차세대 방화벽 기능 애플리케이션 컨트롤 는 차세대 보안 기술인 애플리케이션 컨트롤(Application Control) 기능을 탑재해 P2P / 웹하드 / 메신저(Instant Messenger) / SNS 등 수 천 개의 글로벌 / 국내 애플리케이션에 대해 실시간 분

Size: px

Start display at page:

Download "차세대 방화벽 기능 애플리케이션 컨트롤 는 차세대 보안 기술인 애플리케이션 컨트롤(Application Control) 기능을 탑재해 P2P / 웹하드 / 메신저(Instant Messenger) / SNS 등 수 천 개의 글로벌 / 국내 애플리케이션에 대해 실시간 분"

동일 구
8 years ago
Views:

1 차세대 네트워크 보안 플랫폼의 기준! 는 진화하는 보안 위협으로부터 안전하게 조직을 보호할 수 있는 최적의 차세대 방화벽입니다. 성능 탐지 대응 안정성 제품 개요 철저한 시장 검증을 통해 기술력과 성능, 안정성을 인정받은 차세대 방화벽 는 방화벽, IPS, 애플리 케이션 컨트롤, VPN, C&C 탐지/차단, 안티바이러스 / 안티스팸 / DLP 등 급변하는 비즈니스 요구사항을 반영 한 제품입니다. 로우엔드 모델부터 데이터센터급 모델까지 다양한 제품 라인업을 갖추고 있는 는 기업 네트워크 환경에 맞춰 효율적으로 적용할 수 있습니다. 차별화된 차세대 네트워크 보안 플랫폼 글로벌/국내 애플리케이션에 대한 심층 방어 기능 C&C Detection Application Control Firewall 사용자 기반 정책 설정/제어 암호화된 트래픽 탐지 Anti-APT 솔루션 (MDS) 연동 보안 독보적인 위협 탐지 차단 기술 보안 위협 탐지에 특화된 다계층 멀티 언진 구조 IPS AhnLab SSL Inspection Security Intelligence 기반 차별화된 위협 탐지 In-house 위협 분석 조직/인프라 보유 최신 보안 위협 대응을 위한 실시간 위협 정보 반영 대용량 방화벽 처리 성능 보장 IPSec/SSL & Secure VPN Anti-Spam / Anti-Malware / DLP Web Filtering Advanced 하드웨어 플랫폼 고성능 멀티 코어 분배 기술 오랜 노하우가 축적된 User Interface 정책 설정/관리 Seamless Flow 제공 Drag & Drop 방식의 유연한 인터페이스 제공 뛰어난 대용량 트래픽 처리의 고성능 방화벽 다양한 최신 보안 위협에 대한 차별화된 차세대 보안 시장 요구사항이 철저히 반영된 User Interface 독보적인 위협 탐지 및 대응 능력

로우엔드 모델부터 데이터센터급 모델까지 다양한 제품 라인업을 갖추고 있는 는 기업 네트워크 환경에 맞춰 효율적으로 적용할 수 있습니다.

2 차세대 방화벽 기능 애플리케이션 컨트롤 는 차세대 보안 기술인 애플리케이션 컨트롤(Application Control) 기능을 탑재해 P2P / 웹하드 / 메신저(Instant Messenger) / SNS 등 수 천 개의 글로벌 / 국내 애플리케이션에 대해 실시간 분석 및 차단 허 용 행위 제어가 가능합니다. 특히 국내 환경에 특화된 주요 애플리케이션에 대한 독보적인 대응 능력을 제공합니다. 접속 제어 행위 제어 허용 행위 제어 차단 사용자 기반 접근 제어 IP 주소를 기반으로 사용자를 식별하는 방식과 함께 User ID 기반의 사용자 구분 및 행위 제어 기능을 제공해 효율적인 내부 보안 관리 및 신속한 보안 위협 대응이 가능합니다. AhnLab 기존 방화벽 mapping mapping IP 사용자 IP 사용자 mapping User-ID 사용자 독보적인 위협 탐지 대응 안랩의 독자적인 보안 위협 대응 체계를 기반으로 한 는 기업 내부로 유입되는 콘텐츠를 실시간으 로 검사해 제로데이(Zero-day) 공격 및 알려지지 않은 위협에 대한 선제적인 방어를 제공합니다. 위협탐지에 특화된 다계층 멀티 엔진 구조 최신 보안 위협 대응을 위한 실시간 위협 정보 반영 Security Intelligence 탑재 (C&C 탐지/ 악성코드 유포 사이트 탐지/ 위협탐지 필터) 제로데이 공격 및 알려지지 않은 공격 대응 IPS Application Control C&C 탐지/차단 DLP DDoS Protection Anti-Virus Anti-Spam 악성코드 유포 및 유해 사이트 접속 차단 Content Scan AhnLab

