Cisco ASA 5500 Series(SSL/IPsec VPN Edition)

Size: px

Start display at page:

Download "Cisco ASA 5500 Series(SSL/IPsec VPN Edition)"

연서 온
6 years ago
Views:

데이터시트 Cisco AnyConnect Secure Mobility Solution: Cisco AnyConnect Secure Mobility Client 및 Cisco 5500 Series(SSL/IPsec

Cisco 5500 Series 는원격액세스 (SSL/IPsec VPN), 사이트간 VPN, 방화벽, 콘텐츠보안및침입방지을갖춘특별한제품으로특정구축환경및옵션에맞게맞춤화할수있습니다.

SSL(Secure Sockets Layer) 및 IPsec(IP Security) VPN 서비스와포괄적인위협방어기술을결합하여 Cisco 5500

1 데이터시트 Cisco AnyConnect Secure Mobility Solution: Cisco AnyConnect Secure Mobility Client 및 Cisco 5500 Series(SSL/IPsec VPN Edition) Cisco 5500 Series (Adaptive Security Appliance) 는중소기업및대기업애플리케이션에맞는동급최고의보안및 VPN 서비스를갖춘맞춤형플랫폼입니다. Cisco 5500 Series 는원격액세스 (SSL/IPsec VPN), 사이트간 VPN, 방화벽, 콘텐츠보안및침입방지을갖춘특별한제품으로특정구축환경및옵션에맞게맞춤화할수있습니다. Cisco AnyConnect Secure Mobility Solution은기업보안정책의무결성 (integrity) 에손상을주지않고조직에인터넷전송의연결과비용혜택을제공합니다. SSL(Secure Sockets Layer) 및 IPsec(IP Security) VPN 서비스와포괄적인위협방어기술을결합하여 Cisco 5500 Series는다양한구축환경의필요요건에맞춰편리하게맞춤화할수있는네트워크액세스를제공하는동시에고급엔드포인트및네트워크보안을제공합니다 ( 그림 1). 그림 1. 모든구축시나리오에맞게맞춤화가능한 VPN 서비스 2012 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 1 / 12

2 Cisco 5500 Series SSL/IPsec VPN Edition 이모델은모든연결시나리오에맞는유연한 VPN 기술을제공하며디바이스당동시사용자를최대 10,000 명까지 확장할수있습니다. 또한다음을통해관리하기쉬운풀터널 (Full-tunnel) 네트워크액세스를제공합니다. SSL(DTLS 및 TLS) IPsec VPN 클라이언트기술 Cisco Web Security 에맞게최적화된 Cisco AnyConnect Secure Mobility Solution 고급클라이언트리스 SSL VPN 네트워크인식사이트간 VPN 연결 이를통해모바일사용자, 원격사이트, 계약자및비즈니스파트너에게공용네트워크전반에서매우안전한연결을 지원합니다. VPN 확장및보안을위한보조장비를구매할필요가없으므로 VPN 구축및운영과관련된비용이 절감됩니다. Cisco AnyConnect Secure Mobility Solution 의장점은다음과같습니다. SSL(TLS & DTLS) 및 IPsec 기반전체네트워크액세스 : 전체네트워크액세스으로네트워크레이어에서원격사용자연결을거의모든애플리케이션또는네트워크리소스에제공합니다. 이러한은회사소유노트북컴퓨터와같은관리되고있는컴퓨터의액세스를확장하는데에자주사용됩니다. 자동으로다운로드되는 Cisco AnyConnect Secure Mobility Client, Microsoft L2TP( 레이어 2 터널링프로토콜 )/IPsec VPN 클라이언트및 Apple iphone/mac OS X IPsec VPN 클라이언트를통해연결이가능합니다. Cisco AnyConnect Secure Mobility Client 는네트워크제한사항을기반으로터널링프로토콜을가장효율적인방법으로조정하며, VoIP(Voice-over-IP) 트래픽또는 TCP 기반애플리케이션액세스등과같은레이턴시에민감한트래픽에맞게최적화된연결을제공하는데 DTLS 프로토콜을사용하는최초의 VPN 제품입니다. SSL(TLS & DTLS) 및 IPsec 기반원격액세스 VPN 기술을지원하므로 Cisco 5500 Series 는다양한구축시나리오를충족할수있는탁월한유연성을제공합니다. 뛰어난클라이언트리스 (clientless) 네트워크액세스 : 인터넷브라우저에서사용할수있는 SSL 암호화의편재성을사용하여 AnyConnect Secure Mobility Solution 은클라이언트리스원격액세스를제공합니다. 따라서데스크톱 VPN 클라이언트소프트웨어가없어도위치와상관없이네트워크애플리케이션및리소스에액세스할수있습니다. 이솔루션은웹기반애플리케이션또는리소스, Citrix 등의터미널서비스애플리케이션, 최적화된 Microsoft Outlook Web Access 및 Lotus inotes 에클라이언트리스액세스를제공합니다. 또한, 이메일, 일정, 인스턴트메시징, FTP, 텔넷, SSH 애플리케이션등일반적인씩클라이언트 (Thick Client) 애플리케이션에도액세스를제공합니다. Cisco 5500 Series 는뛰어난콘텐츠리라이팅 (content rewriting) 으로 Java, JavaScript, ActiveX, Flash 및기타고급콘텐츠가포함된복잡한웹페이지를안정적으로표현할수있습니다. Cisco AnyConnect Secure Mobility Solution: 엔터프라이즈, 사내소유또는 SaaS 애플리케이션모두사용자의위치와상관없이모든트랜잭션에보안정책을시행합니다. 관리자는 Secure Mobility 를사용하여액세스가불가능할경우네트워크연결을허용하거나거부하는정책을사용하여상시보안테트워크연결을요구할수있습니다. 이러한서비스는 Cisco Web Security 와사용하도록최적화되어있으며, AnyConnect Premium 라이센스또는 Secure Mobility 라이센스가필요합니다. 네트워크 - 인식사이트간 VPN: 여러곳의사무실사이에매우안전한고속통신이가능합니다. VPN 전반에서 QoS(Quality of service) 및라우팅이지원되므로음성, 비디오, 터미널서비스등레이턴시에민감한애플리케이션을안정적인비즈니스품질로제공할수있습니다. 위협방지원격액세스 VPN: VPN 은네트워크에악성코드가침투하게되는주요소스입니다. 악성코드에는웜, 바이러스, 스파이웨어, 키로거, 트로이목마, 루트킷등이포함됩니다. Cisco 5500 Series 는침입방지, 안티바이러스, 애플리케이션인지방화벽 (Application-Aware Firewall) 및 VPN 엔드포인트보안의깊이와다양성으로 VPN 연결이보안위협침투의매개체가될수있는위험을최소화됩니다 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 2 / 12

