보안 네트워크의 모든것[(주)누림정보]

SonicWALL SSL-VPN

2009-12-02T15:15:25Z

SonicWALL SSL-VPN

tag : 보안장비, SSLVPN, sslvpn, SSL-VPN, SonicWALL SSL-VPN, 소니월VPN, 소니월SSL-VPN, 소니월SSLVPN, SSL보안장비, SSLVPN보안장비

SteelHead Appliance/WAN가속(광역데이터서비스)솔루션

2009-11-26T13:44:36Z

SSLVPN 4000

SSLVPN 2000

SSLVPN 200

SSLVPN 4000

중소규모에서 대규모 기업체에 이르러 강력한 보안, 고성능, 높은 융통성을 제공하는 기업용 원격 접속 솔루션입니다.


	About 『SonicWALL SSL VPN』 오늘날, 사람들은 더 많은 일을 원격으로 합니다. 파트너, 공급 업체와 컨설턴트 등 매일 일상적인 업무에서 이러한 작업을 수행합니다. 모바일 근로자들은 다양한 원격 디바이스 및 플랫폼을 통해 내부의 더 많은 리소스에 좀더 안전하게 액세스할 수 있도록 요구합니다.. 글로벌 네트워크에 연결한 직원, 파트너 및 고객 들은 여러 인터넷, 인트라넷 및 voip 채널을 사용합니다. 하물며 작은 조직 조직이라 할지라도 글로벌 시장에서 서로 경쟁합니다. SonicWALL은 안전한 원격 액세스를 제공하는 광범위하고 안정성과 확장성을 지원하는 원격 보안 접속 솔루션의 모든 사업장 크기에 맞게 사용할 수 있도록 공급하고 있습니다. PRODUCT LINES COMPARISON (SMB전용) Capacity : 200여명 까지 동시접속 가능 Granular Access Control : User & Group, Source IP, Service/Port Endpoint Control(Session Protection) : Cache cleaner (MS Windows only) Remote Support : l Support for up to a maximum of 4 concurrent technician tunnels on the SSL-VPN 2000 platform l Support for up to a maximum of 25 concurrent technician tunnels on the SSL-VPN 4000 platform Terminal Emulation over SSL VPN : Web-based access to Citrix servers, Windwos Terminal Services Applications for windows, Macintosh and Linux devices. Capacity Spike Licenses : Not necessary due to unrestricted licensing structure Central Reporting and Management : SonicWALL GMS support, SonicWALL ViewPoint Support, Syslog Support

SonicWALL SSL VPN Series

Deployment	SSL-VPN 200	SSL-VPN 2000	SSL-VPN 4000
Type and Size of Deployment Environment	50명 정도의 작은 기업	500명 정도의 중규모의 사업장	500명 이상의 중규모의 사업장

Recommended Maximum Number of concurent users	10	50	200

Concurrent user License	Unrestricted	Unrestricted	Unrestricted

Feature	SSL-VPN 200	SSL-VPN 2000	SSL-VPN 4000
Tokenless Tow-factor Authentication	Included	Included	Included

Vasco Support	Included	Included	Included

RSA Support	-	Included	Included

Citrix(ICA) Support	-	Included	Included

NetExtender: Support for Multiple IP Ranges and Routes	-	Included	Included

Optional Client Certificate Support	-	Included	Included

Graphical Usage Monitoring	-	Included	Included

Opiton to Create System Backup	-	Included	Included

Reverse Proxy OWA Premium Version and Lotus Domino Access	-	Included	Included

RADIUS Test Function	-	Included	Included

Active Directory Groups Support	-	Included	Included

Virtual Host/ Domain Name Support	-	Included	Included

FileShares JavaApplet	-	Included	Included

Diagnostics : DNS Lookup and Traceroute	-	Included	Included

SonicWALL Virtual Assist	-	add-on	add-on

ViewPoint	-	add-on	add-on

SSLVPN 2000

중간 규모의 기업체에 기존 클라이언트 소프트웨어의 필요 없이 사용하기 쉽고 비용 효율적인 원격 접속 보안 솔루션입니다.


	About 『SonicWALL SSL VPN』 오늘날, 사람들은 더 많은 일을 원격으로 합니다. 파트너, 공급 업체와 컨설턴트 등 매일 일상적인 업무에서 이러한 작업을 수행합니다. 모바일 근로자들은 다양한 원격 디바이스 및 플랫폼을 통해 내부의 더 많은 리소스에 좀더 안전하게 액세스할 수 있도록 요구합니다.. 글로벌 네트워크에 연결한 직원, 파트너 및 고객 들은 여러 인터넷, 인트라넷 및 voip 채널을 사용합니다. 하물며 작은 조직 조직이라 할지라도 글로벌 시장에서 서로 경쟁합니다. SonicWALL은 안전한 원격 액세스를 제공하는 광범위하고 안정성과 확장성을 지원하는 원격 보안 접속 솔루션의 모든 사업장 크기에 맞게 사용할 수 있도록 공급하고 있습니다. PRODUCT LINES COMPARISON (SMB전용) Capacity : 50여명 까지 동시접속 가능 Granular Access Control : User & Group, Source IP, Service/Port Endpoint Control(Session Protection) : Cache cleaner (MS Windows only) Remote Support : l Support for up to a maximum of 4 concurrent technician tunnels on the SSL-VPN 2000 platform l Support for up to a maximum of 25 concurrent technician tunnels on the SSL-VPN 4000 platform Terminal Emulation over SSL VPN : Web-based access to Citrix servers, Windwos Terminal Services Applications for windows, Macintosh and Linux devices. Capacity Spike Licenses : Not necessary due to unrestricted licensing structure Central Reporting and Management : SonicWALL GMS support, SonicWALL ViewPoint Support, Syslog Support