AhnLab 기존 방화벽 mapping mapping IP 사용자 IP 사용자 mapping User-ID 사용자 독보적인 위협 탐지 대응 안랩의 독자적인 보안 위협 대응 체계를 기반으로 한 는 기업 내부로 유입되는 콘텐츠를 실시간으 로 검사해 제로데이(Zero-day) 공격 및 알려지지 않은 위협에 대한 선제적인 방어를 제공합니다.

3 강력한 성능 는 안랩이 자체 개발한 Advanced A-TEAM 아키텍처를 기반으로 방화벽 처리 성능을 극대화하였 습니다. Advanced A-TEAM은 일반적인 패킷 처리 속도 대비 몇 배 이상의 처리 속도를 가능케 하는 아키텍 처 기술로, 멀티 코어 최적 활용 기술과 소프트웨어 가속 처리 기술로 구성되어 있습니다. 소프트웨어 High-Density 멀티 코어 가속 기술 Multi-Core 최적 활용기술 Ingress Packets Packet Processing High-Density Multi-Core Egress Packets Packet Classi er Normal Processing Acceleration Processing < Advanced A-TEAM 아키텍처 구성도 > VPN (Virtual Private Network) 는 IPSec / SSL VPN 기능을 동시에 지원해 언제, 어디서나 안전한 네트워크 접속을 구현합니다. 또한 IPS 및 애플리케이션 컨트롤을 기반으로 VPN 터널을 통한 악성코드 확산을 강력하게 제어합니다. 외부 업무 (Public Terminals) Public Internet 지사 IPSec VPN SSL VPN 본사 홈 오피스 SSL VPN 파트너사 IPSec VPN 안정성 보안성 IPSec / SSL VPN 기능 동시 지원 모바일 전용 SSL VPN 지원 지점/ 지사 보안 강화를 통한 강력한 통합 보안

소프트웨어 High-Density 멀티 코어 가속 기술 Multi-Core 최적 활용기술 Ingress Packets Packet Processing High-Density Multi-Core Egress Packets Packet Classi er Normal Processing Acceleration

4 Security Intelligence 아시아 최고, 최대 규모의 보안 위협 대응 조직 및 인프라를 보유한 안랩은 클라우드 기반의 종합 위협 분석 시스템을 통해 급변하는 보안 위협에 대한 실시간 모니터링 및 대응을 제공합니다. 특히 국내 유일의 자체 C&C 블랙리스트 / 악성코드 유포 URL DB / 파일 평판 DB / 최신 취약점 정보 등을 탑재한 는 고도의 네트워크 위협 차단을 요구하는 기업에 최적화된 통합 보안 솔루션입니다. 다수의 보안 장비에 대한 간편한 정책 설정 및 통합 모니터링 환경을 제공하는 네트워크 장비 통합 관리 솔루 션인 AhnLab TSM과의 연동을 통해 효율적이고 직관적인 모니터링 및 극대화된 관리 편의성을 경험하실 수 있습니다. ACCESS 종합 위협 분석 시스템 (AhnLab Cloud Computing E-Security System) NW 위협 정보 악성코드 위험 URL 최신 취약점 정보 ASEC 시큐리티대응센터 모니터링/대응 CERT Malicious URL DB Signature Anti-Malware Signature 보안 관리 인프라 File Reputation DB C&C Blacklist DB 실시간 업데이트를 통한 DB 최신성 확보 AhnLab 더 강력한 통합 관리 다수의 보안 장비에 대한 간편한 정책 설정 및 통합 모니터링 환경을 제공하는 네트워크 장비 통합 관리 솔루 션인 AhnLab TSM과의 연동을 통해 효율적이고 직관적인 모니터링 및 극대화된 관리 편의성을 경험하실 수 있습니다. Policy Management Log Management AhnLab TSM 네트워크 보안 통합 관리 솔루션 Event Monitoring 통합/개별 정책 설정관리 로그 관리 및 상세 검색 통합 모니터링 관리장비 구성/자산 관리 AhnLab

다수의 보안 장비에 대한 간편한 정책 설정 및 통합 모니터링 환경을 제공하는 네트워크 장비 통합 관리 솔루 션인 AhnLab TSM과의 연동을 통해 효율적이고 직관적인 모니터링 및 극대화된 관리 편의성을 경험하실 수 있습니다.

