Today s Challenge 급속도로증가하는트래픽 최근들어, 스마트폰, 태블릿 PC 등모바일단말기의증가와 VoIP, IPTV, 화상회의등 IP 기반애플리케이션의수요증가로인해네트워크상의트래픽은 예년에없던급증세를타고있습니다. 한조사기관에따르면, 2015 년까지 IP 트

Size: px

Start display at page:

Download "Today s Challenge 급속도로증가하는트래픽 최근들어, 스마트폰, 태블릿 PC 등모바일단말기의증가와 VoIP, IPTV, 화상회의등 IP 기반애플리케이션의수요증가로인해네트워크상의트래픽은 예년에없던급증세를타고있습니다. 한조사기관에따르면, 2015 년까지 IP 트"

호균 홍
6 years ago
Views:

1 고성능네트워크보안솔루션 TrusGuard 10000P 데이터센터 / 클라우드환경에최적화된차세대대용량방화벽소프트웨어가속 + 멀티코어최적활용아키텍처소형패킷처리와세션처리성능에특화 50Gbps-Ready 방화벽! AhnLab TrusGuard 10000P 는 트래픽처리성능극대화 에초점을맞춰서설계된 국내최초데이터센터급대용량네트워크보안솔루션입니다.

2 Today s Challenge 급속도로증가하는트래픽 최근들어, 스마트폰, 태블릿 PC 등모바일단말기의증가와 VoIP, IPTV, 화상회의등 IP 기반애플리케이션의수요증가로인해네트워크상의트래픽은 예년에없던급증세를타고있습니다. 한조사기관에따르면, 2015 년까지 IP 트래픽은현재수준의 4 배이상증가할것으로예측하고있습니다. 2015IP Traffic 4 81 EB IP Small size packet 20 EB Small Packet 1518Byte (41%) 64Byte (35%) Cisco VNI, Byte (7%) 512Byte (2%) 128Byte 256Byte (10%) (10%) IP 2015IP Traffic 4 IP Traffic IP 1 2 IP VoIP/ IP TV 20~30G Giga Small size packet Small size Traffic Small size packet(64byte ~ 128byte) IP IP IP DDoS L4 CPS 40

3 최고의성능, 최고의가치!! AhnLab TrusGuard 10000P AhnLab TrusGuard 10000P는급증하는트래픽환경에효과적으로대응하기위해 트래픽처리성능극대화 에초점을맞춰서설계된국내최초데이터센터급대용량네트워크보안솔루션입니다. 50Gbps Small Size Packet 16Gbps 60CPS High-Density Multi-Cores Advanced A-TEAM ( ) * A-TEAM (AhnLab Technology for Enhanced Algorithm for Multi-Core Platform) 의약자로고성능멀티코어플랫폼을최대로활용하여최적의성능을구현하도록설계된안철수연구소독자적인소프트웨어아키텍처 방화벽처리성능 (UDP 기준 ) Gbps byte 128byte 256byte 512byte 1024byte 1518byte 동급최강의 Small Packet 처리성능 (64byte Packet) - Small Packet 처리성능 : 16Gbps - Large Packet 처리성능 Max 50Gbps 데이터센터 / 클라우드환경에최적화된대용량방화벽 - CPS (Connection Per Second) : 60만 CPS 이상 대규모세션처리용량 - 동시수용최대세션 : 5 백만세션 Advanced A-TEAM 구조 ( 소프트웨어가속기술 + 멀티코어최적활용기술 ) AhnLab TrusGuard 10000P는안철수연구소가자체개발한 Advanced A-TEAM 아키텍처를기반으로방화벽처리성능을극대화하였습니다. Advanced A-TEAM 은패킷처리성능의획기적인향상을가능케하는소프트웨어가속기술과대용량분산병렬처리를가능케하는멀티코어최적활용기술로구성되어있습니다. Software High-Density Multi-Core Ingress Packets Software Acceleration Packet Processing Egress Packets Packet Classifier Normal Processing Acceleration Processing High-Density Multi-Core

고객의네트워크안정성을보장하는지능적인차세대보안시스템 AhnLab TrusGuard 10000P 는고성능방화벽, IPSec/ SSL VPN, IPS,

Monitoring Anti-Malsite Website Filtering Anti-Malware DDoS Prevention Intrusion

Enhanced Algorithm for Multi-core platform) 50Gbps Small Size Packet 16Gbps 60CPS

6,000Signatures 12~3 Bot Prevention - Bot - C&C CC 인증보유 DDoS 100 P2P DDoS GS 인증보유

4 고객의네트워크안정성을보장하는지능적인차세대보안시스템 AhnLab TrusGuard 10000P 는고성능방화벽, IPSec/ SSL VPN, IPS, DDoS 방어, End-point 접근제어등다양한네트워크보안기능을지원, 고객의 네트워크를안전하게지켜드립니다. Monitoring Anti-Malsite Website Filtering Anti-Malware DDoS Prevention Intrusion Prevention SSL VPN IPSec VPN Firewall Advenced A-TEAM (AhnLab Technology for Enhanced Algorithm for Multi-core platform) 50Gbps Small Size Packet 16Gbps 60CPS TrusGuard 10000P High Availability IPS Active-Active, Active-Standby L4/L3/L2 HA 6,000Signatures 12~3 Bot Prevention - Bot - C&C CC 인증보유 DDoS 100 P2P DDoS GS 인증보유 IPSec VPN IPSec VPN VPN-IPS VPN SSL VPN IPSec - SSL VPN End-point V3PC IPv6 IPv4/IPv6 Dual-Stack 100ASEC - CERT 1 20