SonicWALL SSL VPN Series

Deployment	SSL-VPN 200	SSL-VPN 2000	SSL-VPN 4000
Type and Size of Deployment Environment	50명 정도의 작은 기업	500명 정도의 중규모의 사업장	500명 이상의 중규모의 사업장

Recommended Maximum Number of concurent users	10	50	200

Concurrent user License	Unrestricted	Unrestricted	Unrestricted

Feature	SSL-VPN 200	SSL-VPN 2000	SSL-VPN 4000
Tokenless Tow-factor Authentication	Included	Included	Included

Vasco Support	Included	Included	Included

RSA Support	-	Included	Included

Citrix(ICA) Support	-	Included	Included

NetExtender: Support for Multiple IP Ranges and Routes	-	Included	Included

Optional Client Certificate Support	-	Included	Included

Graphical Usage Monitoring	-	Included	Included

Opiton to Create System Backup	-	Included	Included

Reverse Proxy OWA Premium Version and Lotus Domino Access	-	Included	Included

RADIUS Test Function	-	Included	Included

Active Directory Groups Support	-	Included	Included

Virtual Host/ Domain Name Support	-	Included	Included

FileShares JavaApplet	-	Included	Included

Diagnostics : DNS Lookup and Traceroute	-	Included	Included

SonicWALL Virtual Assist	-	add-on	add-on

ViewPoint	-	add-on	add-on

SSLVPN 200

SSL-VPN 200은 소규모 기업에 기존 클라이언트 소프트웨어의 필요 없이, 배치 및 사용관리가 용이하며 저렴한 원격 접속 솔루션을 제공합니다.


	About 『SonicWALL SSL VPN』 오늘날, 사람들은 더 많은 일을 원격으로 합니다. 파트너, 공급 업체와 컨설턴트 등 매일 일상적인 업무에서 이러한 작업을 수행합니다. 모바일 근로자들은 다양한 원격 디바이스 및 플랫폼을 통해 내부의 더 많은 리소스에 좀더 안전하게 액세스할 수 있도록 요구합니다.. 글로벌 네트워크에 연결한 직원, 파트너 및 고객 들은 여러 인터넷, 인트라넷 및 voip 채널을 사용합니다. 하물며 작은 조직 조직이라 할지라도 글로벌 시장에서 서로 경쟁합니다. SonicWALL은 안전한 원격 액세스를 제공하는 광범위하고 안정성과 확장성을 지원하는 원격 보안 접속 솔루션의 모든 사업장 크기에 맞게 사용할 수 있도록 공급하고 있습니다. PRODUCT LINES COMPARISON (SMB전용) Capacity : 10여명 까지 동시접속 가능 Granular Access Control : User & Group, Source IP, Service/Port Endpoint Control(Session Protection) : Cache cleaner (MS Windows only) Remote Support : l Support for up to a maximum of 4 concurrent technician tunnels on the SSL-VPN 2000 platform l Support for up to a maximum of 25 concurrent technician tunnels on the SSL-VPN 4000 platform Terminal Emulation over SSL VPN : Web-based access to Citrix servers, Windwos Terminal Services Applications for windows, Macintosh and Linux devices. Capacity Spike Licenses : Not necessary due to unrestricted licensing structure Central Reporting and Management : SonicWALL GMS support, SonicWALL ViewPoint Support, Syslog Support

SonicWALL SSL VPN Series

Deployment	SSL-VPN 200	SSL-VPN 2000	SSL-VPN 4000
Type and Size of Deployment Environment	50명 정도의 작은 기업	500명 정도의 중규모의 사업장	500명 이상의 중규모의 사업장

Recommended Maximum Number of concurent users	10	50	200

Concurrent user License	Unrestricted	Unrestricted	Unrestricted

Feature	SSL-VPN 200	SSL-VPN 2000	SSL-VPN 4000
Tokenless Tow-factor Authentication	Included	Included	Included

Vasco Support	Included	Included	Included

RSA Support	-	Included	Included

Citrix(ICA) Support	-	Included	Included

NetExtender: Support for Multiple IP Ranges and Routes	-	Included	Included

Optional Client Certificate Support	-	Included	Included

Graphical Usage Monitoring	-	Included	Included

Opiton to Create System Backup	-	Included	Included

Reverse Proxy OWA Premium Version and Lotus Domino Access	-	Included	Included

RADIUS Test Function	-	Included	Included

Active Directory Groups Support	-	Included	Included

Virtual Host/ Domain Name Support	-	Included	Included

FileShares JavaApplet	-	Included	Included

Diagnostics : DNS Lookup and Traceroute	-	Included	Included

SonicWALL Virtual Assist	-	add-on	add-on

ViewPoint	-	add-on	add-on

제품상담문의 T.02-2266-0800 네트워크 컨설팅담당 이상재부장

문의메일 : dragonsj@hanmail.net

	스틸헤드 데이터시트 White paper

크고 작은 규모의 많은 기업들이 Riverbed Steelhead 제품군을 이용하여 WAN 구간의 애플리케이션 성능을 개선하고 있습니다.

Steelhead 어플라이언스와 Steelhead Mobile은 업계 최고 수준의 성능과 확장성을 제공하는 WDS 솔루션으로, WAN 구간의 대역폭 및 지연의 한계를 극복함으로써 글로벌 지사, 모바일 환경에서 LAN과 같은 수준의 성능을 실현할 수 있게 합니다.