3 비용효율적인 VPN 구축및운영 : VPN 을확장하거나보안을적용하려면대부분추가적인로드밸런싱 (load balancing) 과보안장비가필요하며, 이로인해장비및운영비용이증가합니다. Cisco 5500 Series 에는이러한이통합되어오늘날사용가능한 VPN 제품중에서전례없는수준의네트워크및보안통합을제공합니다. 단일플랫폼에서유연한터널링옵션을지원하는 Cisco 5500 Series 는고객에게병렬 VPN 인프라구축을대체할수있는비용효율적인대안을제공합니다. 확장성및복원력 - Cisco 5500 Series 는디바이스당최대 10,000 개의동시사용자세션을지원할수있으며, 통합클러스터링및로드밸런싱을통해수만개의동시사용자세션으로확장할수있습니다. 스테이트풀페일오버 (Stateful failover) 으로탁월한업타임의고가용성서비스를제공합니다. OpenSSL 기술 - Cisco AnyConnect Secure Mobility Client 에는 OpenSSL Toolkit 에사용하도록 OpenSSL Project 에서개발된소프트웨어가포함되어있습니다 ( 맞춤화가능한원격액세스 VPN 전체네트워크액세스 Cisco 5500 Series SSL/IPsec VPN Edition 은 Cisco AnyConnect Secure Mobility Client( 표 1 참조 ) 또는 Cisco IPsec VPN Client 에서사용가능한네트워크터널링을통해폭넓은애플리케이션및네트워크리소스액세스를제공합니다. 표 1. Cisco AnyConnect Secure Mobility Client 혜택 폭넓은운영체제지원 Windows 7 32-bit (x86) 및 64 bit (x64) Windows Vista 32-bit (x86) 및 64-bit (x64), SP1/SP2( 서비스팩 1, 2) 포함 XP SP2+ 32-bit (x86) 및 64-bit (x64) Mac OS X 10.6 이상 Linux Intel 소프트웨어액세스 최적화된네트워크액세스 - VPN 프로토콜선택 SSL(TLS 및 DTLS) 및 IPsec/IKEv2 최적의게이트웨이선별 모빌리티친화적 암호화 (Adaptive Security Appliance) 에유효한 SMARTnet 계약이있는고객은 Cisco.com 에서사용가능 AnyConnect 에서 VPN 프로토콜을선택할수있으므로관리자는비즈니스요구에가장적합한프로토콜을사용할수있음 터널링지원에는 SSL(TLS[Transport Layer Security] 및 DTLS[Datagram Transport Layer Security]) 과차세대 IPsec(IKEv2) 이포함됨 DTLS 는 VoIP 트래픽또는 TCP 기반애플리케이션액세스등레이턴시에민감한트래픽에맞게최적화된연결제공 TLS(HTTP over TLS/SSL) 는웹프록시서버를사용하는환경등밀폐된환경에서네트워크연결의가용성보장 IPsec/IKEv2 는보안정책상 IPsec 을사용해야하는경우레이턴시에민감한트래픽에맞게최적화된연결제공 최적의네트워크액세스포인트에연결을결정하여설정하므로, 엔드유저가가장가까운위치를결정할필요가없음 모바일사용자를위한설계 IP 주소변경, 연결손실, 절전모드또는대기모드중에도 VPN 연결이유지되도록구성할수있음 Trusted Network Detection 을통해엔드유저가사무실에있으면자동으로연결이끊어지고, 원격위치에있으면자동으로연결되도록 VPN 연결설정가능 AES-256 및 3DES-168 을비롯한강력한암호화지원 ( 보안게이트웨이디바이스에강력한암호화라이센스가설정되어있어야함 ) NSA Suite B 알고리즘, IKEv2 가포함된 ESPv3, 4096 비트 RSA 키, Diffie-Hellman Group 24 및고급 SHA2(SHA-256 및 SHA-384) 를비롯한차세대암호화 (IPsec IKEv2 연결에만적용됨, Premium 라이센스필요 ) 광범위한구축및연결옵션구축옵션 : Microsoft Installer 를비롯한사전구축 ActiveX(Windows 전용 ) 및 Java 를사용하는자동보안게이트웨이구축 ( 초기설치시관리자권한필요 ) 연결모드 : 시스템아이콘을사용하는독립형 브라우저에서시작 (Weblaunch) 클라이언트리스포털에서시작 CLI(Command Line Interface) 에서시작 API(Application Programming Interface) 에서시작 2012 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 3 / 12

