.
선택 전에 확인할 사항
- Flow Sensor를 내보내기 장치별로 계산하고 Packet/Flow Filter를 정하세요. 물리 서버 하나가 라이선스 하나를 뜻하지는 않습니다.
- DPDK 사용 시 구성 요소별 추가 라이선스를 포함하세요. Filter 라이선스에 Sensor는 포함되지 않습니다.
- 흐름 규칙과 패킷 시그니처는 상세도가 다릅니다. 샘플 지연, 페이로드 요구 사항과 정상 트래픽을 시험하세요.
모든 공급업체에 같은 부하로 검증을 요청하세요
- 버전, 하드웨어, 패킷 크기, 규칙과 정상 트래픽을 기록하세요. 포트 속도 표기뿐 아니라 전체 경로를 비교합니다.
- 방어 중 새 연결과 기존 연결을 시험하세요. 공격 처리량과 함께 패킷 손실 및 애플리케이션 지연을 측정합니다.
- 내보내기 장치 중단, BGP 단절, 노드 장애, 경로 철회와 복구를 각각 시험하고 고객 트래픽에 미치는 영향을 기록하세요.
- 인스턴스, 포트, 모듈, 지원, 하드웨어, 랙, 전력, 네트워크 서비스를 포함한 전체 비용을 산정하세요.
비교의 근거
Peeryx가 아래에 연결한 공급업체의 공개 문서와 배포 중인 Defense Fabric 버전을 바탕으로 작성했습니다. 제품 범위를 설명하며, 동일 조건의 공동 성능 시험은 수행하지 않았습니다. 미확인 항목은 제안된 구성에서 확인해야 한다는 뜻이며 기능이 없다는 주장이 아닙니다. 외부 자료는 대부분 영어입니다.
자료 확인일:
자체 네트워크에서 Defense Fabric 검증
서버 모델, 인터페이스 속도, 토폴로지, 평상시 트래픽을 준비하세요. 체험 기간에 실제 도입할 구성의 동작과 용량을 측정합니다.