사용자는 WDS 솔루션을 이용하여 생산성을 개선하고, 데이터 이동 속도를 향상시키고, 애플리케이션의 성능을 보장할 수 있습니다. Steelhead 어플라이언스는 세계를 좀더 가깝게 하고 우리가 일하는 방식을 근본적으로 변화시키고 있습니다.

속도

리버베드 Steelhead 제품은 멀티-티어 방식의 최적화 접근법을 통해 애플리케이션의 성능 한계를 극복할 수 있도록 지원합니다. WAFS, 파일 캐싱과 같은 기존 테크놀로지와 달리, Steelhead 제품은 리버베드가 특허를 보유한 애플리케이션 독립적 알고리즘을 이용하여 트래픽을 최적화하고 엄청난 수준의 중복 데이터 제거 효과를 제공합니다. 또한 데이터 경감 기술을 기반으로 애플리케이션 프로토콜 최적화 기술을 계층적으로 적용함으로써 WDS의 기술적 한계를 극복하고 전례 없는 수준의 애플리케이션 가속 효과를 제공하기 위한 멀티-티어 최적화 환경을 구현합니다.

확장성

리버베드의 유니버설 데이터 스토어(universal data store)는 피어(peer) 단위 스토리지 모델에 비해 훨씬 뛰어난 확장성을 제공하며 WAN 최적화에 수반되는 스토리지 요구 사항을 절감할 수 있게 합니다. Steelhead 제품은 TCP 기반 전송 메커니즘을 사용하여 벤더 독점적인 전송 프로토콜에 수반되는 문제를 방지할 수 있으며, 최대 4Gbps의 처리 속도와 1백만개의 동시 연결을 지원하고, 업계에서 가장 뛰어난 확장성을 제공하는 솔루션으로 인정받고 있습니다.

단순성

기업 환경에서 Steelhead 제품을 설치하는 데에는 불과 수 분 밖에 걸리지 않습니다. 단일 콘솔에서 플러그-앤-플레이 방식으로 Steelhead 설치 작업을 수행할 수 있으며, 클라이언트, 서버, 라우터의 변경 작업이 전혀 불필요합니다.

RiOS 소프트웨어는 Steelhead 제품의 근간을 이루는 테크놀로지로, 리버베드가 특허를 보유한 데이터 경감, TCP 최적화, 애플리케이션 레벨 프로토콜 최적화 기술을 조합하고 있습니다. 이러한 다양한 테크놀로지와 RiOS 관리 기능을 통해 엔터프라이즈 WDS 구현에 필요한 포괄적인 솔루션을 제공합니다. RiOS는 다음과 같은 4가지 핵심 컴포넌트로 구성됩니다.

Data Streamlining

모든 TCP 애플리케이션의 대역폭 사용량을 60%에서 95%까지 절감해 줍니다. Data Streamlining은 파일 공유(Windows, NFS), 이메일(MS Exchange, Lotus Notes), CAD, ERP, 웹 기반 HTTP/HTTPS 애플리케이션, 데이터베이스 등 TCP 를 기반으로 하는 모든 애플리케이션에서 지원됩니다.

Transport streamlining

데이터 전송에 필요한 TCP 패킷의 숫자를 65%에서 98%까지 줄여 줍니다. 이 기능은 SSL로 암호화된 트래픽의 가속화를 지원하므로, 성능 개선을 위해 기존 보안 인프라스트럭처를 변경할 필요가 없습니다. 또 HS-TCP, MX-TCP를 이용하여 고대역 링크(OC3, OC12, 마이크로파이버 등의 LFN(long fat network))의 대역폭 사용률을 크게 개선할 수 있습니다.

Application streamlining

핵심 엔터프라이즈 애플리케이션의 성능 개선을 위해 업계에서 가장 광범위한 애플리케이션별 모듈을 제공합니다. RiOS는 애플리케이션 프로토콜에 수반되는 오버헤드(chattiness)를 98%까지 절감하고, 파일공유(CIFS, NFS), Exchange(MAPI 버전 5.5부터 2007), 웹(HTTP, HTTPS), 데이터베이스(MS-SQL) 등의 애플리케이션 성능을 극적으로 개선해 줍니다.

Management streamlining

피어(peer) 디바이스의 자동 발견 및 트래픽의 자동화된 처리를 지원하며 설치 과정에서 클라이언트, 서버, 라우터의 설정을 전혀 변경할 필요가 없습니다. 실제로 많은 고객들이 Steelhead 제품의 설치를 수분 내에 완료하고 있습니다. RiOS는 단순하면서도 강력한 웹/커맨드 라인 기반 인터페이스와 심층적인 리포팅, 실시간 NetFlow 지원 기능을 통해 관리 업무를 단순화합니다. 리버베드가 구축된 환경에서는 네트워크 통합 요구사항이 한층 단순화됩니다. 따라서 MPLS, VoIP, 동영상 회의, QoS, VPN, 위성 인프라스트럭처, ATM, 프레임 릴레이, 마이크로웨이브, 무선 LAN 등의 다양한 네트워크 환경과 토폴로지를 효과적으로 지원할 수 있습니다.

** 특장점

Riverbed Steelhead 제품은 기업 비즈니스의 핵심을 이루는 다양한 애플리케이션 성능을 가속화합니다. 리버베드의 애플리케이션 모듈과 Data Streamlining, Transport Streamlining 테크놀로지의 조합을 통해 WAN 구간의 TCP 애플리케이션 성능을 최대 100배까지 개선할 수 있습니다.

원격 사무실의 파일, 이메일, 애플리케이션 서버, 스토리지를 통합하여 비용을 절감하고 운영 복잡성을 경감하는 한편으로, 한층 개선된 성능을 제공할 수 있습니다.