4 광범위한인증옵션 혜택 RADIUS NTLM(NT LAN Manager) 에대한비밀번호만료 (MSCHAPv2) 가포함된 RADIUS RADIUS OTP(1 회비밀번호 ) 지원 ( 상태 / 응답메시지특성 ) RSA SecurID(SoftID 통합포함 ) Active Directory/Kerberos 내장된 CA(Certificate Authority) 디지털인증서 / 스마트카드 (Machine Certificate 지원포함 ), 자동선택또는사용자선택 비밀번호만료또는기한경과가포함된 LDAP(Lightweight Directory Access Protocol) 일반 LDAP 지원 인증서및사용자이름 / 비밀번호멀티팩터인증결합 ( 이중인증 ) 일관성있는사용자환경 풀터널클라이언트모드는 LAN 과같은일관된사용자환경이필요한원격액세스사용자지원 다중전달방법으로 Cisco AnyConnect 의폭넓은호환성보장 사용자는 AnyConnect 에대한푸시업데이트지연가능 고객경험피드백옵션 중앙집중식정책제어및관리 고급 IP 네트워크연결 정책을로컬에서구성하거나미리구성할수있으며, VPN 보안게이트웨이에서자동으로업데이트할수있음 AnyConnect 용 API(Application Programming Interface) 를통해웹페이지또는애플리케이션에서손쉽게구축 신뢰할수없는인증서확인및사용자에게경고 인증서를로컬에서리포팅관리할수있음 IPv4 및 IPv6 네트워크와의공개연결 SSL 을통해내부 IPv4 및 IPv6 네트워크리소스에액세스 ( 내부 v6 에는 TLS/DTLS 필요 ) 관리자가제어하는스플릿 / 전체터널링네트워크액세스정책 액세스제어정책 IP 주소할당메커니즘 : 정적 내부풀 DHCP(Dynamic Host Configuration Protocol) RADIUS/LDAP 사전연결상태평가 (Premium 라이센스필요 ) 클라이언트방화벽정책 HostScan 확인은 Cisco Secure Desktop 과함께사용할경우, 네트워크액세스를허용하기전에엔드포인트시스템에안티바이러스소프트웨어, 개인방화벽소프트웨어및 Windows 서비스팩이있는지여부를확인합니다. 관리자는실행중인프로세스의존재여부를기반으로맞춤화보안상태확인을정의할수있습니다. Cisco Secure Desktop 은원격시스템에서워터마크의존재를탐지할수있으며, 회사에서소유한자산을식별하고차별화된액세스를제공하는데이를사용할수있습니다. 다음과같은워터마크확인을포함합니다. 시스템레지스트리값 필수 CRC32 체크섬과일치하는파일존재 IP 주소범위일치 일치에의해 / 대해발급된인증서 규정을준수하지않는애플리케이션의복구프로세스를자동화하는데고급엔드포인트평가옵션을사용할수있습니다. 스플릿터널링구성에보호추가 Cisco Secure Mobility 와함께사용할경우로컬액세스예외허용가능 ( 예 : 인쇄, 테더링디바이스등 ) IPv4 용포트기반규칙및 IPv6 용네트워크 /IP ACL(Access control lists) 지원 Windows XP SP2, Vista, Windows 7 및 Mac OS X 에서사용가능 현지화영어외에도다음언어가지원됩니다. 체코어 (cs-cz) 독일어 (de-de) 라틴아메리카스페인어 (es-co) 캐나다프랑스어 (fr-ca) 일본어 (ja-jp) 한국어 (ko-kr) 폴란드어 (pl-pl) 중국어간체 (zh-cn) 2012 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 4 / 12