5 주요 기능 네트워크 Route 모드/Bridge 모드 Static/Policy based 라우팅 Dynamic 라우팅(RIP/OSPF/BGP) 멀티캐스트 라우팅(PIM-SM/ IGMP) Port Aggregation/ VLAN 지원 DHCP Server/Client/Relay SNMP IPv4 및 IPv6 Dual Stack IPv6 라우팅/IPv6 Transition VoIP 통신 지원(H.323/SIP) IPS Pre-defined 시그니처(6,000여 개) 일일(daily) 시그니처 정기 업데이트 제로데이 공격 방어(ACCESS/MAPP) 시그니처 기반/Anomaly 기반 취약점 기반 공격 차단 (Web/OS/Network/Application) 악성코드 기반 공격 차단 (Worm/Bot/Trojan/Downloader 등) Zone 기반 정책 적용 Application Control 글로벌 / 국내 애플리케이션 탐지 및 차단 애플리케이션별 세부 행위 제어 애플리케이션 도움말 제공 SSL Inspection 암호화된 트래픽 검사 지역기반 차단 특정 국가 및 대륙별 차단 Firewall Stateful Inspection HA 구성(A-A/A-S without L4) 정책/세션 동기화 QoS(최소 보장/최대 제한) 블랙리스트 필터링 화이트리스트 정책(정책예외) 중복 객체 및 중복 정책 필터링 다양한 정책 유효성 검증 다양한 NAT 지원 (Static/Dynamic/Policy based NAT 등) 인증서버 연동 사용자 인증(LDAP 등) 프록시(proxy) 기반 제어 정책별 세션 제어 IP-Mac 필터링/IPv6 필터링 사용자 기반 방화벽 정책 설정 및 관리 지원 C&C 탐지 / 차단 클라우드 기반 C&C 서버 접속 탐지 및 차단 Unknown 악성 의심 파일/PUP 내부 유입 탐지 DDoS 공격 차단 UDP/ICMP/TCP Flooding Spoofed TCP Attack HTTP 취약점 공격 CC Attack Anti-Virus 자체 엔진(V3) 자체 시그니처 제작 역량/조직 첨부파일/압축파일 검사 이메일에 첨부된 악성코드 사전방역 패킷 기반 Malware 고속 탐지 IPSec VPN Hub&Spoke/Star/Mesh 다양한 암호 및 해시 알고리즘 지원 센터 VPN 이중화(A-A/A-S) 멀티라인 로드밸런싱 지원 DPD/PFS/Replay 공격 방어 SSL VPN Gateway-to-Client 2 Factor 인증(ID/PW + 인증서) 강력한 사용자 제어 엔드포인트 보안 연동 (접속 PC 사전/사후 보안 기능) 모바일 전용 SSL VPN 지원 (Android OS) Anti-Spam 전용 스팸(Spam) 엔진 RBL/사용자 정의 필터링 Spam Quarantine(특정 메일 계정) 데이터 유출방지 (DLP) 내부 정보 유출 방지 본문, 첨부파일, 확장자 차단 모니터링/로그 내장형 HDD/로그 저장 Status 모니터링/로그검색/보고서 외장형 통합 모니터링/ 로그 연동 관리 기능 다단계 관리자 권한 웹 기반의 HTTPS 접속 인증 및 특허 현황 안랩의 독자적인 네트워크 기술 및 노하우가 적용된 는 국내 방화벽 제품 중 최초로 글로벌 시장 조사 기관 가트너의 매직쿼드런트 엔터프라이즈 네트워크 방화벽 부문에 등재되는 등 세계적으로 기술력을 인정받고 있습니다. CC 인증 획득(EAL4) IPv6 TTA 인증 획득 등록 출원 국내 특허 해외 특허 PCT [안랩 특허 보유 현황] ( 기준)