Steelhead 제품을 도입한 기업은 일반적으로 60%에서 95%에 이르는 대역폭 사용률 절감 효과를 확인하고 있습니다.

원격 백업 인프라스트럭처를 데이터 센터 내부로 통합함으로써 테이프, 미디어의 손실, 도난으로 인한 데이터 유출 위험을 방지할 수 있습니다. Steelhead는 데이터 전송 성능의 개선을 통해 WAN 기반 백업/복제 작업의 안정성과 보안을 보장하고, 복제에 소요되는 시간을 수 시간에서 수 분대로 단축할 수 있게 합니다.

엔드-투-엔드 트러스트 모델을 그대로 유지한 상태에서 SSL 트래픽의 최적화를 지원하기 때문에 SOX, HIPAA, PCI 등의 법규 적용을 받는 기업은 애플리케이션의 성능과 보안이라는 두 가지 목표를 동시에 달성할 수 있습니다.

모바일 작업 인력이 원격에서 리소스에 접근할 때 평균 이하의 성능을 제공받는 경우가 많습니다. Steelhead Mobile을 이용하면 원격 작업자의 접속 위치에 관계없이 로컬 환경과 동등한 수준의 성능을 구현할 수 있습니다.

** 기대효과

애플리케이션 계층(계층 7)에서 리버베드는 여러 가지 애플리케이션 가속화 기능을 사용하며 이 결과로 성능이 훨씬 증진되고 있습니다. 특정 계층 7 프로토콜 최적화는 Windows 파일 공유(CIFS), Exchange(MAPI 버전 5.5부터 2007), 웹(HTTP 및 HTTPS), NFS, MS-SQL 및 Oracle 11i에서 사용할 수 있습니다.

Steelhead 제품은 성능을 애플리케이션 성능을 희생하지 않으면서 IT 리소스를 통합할 수 있는 혁신적인 대안을 제공합니다.

Steelhead 제품은 최소한의 설정 작업만으로 수 분 안에 쉽게 “서버리스(serverless)” 사무실 환경을 구현하여 관리 오버헤드를 경감하고, 사용자 생산성을 개선할 수 있습니다.

MS Exchange(이메일 전송) : 256K WAN 구간으로 6.4MB 이메일 첨부파일 전송-완료시간(초)

MS CIFS 파일 전송 : 256K / 20ms WAN 연결에서 2.37MB 이메일 첨부파일 전송-완료시간(초)

Steelhead 제품은 WAN 기반 백업 또는 데이터 복제 작업을 한층 신속하게 완료할 수 있습니다. 대부분의 엔터프라이즈 백업 솔루션을 지원하며, 백업 시간을 30배 이상 단축하는 것이 가능합니다. 또 복제 작업에 걸리는 시간이 단축됨에 따라, 더 많은 스냅샷을 생성하고 장애 발생시 복구 시간을 극적으로 줄일 수 있습니다.

T1 WAN 연결을 통한 NetApp SnapMirror 전체 데이터 스토어 초기화 또는 복구(5GB 디렉토리 트리)-완료시간(분)

Steelhead Mobile 소프트웨어는 사용자의 접속 위치에 관계없이 PC 또는 랩탑의 성능을 가속화할 수 있도록 지원합니다. Steelhead Mobile을 이용하여 애플리케이션 실행 속도를 개선하고, 원격 사용자들에게 LAN 환경과 동일한 수준의 애플리케이션 성능을 보장할 수 있습니다.

MS CIFS 파일 전송 : 256K / 20ms WAN 연결에서 2.37MB 이메일 첨부파일 전송-완료시간(초)

* 가트너 리서치 “Magic Quadrant for WAN Optimization Controllers, 2007”(Andy Rolfe, Joe Skorupa). 2007년 12월 14일 리버베드는 애플리케이션 계층에서 MAPI 2K3, MAPI 2K7 및 MS-SQL을 가속화하는 유일한 WDS 벤더입니다.

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 솔루션, 전용선, 방화벽, 보안장비, SSL, 연결망, SSL VPN, 대여폭증폭, 기업전용선, 해외망, 해외전용선, WAN가속(광역데이터서비스)솔루션, 회선증폭, 본지사연결망, 광대역서비스, 광대역서비스연결망, 웹가속기, 네트워크가속기

Infoblox 어플라이언스(DNS,DHCP,RADIUS 관리서버)

2009-11-26T13:42:36Z


		인포블럭 데이터시트 Flash Demo

기업망의 네트워크 인프라와 애플리케이션 서버 사이를 연결해주는 DNS, DHCP, RADIUS 등은 인터넷 보안 유지에 매우 중대한 역할을 함에도 불구하고 그동안 등한시 여겨져 온 것이 현실입니다.

그러나 이는 DNS나 DHCP 등의 서비스단에 외부 공격이 가해질 경우 즉각적인 서버 다운으로 연결되어 치명적인 인터넷 서비스의 중단으로 연결될 수 있다는 위험성을 내포하고 있습니다.

이제는 기업들이 DNS, DHCP, RADIUS만을 위한 전용 어플라이언스를 도입하여 자사의 웹 서비스 및 인터넷망에 강력한 보안성을 확보해야 할 시기입니다.

Infoblox 어플라이언스는 지금까지의 소프트웨어적, 하드웨어적인 제약사항을 원천적으로 개선한 전용 솔루션으로, 악의적인 공격들에 노출될 수 있는 보안 취약성을 근본 개선하여 인터넷 비즈니스 환경의 근간을 이루는 귀사의 네트워크 환경을 안정적이고 편리하게 관리할 수 있는 전용 어플라이언스 솔루션입니다.