5 간편한클라이언트관리 혜택 관리자는헤드엔드보안어플라이언스에서소프트웨어및정책업데이트를자동으로구축할수있으므로, 클라이언트소프트웨어업데이트와관련된관리작업이제거됩니다. 관리자는엔드유저구성을위해어떤을사용할지를결정할수있습니다. 도메인로그인스크립트를사용할수없을경우관리자는연결 / 연결해제시엔드포인트스크립트를트리거할수있습니다. 관리자는엔드유저에게표시될메시지를완전히맞춤화및현지화할수있습니다. AnyConnect 프로필편집기 Cisco ASDM(Adaptive Security Device Manager) 에서직접 AnyConnect 정책을맞춤화할수있습니다. 진단 FIPS(Federal Information Processing Standard) 간편한클라이언트관리 일관성있는사용자환경 고급 IP 네트워크연결 클라이언트방화벽정책 온 - 디바이스통계및로깅정보 디바이스의로그보기 Cisco 또는관리자에게로그를분석용으로손쉽게이메일할수있음 FIPS Level 2 규격 ( 플랫폼, 및버전제한적용 ) 관리자는 Cisco AnyConnect Secure Mobility Client 를통해보안게이트웨이에서소프트웨어및정책업데이트를자동으로구축할수있으므로, 클라이언트소프트웨어업데이트와관련된관리작업이제거됩니다. 관리자는엔드유저구성을위해어떤을사용할지를결정할수있습니다. 도메인로그인스크립트를사용할수없을경우관리자는연결 / 연결해제시엔드포인트스크립트를트리거할수있습니다. 관리자는엔드유저에게표시될메시지를완전히맞춤화및현지화할수있습니다. 전체터널클라이언트모드는 LAN 과같은일관된사용자환경이필요한원격액세스사용자지원 여러제공방법및작은다운로드크기덕분에 Cisco AnyConnect Secure Mobility Client 의폭넓은호환성과빠른다운로드가보장됨 IPv4 및 IPv6 네트워크와의공개연결 SSL 을통해내부 IPv4 및 IPv6 네트워크리소스에액세스 (v6 내부에는 TLS/DTLS 필요 ) 관리자가제어하는분할 / 전체터널링네트워크액세스정책 액세스제어정책 IP 주소할당메커니즘 : 정적 내부풀 DHCP(Dynamic Host Configuration Protocol) ADIUS/LDAP(Lightweight Directory Access Protocol) 스플릿터널링구성을위한보호추가 Cisco Mobile User Security 와함께사용할경우로컬액세스예외허용가능 ( 예 : 인쇄, 테더링디바이스등 ) IPv4 용포트기반규칙및 IPv6 용네트워크 /IP ACL(Access control lists) 지원 Windows XP SP2, Vista, Windows 7 및 Mac OS X 에서사용가능 Cisco AnyConnect 프로필편집기 Cisco ASDM(Adaptive Security Device Manager) 에서직접 AnyConnect 정책을맞춤화할수있습니다. 표 2 에는 Cisco AnyConnect 라이센싱옵션이요약되어있습니다. 표 2. Cisco AnyConnect 라이센싱옵션 라이센스요구사항 ( 아래의각라이센스가필요함 ) Cisco 플랫폼라이센스 Cisco AnyConnect Essentials 1 (P/N: (L--AC-E-55**=) 05, 10, 20, 40, 50,80, 85) 매우안전한원격액세스연결 디바이스모델당단일라이센스 ( 사용자당라이센스아님 ), 플랫폼에서최적의동시사용자지원 엔터프라이즈애플리케이션에풀 - 터널링액세스 Cisco AnyConnect Premium 2 (P/N: (L--SSL-***=) 10, 25, 50, 100, 250, 500, 1000, 2500, 5000, 10,000) Cisco Secure Desktop HostScan 및 Always-On VPN 연결을비롯한데스크톱 AnyConnect 플랫폼에서사용할수있는클라이언트리스 SSL VPN 및지원제공 동시사용자수기반라이센스, 단일디바이스또는공유라이센스로서사용가능 1 ** 를 모델번호의마지막숫자두개와교체하십시오. 2 *** 를총라이센스시트수와교체하십시오 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 5 / 12

