KT는 전기통신사업의 효율적 경영을 위해 체신부 (현 정보통신부) 에서 통신부문을 분리하는 공사화 전환 계획에 따라 국민의 편익 증진과 공공복지 향상을 가치로 내걸고 1981년 12월 10일 설립되었다. 2003년 완전 민영화를 통해 민영기업으로 새로운 출발점에 선 KT는 고객에게 최고의 기술력과 최상의 서비스를 제공하며 최고의 가치창출 기업이 되기 위한 'The Value Networking Company'라는 기업 비전을 실현함으로써 세계 초일류기업으로 발돋움하고자 한다.
KT IPS-ESM은 서비스 팜의 보안을 위해 KT Kornet망, Premium망에 분산되어 설치되어 운용중인 IPS시스템의 효율적인 통합관리와 수없이 발생되는 무의미한 이벤트, 로그 등의 자료를 통합관제, 경보관리, 경보분석 및 대응, 제어관리 등의 기능 구현으로 이벤트/트래픽 분석을 통한 조기 경보 및 신속 대응 체계를 향상시켜 대 고객 서비스를 안정적으로 제공하는데 그 목적이 있다.
배경
전국에 산재해 있는 많은 IPS 센서들의 이벤트 탐지 및 차단, 트래픽 데이터를 받을 수 있는 DBMS의 필요성
실시간 데이터의 빠른 처리 및 분석이 가능한 고성능 DBMS의 필요
중점고려
사항
대용량 데이터를 안정적으로 받아들일 수 있어야 한다.
대용량의 실시간 데이터를 빠르게 처리할 수 있는 성능
IPS 센서의 확장에 유연하게 대응할 수 있는 확장성
최종선정
이유
빠른 데이터처리를 가능케하는 메모리 테이블 뿐만 아니라 무한한 확장성을 가진 디스크 테이블을 지원하는 DBMS로 하이브리드 MM DBMS인 알티베이스4가 가장 안정적이기 때문
운영형태
분석 및 조회가 가장 빈번한 최근 2시간 데이터는 메모리에 상주시키고 사용율은 떨어지나 데이터량이 많은 2시간 이전의 데이터는 디스크로 이동하여 저장
알티베이스4 2대를 병렬로 배치시켜 Code성 데이터만 Active/Stand by 방식으로 운용
개선 성능
IPS센서에서 수집한 이벤트 탐지 및 차단정보, 서비스별 트래픽 데이터의 빠른 수집, 분석으로 조기경보 및 신속한 대응체계를 구축