인터넷은 정보화 사회의 핵심 인프라이며, DNS는 인터넷의 핵심 애플리케이션 프로토콜입니다. 도메인 네임 시스템(DNS)은 데이터베이스를 사용해 호스트 네임(예: www.expernet.co.kr)을 인터넷 프로토콜 주소(예: 192.168.0.1)로 변환시키는 것을 쉽게 해 주는 아주 중요한 인터넷 메커니즘입니다. DNS는 초기의 상호 신뢰에 기반한 환경에서 개발된 공개적인 플랫폼으로 구성된 소프트웨어 형태로 서비스 되어 왔습니다. 오늘날 인터넷 환경이 악의적으로 변함에 따라 DNS는 캐시포이즈닝(cache poisoning), 도메인 하이재킹 등을 포함하여 여러 유형으로 공격 대상이 되고 있습니다.

DNS 서버의 보안 특성 비교

Infoblox DNS 서버 기능

보안 강화된 어플라이언스 형태
웹 기반 관리 툴 제공
통합형 데이터베이스 제공
DNS 인프라의 글로벌 관리
DNS 인프라의 간편한 업그레이드
데이터 중앙 관리
DNS 데이터의 다양한 현황 조회
위임, 권한 차등, 역할 기반 관리자 설정

감시 로그의 상세 현황 조회
IP 디바이스의 분류
IP 관리 통계 리포팅
통합형 HA failover
DNS 서버 인프라의 간편한 백업
DNS 서버 인프라의 간편한 복구
커스터마이징을 위한 API 제공
DNS 부문 전담 기술지원 제공

DHCP 서버 기능

DHCP 서버 및 IP관리
네트워크 영역별 DHCP 설정
DHCP Lease 확인
DHCP Lease History 확인
IP Address 사용/미사용 현황 파악
특정 IP/MAC의 고정 지정
특수 용도 IP의 예약/지정
IP Address 통계 현황

RADIUS 서버 기능

RADIUS Authentication

NAC

인증 서버에 존재하는 사용자 및 단말만 IP 부여 (DHCP 환경)

DHCP 인증 프로세스

비인가 사용자 격리
사용자 인증 (User Authentication)
게스트 계정 등록 (Guest Registration)
IP Address 사용/미사용 현황 파악
특정 IP/MAC의 고정 지정

데이터 유실 및 변조 방지

모든 트랜잭션 (디바이스 설정, 데이터 갱신, HA 동기화 등)이 DB로 수행됨
파일기반 시스템에서 발생하는 데이터 유실 및 중복 현상의 방지, 트랜잭션 통합 기능

신속한 재해 복구

메인 및 재해 복구용 DB가 항시 동기화 됨
원격 어플라이언스가 자동으로 DR 사이트에 복원됨

실시간 리포팅

IPAM 프로토콜 엔진과 동일한 DB를 통하여 리포트 추출
실제 네트워크 상태에 대한 실시간 조회 기능

비용 절감 부문	ROI

월간 운영 비용 월간 유지보수 비용 장애에 의한 기회 손실 비용 사업장 별 분담 비용 보상액(charge backs) DNS 서버 전용 하드웨어 및 OS 관리 비용 데이터 관리, 업데이트 및 outage response	도입 후 약 8~12개월 이내 투자대비 효과 발생 실제로는 도입 직후부터 체감 효과 기대

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 서버, 웹서버, 방화벽, 웹보안, 웹방화벽, 보안장비, SSL VPN, 애플리케이션 네트워킹, 전문 DNS서버, 기업전용선, AN솔루션, 인텔서버, DNS서버

SECUREWORKS IPSWALL V4.0

2009-11-23T16:31:39Z

1.SPEC

구분	내용
CPU	고성능 X86 Processor 3.2GHz
Memory	2 GB
NIC	10/100/1000 * 4 1000*4(Optical Port)
HDD	320 GB
Power	Redundancy Power
Size	430 * 430 * 88(mm)

2.제품라인업

SECUREWORKS VPNWall 3000	SECUREWORKS IPSWall 3000	SECUREWORKS Suite 3000

Firewall + VPN	Firewall + IPS	Firewall + VPN + IPS

3.특징

1) All-In-One 통합보안솔루션

SECUREWOKRS IPSWall V4.0은 하나의 장비에 Firewall, VPN, IPS, QoS, Anti-Virus 등의 기능을 제공하는 통합보안솔루션입니다.

2) PC에서 네트워크까지 전방위 탐지 및 차단

SECUREWORKS IPSWall V4.0은 다양한 네트워크 보호 기능 외에 @Client와 연동하여 강력한 NAC(Network Admission Control) 기능을 제공함으로써 개인 사용자의 PC부터 전체 네트워크까지 보호할 수 있는 전방위 통합보안솔루션입니다.

3) 알려지거나 알려지지 않은 공격에 대한 탐지 및 차단

SECUREWORKS IPSWall V4.0은 L3 ~ L7 데이터를 검사하는 Deep Inspection기술, L4~L7 사이의 프로토콜을 인식/분석하여 표준 프로토콜에서 벗어나는 트래픽이 발생할 경우 이를 신속히 차단하는 Protocol Anomaly Detection, DDoS 또는 정상 트래픽의 이상 폭주 현상 등을 통계 기법을 적용/감지하여 해당 트래픽을 제한하거나 차단하여 공유된 네트워크 자원을 보호할 수 있는 Traffic Anomaly Detection 등을 이용하여 알려지거나 알려지지 않은 공격에 대한 탐지 및 차단을 합니다.