323/SIP) IPS Pre-defined 시그니처(6,000여 개) 일일(daily) 시그니처 정기 업데이트 제로데이 공격 방어(ACCESS/MAPP) 시그니처 기반/Anomaly 기반 취약점 기반 공격 차단 (Web/OS/Network/Application) 악성코드 기반 공격 차단 (Worm/Bot/Trojan/Downloader 등) Zone

6 제품 사양 (Specification) SMB/중견기업 및 지사(Branch Office)용 구분 31A 40A 50A 70A 100A 400A CPU 1 Core 2 Core 1 Core 2 Core 2 Core 2 Core RAM 1GB 2GB 2GB 2GB 8GB 8GB CF 1GB 2GB 2GB 2GB 2GB 4GB HDD GB 1TB Interface Switch x 4 Base-T x 2 Switch x 4 Base-T x 4 1G Base-X x 4 방화벽 성능(Max) 1G 1.5G 1.5G 2G 4G 6G IPS 성능(Max) M 1G 1.5G 2.5G VPN Tunnel 1,000 1,000 1,000 2,000 5,000 10,000 Concurrent Session 500, , ,000 1,200,000 1,700,000 2,500,000 Size(WxHxD) 300 x 44 x x44x x 44 x x 44 x x 44 x x 88 x Power 40W Single 40W Single 100W Single 100W Single 250W Single 300W Redundant * 31A 와 40A 모델은 방화벽/IPSec VPN 기능만 제공합니다. 엔터프라이즈/데이터센터 및 본사(Headquarter)용 구분 500A 1000A 5000A 10000A 22000(Standard) CPU 4 Core 6 Core 16 Core 16 Core 16 Core RAM 8GB 16GB 16GB 32GB 24GB CF 4GB 8GB 8GB 8GB 4GB HDD 1TB 2TB 2TB 2TB 2TB Interface 1G Base-X x 6 B-T x 10 (최대 34) 1G Base-X x 8 (최대 32) B-T x 10 (최대 34) 1G Base-X x 8 (최대 32) 10G Base-X x 4 (최대 16) B-T x 10 (최대 50) 1G Base-X x 8 (최대 48) 10G Base-X x 4 (최대 24) B-T x 10 (최대 34) 1G Base-X x 4 (최대 32) 10G Base-X x 4 (최대 28) 방화벽 성능(Max) 8G 16G 60G 100G 100G IPS 성능 (Max) 3G 6G 10G 20G 20G VPN Tunnel 12,000 20,000 20,000 40,000 40,000 Concurrent Session 3,000,000 6,000,000 10,000,000 15,000,000 15,000,000 Size(WxHxD) 437 x 88 x x88x x88x x88x x 88 x 717 Power 300W Redundant 550W Redundant 550W Redundant 550W Redundant 650W Redundant 경기도 성남시 분당구 판교역로 220 (우)13493 홈페이지: 대표전화: 팩스: AhnLab, Inc. All rights reserved.

4G 6G IPS 성능(Max) - - 700M 1G 1.5G 2.5G VPN Tunnel 1,000 1,000 1,000 2,000 5,000 10,000 Concurrent Session 500,000 500,000 800,000 1,200,000 1,700,000 2,500,000 Size(WxHxD) 300 x 44 x 158 220x44x194.

차세대방화벽기능 애플리케이션컨트롤 는차세대보안기술인애플리케이션컨트롤 (Application Control) 기능을탑재해 P2P / 웹하드 / 메신저 (Instant Messenger) / SNS 등수천개의글로벌 / 국내애플리케이션에대해실시간분석및차단 허용 행위제어가가능

차세대방화벽기능 애플리케이션컨트롤 는차세대보안기술인애플리케이션컨트롤 (Application Control) 기능을탑재해 P2P / 웹하드 / 메신저 (Instant Messenger) / SNS 등수천개의글로벌 / 국내애플리케이션에대해실시간분석및차단 허용 행위제어가가능 차세대네트워크보안플랫폼의기준! 는진화하는보안위협으로부터 안전하게조직을보호할수있는최적의차세대방화벽입니다. 성능탐지대응안정성 제품개요 철저한시장검증을통해기술력과성능, 안정성을인정받은차세대방화벽 는방화벽, IPS, 애플리케이션컨트롤, VPN, C&C 탐지 / 차단, 안티바이러스 / 안티스팸 / DLP 등급변하는비즈니스요구사항을반영한제품입니다. 로우엔드모델부터데이터센터급모델까지다양한제품라인업을갖추고있는