6 Cisco AnyConnect 모바일라이센스 5 P/N: (L--AC-M-55*=) 05, 10, 20, 40, 50,80, 85 모바일 OS 플랫폼호환성지원 디바이스모델당단일라이센스 ( 사용자당라이센스아님 ), Essentials 또는 Premium 라이센스외에추가로필요 클라이언트네트워크액세스표 3과같이 Cisco 5500 Series 클라이언트리스 SSL VPN 액세스을사용하면특정네트워크리소스및애플리케이션에정확하게제어된웹기반방식으로액세스할수있습니다. 인터넷키오스크, 공유컴퓨터, 엑스트라넷파트너, 직원소유데스크톱, 회사소유직원데스크톱등에서액세스할수있습니다. 표 3. Cisco 5500 Series 웹기반클라이언트리스액세스 신뢰할수있는폭넓은호환성 통합클라이언트리스애플리케이션최적화 맞춤화가능한사용자환경 완전한클라이언트리스 Citrix 액세스 통합클라이언트 - 서버애플리케이션지원 일반적인씩클라이언트 (thick-client) 애플리케이션지원 고급전환은 HTML, Java, ActiveX, JavaScript 및 Flash 를비롯한복잡한콘텐츠가포함된웹페이지의호환성을보장합니다. Microsoft Outlook Web Access 와 Lotus inotes 등리소스집약적애플리케이션에대한통합성능최적화를통해뛰어난응답시간및낮은레이턴시가지원되므로고품질 SSL VPN 엔드유저환경이제공됩니다. 고급클라이언트리스포털의특징은세부적인액세스를위한그룹기반맞춤화, 사용편의성및맞춤화가능한사용자환경입니다. 다중언어, 클라이언트리스사용자포털지원 맞춤화가능한리소스책갈피 중요한실시간콘텐츠의자동업데이트를위한 RSS(Really Simple Syndication) 기반정보리소스게시 클라이언트리스 SSL VPN 을통한 Citrix 액세스에별도의도우미애플리케이션이필요하지않으므로애플리케이션을빠른속도로초기화할수있으며데스크톱소프트웨어충돌위험이줄어듭니다. 원격클라이언트를미리구축하지않고도일반적인클라이언트 - 서버애플리케이션에액세스할수있으므로텔넷, SSH, RDP(Remote Desktop Protocol), VNC(Virtual Network Computing) 리소스에빠르게액세스할수있습니다. 포트전달덕분에다음과같은작은 Java 애플릿을통해대중적인씩클라이언트 (thick-client) 애플리케이션에클라이언트없이액세스할수있습니다. POP(Post Office Protocol) SMTP(Simple Mail Transfer Protocol) IMAP(Internet Message Access Protocol) 이메일 온라인일정 인스턴트메시징 Telnet SSH 기타클라이언트에서시작되는 TCP 애플리케이션 스마트터널링을통해 Microsoft Windows 사용자는관리자권한이라는전제조건없이도 TCP 애플리케이션에액세스할수있고, VPN 관리자는승인된애플리케이션만내부리소스에액세스하도록허용할수있습니다. 다양한브라우저지원 Microsoft Internet Explorer, Firefox, Opera, Safari, PIE(Pocket Internet Explorer) 를비롯한여러브라우저가지원되므로어디에서든폭넓은연결호환성이보장됩니다. 고급 IP 네트워크연결내부 IPv4 및 IPv6 네트워크리소스에액세스합니다. 포괄적인인증및권한부여선택사항 Cisco 5500 Series 는표 4 에서볼수있듯이사용자인증및권한부여를위한포괄적인옵션집합을 제공합니다. 표 4. Cisco 5500 Series 인증및권한부여옵션 인증옵션 RADIUS NTLM(NT LAN Manager) 의비밀번호만료 (MSCHAPv2) 가포함된 RADIUS RADIUS 1 회비밀번호 (OTP) 지원 ( 상태 / 응답메시지특성 ) RSA SecurID 이중인증 Active Directory/Kerberos 2012 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 6 / 12

내장된 CA(Certificate Authority) 디지털인증서 / 스마트카드 (Cisco AnyConnect 용머신인증서포함 ) 비밀번호만료또는기한경과가포함된 LDAP 일반 LDAP 지원 인증서및사용자이름 / 비밀번호멀티팩터인증결합 ( 이중인증 ) 간소화된 SSO(Single Sign-On) 의입력을요구하는내부도메인비밀번호

7 내장된 CA(Certificate Authority) 디지털인증서 / 스마트카드 (Cisco AnyConnect 용머신인증서포함 ) 비밀번호만료또는기한경과가포함된 LDAP 일반 LDAP 지원 인증서및사용자이름 / 비밀번호멀티팩터인증결합 ( 이중인증 ) 간소화된 SSO(Single Sign-On) 의입력을요구하는내부도메인비밀번호 키스트록로거에대한추가보호를위한 SSL VPN 가상키보드인증 고급권한부여 클라이언트리스 SSL VPN 사용자용단일로그인 RADIUS 및 LDAP에서의정책매핑 사용자정책작성을위한도메인구성원자격과보안상태를직접사용하는동적액세스정책 컴퓨터와 Siteminder 연결 RSA Access Manager(ClearTrust) SAML(Security Assertion Markup Language) 기본 /NTLM 인증패스쓰루 양식기반인증패스쓰루 위협방지 VPN Cisco 5500 Series SSL/IPsec VPN Edition은통합네트워크및엔드포인트보안기술을통해 VPN 구축에맞는고급보안을제공합니다. 웜, 바이러스, 스파이웨어, 키로거, 트로이목마, 루트킷, 해킹등의네트워크공격을막으려면 VPN 보안이필요합니다. 세부적인애플리케이션및액세스제어정책을사용하면, 개인및사용자그룹이자격이부여된애플리케이션과네트워크서비스에만액세스하도록할수있습니다 ( 그림 2). 그림 2. VPN 위협을막기위해온보드보안을사용하는위협방지 VPN 서비스 VPN 게이트웨이에서의네트워크보안웜, 바이러스, 애플리케이션내장공격및애플리케이션오용은오늘날네트워크에존재하는가장큰보안문제입니다. VPN 디바이스의제한적인보안때문에원격액세스및원격지사 VPN 연결이이러한위협의일반적인진입점이됩니다. 본사위치에서터널종단지점에대해적절한검사와위협완화조치를적용하지않은채 VPN을구축하는경우가많습니다. 따라서원격지사또는사용자로부터악성코드가네트워크에침투하여확산될수있습니다 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 7 / 12