4.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
HA 및 자체 LB
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN 기능

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
자체 CA내장 및 타사 CA연동
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec, HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management

3) IPS 기능

Policy Based Detection & Prevention
Deep Inspection
Protocol Anomaly Detection
Traffic Anomaly Detection
HOT-LIST를 이용한 Signature Detection

1.SPEC

구분	내용
CPU	고성능 X86 Processor 2.8GHz
Memory	1 GB
NIC	10/100/1000 * 4 1000 * 4 (Optical Port)
HDD	320 GB
Power	Redundancy Power
Size	430 * 430 * 88(mm)

2.제품라인업

SECUREWORKS VPNWall 2000	SECUREWORKS IPSWall 2000	SECUREWORKS Suite 2000

Firewall + VPN	Firewall + IPS	Firewall + VPN + IPS

3.특징

1) All-In-One 통합보안솔루션

SECUREWOKRS IPSWall V4.0은 하나의 장비에 Firewall, VPN, IPS, QoS, Anti-Virus 등의 기능을 제공하는 통합보안솔루션입니다.

2) PC에서 네트워크까지 전방위 탐지 및 차단

3) 알려지거나 알려지지 않은 공격에 대한 탐지 및 차단

4.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
HA 및 자체 LB
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN 기능

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
자체 CA내장 및 타사 CA연동
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec, HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management

3) IPS 기능

Policy Based Detection & Prevention
Deep Inspection
Protocol Anomaly Detection
Traffic Anomaly Detection
HOT-LIST를 이용한 Signature Detection

1.SPEC

구분	내용
CPU	고성능 X86 Processor 2.4GHz
Memory	512 MB
NIC	10/100 * 4 (No Optical Port)
HDD	80 GB
Power	Single Power
Size	430 * 430 * 88(mm)

2.제품라인업

SECUREWORKS VPNWall 1000	SECUREWORKS IPSWall 1000	SECUREWORKS Suite 1000

Firewall + VPN	Firewall + IPS	Firewall + VPN + IPS

3.특징

1) All-In-One 통합보안솔루션

SECUREWOKRS IPSWall V4.0은 하나의 장비에 Firewall, VPN, IPS, QoS, Anti-Virus 등의 기능을 제공하는 통합보안솔루션입니다.

2) PC에서 네트워크까지 전방위 탐지 및 차단

3) 알려지거나 알려지지 않은 공격에 대한 탐지 및 차단

4.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
HA 및 자체 LB
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN 기능

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
자체 CA내장 및 타사 CA연동
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec, HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management

3) IPS 기능

Policy Based Detection & Prevention
Deep Inspection
Protocol Anomaly Detection
Traffic Anomaly Detection
HOT-LIST를 이용한 Signature Detection

제품상담문의 네트워크 컨설팅담당

T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : ips, IPS, 보안장비, 통합보안장비, 침입방지시스템, 침입탐지시스템, IPS보안장비, 한성아이티엘, 어울림ips, 어울림통합보안장비, 어울림보안장비, 어울림vpn, 한성아이티엘보안장비, 침입차단시스템, 시큐어웍스, 시큐어웍스보안장비, 시큐어웍스ips, IPSWALL

DID/LCD솔루션(주문형 맞춤 디스플레이)

2009-11-23T16:26:57Z

DID-Linux 솔루션 간편제안서.ppt

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 디스플레이, 광고영상, DID, 어드밴텍, 영상솔루션, 주문형 디스플레이, 광고형 TV, 전자게시판, 주문형 맞춤 디스플레이, DID솔루션, LCD솔루션, 전자계시판, 디지털 영상 솔루션, 디지털 광고판, 옥외광고판, PID솔루션, 디스플레이 전자계시판

RFID/영상주차관제시스템

2009-11-23T16:22:39Z

900Mhz(RFID)를 단지 주차위치안내 제안서.ppt

지능형 주차 관제 시스템 구성

지능형 주차 유도 시스템 개요

지능형 주차 유도 시스템 구성

지능형 주차 위치검색 시스템 개요

지능형 주차 위치검색 시스템 구성

차량번호 인식 시스템 개요

** 상기 제안내용은 업체의 사정상 캐치아이 시스템이 아닌 변경된 시스템으로 제안될 수 있음을 알립니다..

단,기존시스템과 차이점은 없슴.

그리고 영상주차시스템이 아닌 RFID 주차방식을 원하는 분은 제안서를 다운 받으시기를 바랍니다.

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 주차관제, 시설관제시스템, 영상인식주차관제시스템, 주차관제시스템, 주차장관리시스템, RFID주차관제시스템, 주차파킹시스템, 차량번호인식시스템, 주차고객관리시스템, 주차유도시스템

RedScan(홈페이지 개인정보보호 차단 및 필터링 솔루션)

2009-11-23T16:16:41Z


		레드스캔 데이터시트

RedScan은 개인정보 노출 진단 및 콘텐츠 필터링 솔루션으로, 기존의 방대한 데이터량으로 인해 관리자가 수작업으로 개인정보 유출 검사가 불가능하거나 홈페이지를 통한 개인정보 유출로 문제가 될 수 있는 경우를 예방하기 위해 콘텐츠, 게시판, 첨부파일 등을 사전에 점검, 예방할 뿐만 아니라 필터링 기능을 통해 개인정보 노출을 원천적으로 차단할 수 있습니다.

최근 공공 사이트, 유명 포탈 사이트, 온라인 금융 서비스 등 수많은 가입 고객을 보유하고 있는 공공기관과 기업 등에서 발생할 수 있는 개인정보 유출 사고가 사회적으로 큰 이슈를 일으키고 있으며, 실제 개인정보 유출 사고로 인한 피해도 발생하고 있습니다. 개인정보는 다양한 방법으로 온라인 상에 노출되고 있고, 이는 개인정보의 매매, 도용, 사기 등의 피해로 이어져 개인정보가 범죄의 도구로서 활용되고 있는 게 현실입니다.