5 Feature Firewall IPS IPv6 IPSec VPN SSL VPN DDoS Protection Anti-Virus Anti-Spam & Web Filtering Proxy NAC Monitoring Feature Description Stateful Packet Inspection 방식 Black & White list 기반 Filtering, 정책및세션수에독립적인성능보장다양한 NAT 기능지원 : Static/ Dynamic NAT, Excluded NAT, NAT Traversal, Load-Sharing NAT, Twice NAT IP / Port / 방화벽정책기반의 QoS (Quality of Service) Object 기반의직관적설정과일괄정책입력기능 Schedule 기반의정책설정 ( 일회, 매일, 매주, 매월, 매년, 특정기간 ) 가용성보장 : Active-Active, Active-Standby HA (without L4 switch), Full-Mesh Network구성지원 (without L2 switch), By-pass 지원 Password 기반인증, 내부 OTP (One-Time Password) 인증, 외부 RADIUS 연동인증 VoIP (SIP, H.323) Protocol 지원, 방화벽정책 Exporting 기능, Secure OS (ANOS) 정책유효성검증기능, Session Shaping 기능 Packet Flow기반 Network 공격 / 악성코드탐지. 차단 Signature-based Intrusion prevention : 약 5,000 ~ 6,000여개 Signature 유지 Behavior-based intrusion prevention 자체공격대응 Signature 전문제작조직보유 User Defined Rules/ Signatures 기능제공 3단계방어체계를통한 Zero-Day Attack 방어제공 AST (AhnLab Security Tower)/ CDN (Contents Delivery Network) 를통한자동 / 정기 Update 지원 Microsoft와 MAPP (Microsoft Active Protections Program) 파트너십 IPv4/IPv6 Dual Stack 지원 IPv6 Networking/ Routing/ Packet Filtering 지원 Manual Key, IKE, IKEv2 지원 Gateway-to-Gateway VPN 지원멀티라인 Load-balancing 지원 (2회선이상 ), 전체 VPN 네트워크 / 참여장비강력한모니터링환경지원 Gateway to Client VPN, User Level Access Control 외부접속 PC Security기능강화 - AhnLab AOS 자동설치, 자동삭제기능, 사용완료시 HTTP Cache 및쿠키정보삭제 DDoS 공격방어전용엔진탑재 TCP Flooding Prevention/UDP Flooding Prevention/ICMP Flooding Prevention/HTTP 취약점 Attack Prevention File 기반 Virus, 악성코드탐지. 차단 (V3엔진탑재 ), ASEC에서각종위협을 24시간모니터링및분석 & 긴급대응서비스제공 Spam Mail 차단 : Scan SMTP, POP3 RPD (Recurrent Pattern Detection) 엔진 (Global 전문 Anti-Spam Engine) 기반 Spam 탐지 RBL (Real-time Black List) 기반 Spam 탐지사용자정의 Keyword 기반 Spam 차단 - Keyword ( 제목 / 본문 ), 정규식 / Wildcard 지원웹사이트 Filtering - 방송통신심의위원회 DB 연동, 사용자정의 URL 차단, 악성코드유포사이트접속제어등지원 Proxy : HTTP, POP3, SMTP, FTP, Oracle, DNS, UDP, General TCP Active-X, JAVA Script, Applet, VB Script, Textrea tag, 기타 Tag 차단명령어차단 (FTP, SMTP), Mail Relay 차단 (SMTP), 내부시스템사설 IP 주소외부공개차단 Anti-Virus 백신솔루션인 V3의관리프로그램 APC와연동하여네트워크접근제어 - APC 미설치 PC 인터넷접근제어및설치 page로 Redirection - 악성코드감염 PC 네트워크격리및 APC Agent를통한강제치료유도장비내시스템 / 네트워크 / 방화벽 / IPS / Anti-Virus / Anti-Spam 관련실시간로그데이터제공및다양한분석그래프제공 구분 상세 Spec Internet CPU Memory CF memory HDD 전용 Multi-Core DDR-3, 16G 2G, Industrial 2TB TrusGuard 10000P Network Interface Console 8 port 10/100/1000Base-Tx 8 port 1GBase-x SFP 2 port 10G SFP+ 2 port 10/100/1000Base-Tx, RJ-45 * 10G 4Port 까지확장가능 RJ-45, RS-232 USB port 2 port x USB 2.0 LCD 2 x 16 Character, Blue Chassis Size (W x D x H) 2U, 19 inch Rack Type 450 x 580 x 88 mm

네트워크 안정성을 지켜줄 최고의 기술과 성능 TrusGuard는 국내 최초의 통합보안솔루션으로서 지난 5년간 약 4천여 고객 사이트에 구축 운영되면서 기술의 안정성과 성능면에서 철저한 시장 검증을 거쳤습니다. 또한 TrusGuard는 단독 기능 또는 복합 기능 구동 시

네트워크 보안도 안철수연구소입니다 통합 보안의 No.1 파트너, AhnLab TrusGuard 네트워크 환경을 수호하는 최고의 통합 보안 시스템 고성능 방화벽ㆍVPN Security 기술과 고품질 Integrated Security 기술의 강력한 결합 네트워크 안정성을 지켜줄 최고의 기술과 성능 TrusGuard는 국내 최초의 통합보안솔루션으로서 지난 5년간