8 Cisco 5500 Series 의통합위협완화을사용하면고객은악성코드를탐지하고, 네트워크내부에침투하기전에차단할수있습니다. 피어투피어네트워크에서파일공유를통해확산되는스파이웨어나애드웨어등의애플리케이션내장공격을막기위해 Cisco 5500 Series 는애플리케이션트래픽을심층적으로검사합니다. 이솔루션은위험한페이로드를식별하고, 대상에도달하여손상을일으키기전에해당콘텐츠를삭제합니다. 표 5 에는 Cisco 5500 Series 에서제공하는몇가지 VPN 게이트웨이보안이나와있습니다. 표 5. Cisco 5500 Series VPN 게이트웨이에서의네트워크보안 확장악성코드완화 애플리케이션인지방화벽 (Application-Aware Firewall) 및액세스제어 웜, 바이러스, 스파이웨어, 키로거, 트로이목마및루트킷은 Cisco 5500 Series VPN 게이트웨이에서차단되므로네트워크에확산되기전에위협이제거됩니다. 애플리케이션인식트래픽검사는철저한사용자액세스제어를지원하고, VPN 연결전체에서의피어투피어파일공유등원하지않는애플리케이션의오용을방지합니다. 침입방지 Cisco 5500 Series 는수많은악용요소로부터네트워크를보호합니다. 액세스제한기밀리소스에대한액세스의허용또는거부는유연한구성정책및현재의상태를기반으로합니다. VLAN(Virtual LAN) 매핑사용자기반및그룹기반트래픽액세스제한의시행은구성된 VLAN 을기반으로합니다. SSL VPN 에대한포괄적인엔드포인트보안 SSL VPN 을구축하면매우안전한엔드포인트및기업에서관리하지않는엔드포인트모두에서보편적인액세스가가능하며, 네트워크리소스를다양한사용자커뮤니티로확장할수있습니다. 사용자는기업에서관리하는 PC, 네트워크에액세스할수있는개인디바이스, 공용터미널또는기타디바이스에서네트워크에액세스할수있습니다. 네트워크가이렇게확장되면잠재적인네트워크보안공격지점도증가합니다. Cisco Secure Desktop 은쿠키, 브라우저기록, 임시파일, 다운로드한콘텐츠등 SSL VPN 세션이종료된후남겨지는데이터를최소화합니다. Cisco NAC Appliance 및 Cisco NAC Framework 의통합을통해전체네트워크액세스사용자에대한엔드포인트상태확인을이용할수도있습니다. 표 6 에서는 Cisco Secure Desktop 을합니다 (Premium License 필요 ). 표 6. 네트워크에서엔드포인트까지포괄적인보안정보를제공하는 Cisco Secure Desktop 사전연결상태평가호스트무결성확인은네트워크액세스를허용하기전에엔드포인트시스템에안티바이러스소프트웨어, 개인방화벽소프트웨어및 Windows 서비스팩이있는지를확인합니다. 이러한메커니즘을통해이제상당히많은애플리케이션과버전이지원되며, 빈번한업데이트를통해새로운제품릴리스를지원할수있습니다. 관리자는실행중인프로세스의존재여부를기반으로맞춤화보안상태확인을정의할수있습니다. 사전연결자산평가 Cisco Secure Desktop 은원격시스템에서워터마크의존재를감지할수있으며, 그결과회사에서소유한자산을식별하고차별화된액세스를제공하는데이를사용할수있습니다. 워터마크확인에는다음이포함됩니다. 시스템레지스트리값 필수 CRC32 체크섬 (checksum) 과일치하는파일존재 IP 주소범위일치 일치에의해 / 대해발급된인증서 포괄적인세션보호 End-of-Session 데이터정리 Keystroke Logger Detection 게스트권한으로사용가능 Advanced Endpoint Assessment License 비밀번호, 파일다운로드, 기록, 쿠키, 캐시파일등세션과관련된모든데이터에대해추가보호가제공되며, 세션데이터는 Cisco Secure Desktop 의매우안전한저장소에암호화되어저장됩니다. 세션이끝날때, 매우안전한저장소에저장된데이터를덮어씁니다. Cisco Secure Desktop 은세션이시작될때특정소프트웨어기반키스트로크로깅에대해초기검사를수행합니다. 안전한저장소내에서변칙적인프로그램의실행이시작되면, 사용자에게의심스러운활동을중지하도록알리는메시지가표시됩니다. 원격시스템에서네트워크에액세스하는사용자는일부시스템에대해관리자권한을갖지못할수있는데, 이경우게스트권한만으로 Cisco Secure Desktop 을설치할수있습니다. 이을통해모든시스템에서전달과설치가보장됩니다. 규정을준수하지않는애플리케이션의복구프로세스를자동화하는데고급엔드포인트평가옵션을사용할수있습니다 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 8 / 12