Google 캐시에 의한 개인정보 노출
구글 검색에서 캐시 된 개인정보가 웹페이지에 노출될 수 있습니다.
웹페이지 관리자에 의한 개인정보 노출
웹페이지 관리자가 개인정보가 담긴 파일을 웹에 첨부하여 게시할 수 있습니다.
게시자에 의한 개인정보 노출
게시자가 개인정보가 숨어있는 엑셀 파일 등을 웹에 첨부하여 게시할 수 있습니다.

RedScan은 2005년도 『행정자치부 공공기관 홈페이지 평가 사업』중 개인정보 노출 진단 용역을 수행한 툴로써, 크게 개인정보 노출 진단 스캐닝 모듈과 개인정보 및 콘텐츠 필터링 모듈, 그리고 관리 모듈 세 가지로 구성되어 있습니다.

레드스캔의 스캐닝 모듈은 홈페이지 내의 웹 콘텐츠, 게시판에 대한 개인정보 노출 현황을 진단하고 다양한 첨부파일상의 개인정보 내용을 검사, 페이지의 노출 취약성을 탐색합니다. 또한 개인정보 별 검출 건수, 위치 확인 등과 같은 검사결과로 곧바로 이동할 수 있는 해당 콘텐츠 바로가기 기능을 제공할 뿐만 아니라, 관리자 페이지 노출 취약성 탐색과 관리자 정의에 의한 사이트 내의 특성 패턴 및 단어 검사 등을 수행합니다.
차별화된 기능 중 하나인 구글 기능은 색인(캐싱)된 데이터 중 개인정보의 저장 여부를 1차 판단하고, 2차로 실제 서비스 되는 사이트에 대한 개인정보 존재여부를 진단할 수 있어 실제로 구글에 노출되어 문제가 되고 있는 개인정보에 대한 진단 및 삭제 요청이 가능합니다.

필터링 모듈은 게시판 등의 사용자에 의한 신규 콘텐츠 유입 시 사전에 탐지하여 블로킹하고, 기존 데이터베이스(DB) 중 개인정보의 사용자 화면 출력 시 사용자 화면 치환을 통해 암호화 처리하여 개인정보를 확인할 수 없도록 해줍니다. 또한 관리자 정의 기능을 이용하면 욕설 등 금지어 필터링이 가능합니다.

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 개인정보, 개인정보보호, 웹보안, 웹방화벽, 웹필터링, 홈페이지 개인정보 노출진단, 홈페이지 개인정보 차단, 홈페이지 개인정보 노출진단 및 차단, RedScan-Premium Ver3.0, RedScan-Premium Ver3.5, 엑스퍼넷, 홈페이지 보안, RedScan V3, RedScan V3.5, 레드스캔 V3, 레드스캔, 홈페이지 필터링, 개인정보 필터링

nProtect 통합 PC보안 서비스 및 각 제품군

2009-11-23T16:14:25Z

Product 일반기업/공공기관 제품

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 보안, 스파이웨어, 개인정보유출방지, 안티바이러스, 잉카인터넷, 웹방화벽, 기업PC보안, 문서유출방지, 금융거래상 정보유출 방지, 키보드 입력 보안, 통합PC보안, 기업정보유출방지, 엔프로텍터, nProtect, 개인pc보안, pc 해킹방지, 바이러스 감염 차단, 웹바이러스 진단, usb 유출방지, 웹스캔

BES(Bigfix Enterprise Suite)통합보안관리 / 패치관리솔루션

2009-11-23T16:12:38Z

BigFix는 자산 관리, 소프트웨어 라이센스 관리, 파워 관리, 소프트웨어 배포, 그리고 취약점, 패치, 엔드포인트 보안 관리 등을 포함한 주요 IT 운영 관리 기능들을 경제적이고 탁월하게 운영할 수 있는 솔루션으로, 가장 일반적인 IT 운영 프로세스를 통합하고 능률화시킵니다. BigFix는 최고의 정확성이 결합된 수준 높은 자동화를 제공할 뿐만 아니라, IT 부서로 하여금 서비스 레벨을 보장하고, 전략적인 업무에 집중하며, 전반적인 운영 효율성을 보장합니다.

보안 정책 배포의 편의성

시스템 별, 그룹 별 보안 정책의 강제
네트워크 접속 여부에 관계 없이 시스템 관리
대규모 환경에서도 실시간 모니터링과 제어

단일화된 다기능 에이전트

뛰어난 보안성, 정확성, 신뢰성 제공
복잡성 및 위험의 최소화
네트워크 및 디바이스 충돌 최소화

구축 사례

3만여 대의 컴퓨터가 시스템 환경 설정을 수 분 내에 수행
시스템 환경 설정 변경 및 소프트웨어 배포 성공률 99%
15분 이내에 변동사항의 승인 및 결과 확인 처리 수행

경량 플랫폼

단일 플랫폼으로 모든 기능 제공
설치 규모에 무관한 빠른 설치
운영 장비의 최소 사용

다양한 기능 지원

단일 콘솔상에서 모든 기능 수행
실시간 중앙 모니터링
사용의 간편함, 이슈 기반 인터페이스

BES(Bigfix Enterprise Suite)는 기업 내 다양한 엔드포인트 환경에 대한 취약점 탐지, 보안 설정, 바이러스/스파이웨어에 대한 대응 등 다양한 기능을

하나의 아키텍처로 통합하여 정책 기반으로 관리할 수 있는 엔드포인트 통합 보안 및 관리 기능을 제공하는 솔루션입니다.

