플러스프로젝트 배경
1) 문제점 - 기존 모니터링 도구는 등록된 장비 중심으로 감시하기 때문에, 네트워크에 실제 존재하는 호스트·포트·서비스를 자동 식별하는 데 한계가 있었습니다. - 서버, DB, JVM, 네트워크 장비, 애플리케이션 등 다양한 자원을 각각 다른 방식으로 수집해야 해 통합 모니터링 구성이 복잡했습니다. - 네트워크 자산이 새로 추가되거나 변경될 때 운영자가 수동으로 등록·확인해야 해 탐지 지연과 누락
프로젝트 성과
2018 글로벌SW공모대전 국무총리상 수상
네트워크 전 호스트·포트·서비스 자동 식별 제품인 overFlow Scanner로 2018 제30회 글로벌SW공모대전 국무총리상을 수상했습니다.
기존 도구 대비 약 10배 빠른 탐지 속도
프로토콜 기반 자원 식별 방식과 고속 탐지 구조를 적용해 Datadog, PRTG 등 기존 도구 대비 약 10배 빠른 탐지 속도를 달성했습니다.
Cloud 기반 모니터링 제품 구조 확보
AWS, Kubernetes, HAProxy/Envoy Ingress, InfluxDB, PostgreSQL, MongoDB 기반으로 Cloud 환경에 최적화된 모니터링 서비스 구조를 구축했습니다.
이기종 네트워크 데이터 소스 통합
WMI, JMX, SNMP, HTTP, FTP, ICMP, Telnet 등 다양한 프로토콜과 데이터 소스를 gRPC/REST API 기반으로 통합했습니다.
실시간 토폴로지 시각화 구현
Angular·Electron·D3.js를 활용해 서버, DB, ICMP 등 신규 자원 발견 시 방사형 노드 애니메이션으로 표시되는 토폴로지 맵을 구현했습니다.
핵심 기능
네트워크 호스트·포트·서비스 자동 탐지
네트워크 상의 호스트와 열린 포트를 식별하고, 해당 포트에서 서비스 중인 서버와 프로토콜을 자동으로 판별하는 탐지 엔진을 구현했습니다.
진행 단계
기획
2017.02.
네트워크 자동 탐지·모니터링 제품 방향, 탐지 대상 프로토콜, 클라우드 운영 구조를 정의했습니다.
프로젝트 상세
로플의 overFlow Network Scanner는 네트워크 상의 호스트, 포트, 프로토콜, 서비스, 서버 자원을 자동으로 탐지하고 모니터링하는 엔터프라이즈 네트워크 자원 탐지·모니터링 플랫폼입니다. 기존 네트워크 모니터링 도구는 이미 등록된 장비를 감시하는 방식에 가까웠기 때문에, 실제 네트워크 안에 어떤 호스트와 서비스가 존재하는지 빠르게 식별하고, 새로 발견된 자원을 시각적으로 이해하는 데 한계가