Network-Aware Site-to-Site VPN Cisco 5500 Series SSL/IPsec VPN Edition 은 Network 인식사이트간 VPN 을사용합니다. 이을이용하여기업은저렴한인터넷연결을통해전세계원격및위성지사로네트워크를안전하게확장할수있습니다 ( 표 7)

9 Network-Aware Site-to-Site VPN Cisco 5500 Series SSL/IPsec VPN Edition 은 Network 인식사이트간 VPN 을사용합니다. 이을이용하여기업은저렴한인터넷연결을통해전세계원격및위성지사로네트워크를안전하게확장할수있습니다 ( 표 7). 표 7. Cisco 5500 Series SSL/IPsec VPN Edition 사이트간 VPN 연결 QoS 사용음성, 비디오, 터미널서비스등레이턴시에민감한애플리케이션을지원합니다. 네트워크인식라우팅 터널링네이버를통해 OSPF(Open Shortest Path First) 및 BGP(Border Gateway Protocol) 가지원되므로손쉬운네트워크통합을위한네트워크토폴로지인식이지원됩니다. 플랫폼통합을통한 VPN 비용효율성 Cisco 5500 Series 에는보안과로드밸런싱등다양한이통합되어있어서 VPN 의확장과보안에필요한디바이스수를줄일수있으므로장비비용, 아키텍처의복잡성및운영비용이줄어듭니다 ( 표 8). 표 8. VPN 구축보완하는통합 네트워크및엔드포인트보안 온보드악성코드완화, IPS 및방화벽을통해 VPN 보안은향상되며, 구축해야할장비의수는줄어듭니다. 로드밸런싱통합로드밸런싱은값비싼외부로드밸런싱장비없이도다중섀시클러스터를지원합니다. Cisco 5500 Series 플랫폼개요 Cisco 5500 Series 는소규모사무실에서대기업본사까지, 사이트별확장성을제공합니다. 이러한확장성은 5505, 5512-X, 5515-X, 5525-X, 5545-X, 5555-X, 10, 20, 40 및 60 의 10 개모델을통해제공됩니다 ( 그림 3) 에서 5555 까지의모델은공통된섀시를공유하며, 동시서비스확장성, 투자보호및미래기술확장성을기반으로구축됩니다. 그림 3. Cisco 5500 Series 포트폴리오 표 9 에는 Cisco 5500 Series 모델사양이정리되어있습니다. 표 9. Cisco 5500 Series Adaptive Security Appliance 모델사양 플랫폼 X 5515-X 5525-X 5545-X 5555-X 최대 3DES/AES VPN 처리량 1 100Mbps 200Mbps 250Mbps 300Mbps 400Mbps 700Mbps 1Gbps 2Gbps 3Gbps 5Gbps 최대사이트간및 IPsec IKEv ,000 10,000 10,000 클라이언트 VPN 사용자세션 1 최대 Cisco AnyConnect 또는클라이언트리스 VPN 사용자세션 S10 S20 S40 S ,000 10,000 10,000 번들된 Premium 사용자세션 2 스테이트풀장애초치 (Stateful Failover) 아니오 예 2012 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 9 / 12

10 플랫폼 X 5515-X 5525-X 5545-X 5555-X S10 S20 S40 S60 VPN 로드밸런싱 (VPN Load Balancing) 아니오 예 공유 VPN 라이센스옵션아니오예 하드웨어 X 5515-X CPU 싱글코어멀티코어엔터프라이즈급 5525-X 5545-X 5555-X 5585 SSP-10/ SSP-40/60 메모리 (RAM) 512MB 4GB 8GB 12GB 16GB 6/12GB 12/24GB 플래시 (Flash) 128MB 4GB 8GB 2 GB 통합네트워크 (GE) 포트 인터페이스카드슬롯 인터페이스카드옵션 8x 10/100 switch ports with 2 PoE ports 1x SSC N/A 6 8 8x 10/100/1000 1x SSM 6-port 10/100/1000, 6-port GE SFP SX, LH, LX 이중화전원아니오예 전력공급장치 제품외장사양 2x 10 GE3 SFP+ 4x 10 GE SFP+ (SSP-10/20) 16x 10/100/ 1000 외부, 96W 400W 450W 370W 4x 10GE3 SFP+ 8x 10GE SFP+ (SSP-10/20 또는 IPS SSP- 10/20) 6x 10/100/1000 (SSP-40/60) 12x 10/100/ 1000 (SSP-40/6 또는 IPS SSP-40/60) 폼팩터데스크톱 1RU, 19in. 랙마운트 2RU, 19in. 랙마운트 랙마운트옵션 크기 (H x W x D) 예 ( 랙마운트또는벽면마운트키트포함 ) 1.75 x 7.89 x 6.87in. (4.45 x x 17.45cm) 무게 4.0 lb (1.8 kg) lb (6.07 kg) 브래킷포함 ( 슬라이드레일은옵션 ) 슬라이드레일포함랙마운트포함 1.67 x 16.7 x 15.6in. (4.24 x 42.9 x 39.5cm) 1.67 x 16.7 x 19.1in. (4.24 x 42.9 x 48.4cm) lb (6.07 kg) lb (6.77 kg) lb (7.63 kg) 단일전원공급장치 lb (8.55 kg) 이중전원공급장치 3.47 x 19 x 26.5in. (8.8 x 48.3 x 67.3cm) 50 lb (22.7 kg) 단일전원공급장치 62 lb (28.2 kg) 이중전원공급장치 1 디바이스에는평가및원격관리목적으로 SSL VPN 사용자 2 명이사용할수있는라이센스가포함되어있습니다. 총동시 IPsec 및 SSL( 클라이언트리스및터널기반 ) VPN 세션수는이차트에표시된최대동시 IPsec 세션수를초과할수없습니다. SSL VPN 세션수도디바이스에서라이센싱된세션수를초과할수없습니다. Cisco 5580 은전체 SSL VPN 처리량과 5550 을비교했을때에 5550 보다많은동시사용자를지원합니다. 용량계획단계에서이러한요소를고려해야합니다. 2 Cisco 5512 Security Plus 라이센스로업그레이드할수있습니다. 공유 VPN 라이센스옵션 아니오예예예예예예 2012 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 10 / 12

11 플랫폼호환성 Cisco AnyConnect Secure Mobility Client는모든 Cisco 5500과 5500-X Series Adaptive Security Appliance 모델 (Cisco Software Release 이상실행 ) 및다양한 Cisco IOS Software 기반라우터와호환됩니다. 추가호환성정보는 에서찾아볼수있습니다. 전자라이센스제공대부분의라이센스는온라인제공방식으로사용가능하며, 이를통해라이센스처리시간이매우단축됩니다. 온라인제공방식으로라이센스를주문하려는경우, 라이센스와관련하여질문이있거나평가라이센스가필요한경우 "L" 로시작되는부품번호를주문해야합니다. 이미 Essentials 또는 Premium 라이센스가있는경우 에서자동라이센스요청툴을사용할수있습니다. 워런티정보 Cisco 제품워런티페이지에서워런티정보를찾아보십시오. 주문정보보안게이트웨이라이센스를주문하려면 Cisco Ordering 홈페이지를방문하시기바랍니다. 호환플랫폼및소프트웨어액세스정보는표 1을참조하시기바랍니다. 연결을시작하려면보안게이트웨이라이센스가필요합니다. 사용가능한옵션에대한추가정보는 Cisco AnyConnect 라이센싱옵션섹션을참조하시기바랍니다. Cisco AnyConnect와연결하기위해사용할수있는라이센싱옵션목록은 Cisco AnyConnect Secure Mobility Client, 라이센스및 OS 웹페이지를참조하시기바랍니다. 감사의말본제품에는 OpenSSL 툴킷에사용할수있도록 OpenSSL Project( 에서개발한소프트웨어가포함되어있습니다. 본제품에는 Eric Young(eay@cryptsoft.com) 이작성한암호화소프트웨어가포함되어있습니다. 본제품에는 Tim Hudson(tjh@cryptsoft.com) 이작성한소프트웨어가포함되어있습니다. 본제품에는 libcurl HTTP 라이브러리가통합되어있습니다. Copyright , Daniel Stenberg, (Daniel@haax.se). 추가정보 Cisco AnyConnect Secure Mobility Client 홈페이지 : Cisco AnyConnect 서 : Cisco 5500 Series Adaptive Security Appliances: Cisco Adaptive Security Device Manager: Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 11 / 12

12 Cisco 5500 Series Adaptive Security Appliance 라이센싱정보 : AnyConnect 엔드유저라이센스계약및개인정보보호정책 : Cisco 제품인증 : Printed in USA C / Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. page 12 / 12

Cisco AnyConnect Secure Mobility Solution : Cisco AnyConnect Secure Mobility Client 및 Cisco ASA 5500 Series(SSL / IPsec VPN Edition)

데이터시트 Cisco AnyConnect Secure Mobility Solution: Cisco AnyConnect Secure Mobility Client 및 Cisco 5500 Series (SSL/IPsec VPN Edition) Cisco 5500 Series (Adaptive Security Appliance) 는중소기업및대기업애플리케이션을위한동급최강의보안및