PMS(Patch Management Solution) 솔루션으로 출발한 BES는 IT 환경의 변화에 발맞춘 지속적인 기능 추가를 통해서 엔드포인트 영역의 보안 및

시스템 관리에 필요한 취약점 탐지 및 시스템 환경 설정, 보안 패치 적용 및 OEM으로 제공되는 바이러스 백신 및 안티 스파이웨어와의 통합을 통해

일원화된 엔드포인트 관리 환경을 제공하고 있습니다. 또한 BES는 SANS와 같은 기관에서 발표하는 다양한 유형의 보안 취약점과 내부 IT 자산 관리를

위한 컴플라이언스 관리를 위한 템플릿을 제공함으로써, 각 기업 환경에 맞는 보안 설정을 정책 기반으로 관리하고 모니터링 할 수 있도록 합니다

① 다양한 기관으로부터의 취약점 발표
② 취약점이 발견된 OS 및 어플리케이션 Vendor로부터 취약점 제거를 위한 패치 발표
③ 취약점 탐지 및 패치 적용을 위한 Fixlet 제작 (BigFix)
④ 제작한 Fixlet은 Contents Server에 등록됨 (2시간 이내)
⑤ 고객사에 구축된 BES 서버는 Contents Server에 등록된 Fixlet을 다운로드하고 전체 BES 클라이언트에 알림
⑥ BES 클라이언트는 BES 서버에서 새로운 Fixlet을 다운로드 하고 이를 실행하여 패치 적용 여부를 판단
⑦ 실행한 Fixlet적용 여부에 대한 결과를 BES 서버에 실시간으로 통보함
⑧ 관리자는 BES 콘솔을 통해 새로운 Fixlet이 적용되어야 할 대상 시스템을 파악하고 이에 대한 실행 명령을 내림(이때 BES가 제공하는 다양한 옵션을

관리자가 설정함 )
⑨ BES 서버는 패치를 제공하는 Vendor 사이트에서 필요한 패치 파일을 다운로드 받음 ( BES는 패치를 패키징함으로 인해 발생할 수 있는 오류를 방지하고자 vendor에서 제공하는 패치 파일을 그대로 사용)
⑩ 다운로드 받은 패치 파일을 relay를 거처 클라이언트로 전달함
⑪ 클라이언트는 패치 파일을 다운로드 받은 후 이를 Fixlet에 기술된 설치 옵션과 관리자가 설정한 조건에 맞춰 실행함
⑫ 클라이언트는 패치 적용 과정을 실시간으로 서버로 전송함 ⑬ 관리자는 패치 적용 상태를 개별 클라이언트 별로 확인함

다양한 보안 취약점에 대한 실시간 탐지 기능

- 운영체제(Windows, Unix, Linux), 어플리케이션, 윈도우 레지스터리, 시스템 구성상의 취약점

발견된 취약점에 대한 자동화된 패치 및 취약점 제거 기능

- 발표되는 모든 패치에 대한 자동화된 공급과 신속한 배포
- 대규모 분산 네트워크 환경에 최적화된 자동 패치 배포 및 적용과 이에 대한 실시간 피드백
- 패치적용 전 과정에 대한 실시간 모니터링 및 리포팅 기능

Agent 기반 솔루션에 대한 100% 활용 및 S/W 배포 및 설치 기능

- 바이러스 백신/시스템 관리시스템 / 테스크탑 보안 등 다양한 유형의 agent 기반 솔루션
- 설치 여부 확인, 배포/설치 기능, 업데이트 기능, 운영상태 모니터링 후 강제 재 시작 기능
- 다양한 S/W에 대한 배포 및 설치 기능

전체 시스템에 대한 다양한 inspection 및 제어 기능

- WMI, DMI, Registry, File 시스템, 어플리케이션, 서비스, 사용자, Active Directory, 네트워크에 대한

실시간 inspection (600개 항목)
- 대상시스템의 어플리케이션 및 서비스에 대한 다양한 제어 기능

	자동화된 패치 관리를 통한 보안 사고의 사전 예방
	- 운영체제 및 어플리케이션에 대한 보안 취약점 탐지와 이에 대한 패치 - 레지스터리 취약점 및 SANS Top 10 어플리케이션에 대한 보안 취약점 제거

	기존 도입된 바이러스 백신, 개인방화벽, 스파이웨어 등 보안솔루션 100% 활용
	- 국내외 바이러스 백신 자동 설치, 패턴 업데이트, 중지된 백신의 자동 실행 - 개인방화벽, 스파이웨어에 대한 제어 기능으로 보안 솔루션 활용도 향상

	기업 내 모든 시스템에 대한 효괒거인 보안 정책 적용
	- 필수 소프트웨어에 대한 100% 배포, 설치, 운영/불법,비인가 소프트웨어, 서비스 제거 - USB스토리지/CD-ROM 제어, 공유폴더 제어 등 다양한 보안 환경에 대한 설정 및 제어

	기업 네트워크 상의 모든 자산 정보에 대한 상세 현황 파악
	- S/W, H/W, N/W, OS, 서비스 등을 포함한 600여 종의 자산 정보 실시간 탐지 - BES 미설치 자산에 대한 다양한 현황 정보 제공

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 보안, 개인정보유출방지, 통합보안, 기업통합보안, 기업PC보안, 문서유출방지, 패치관리솔루션

SECUREWORKS ezWALL Series (VPN/UTM)

2009-11-23T16:00:44Z

1.SPEC

구분	내용
CPU	NPU (Multi-Core)
Memory	512MB
CF	256MB 이상
NIC	5 * 10/100 TX 8 * 10/100 Hub
Power	25W
Serial Interface	RJ45
USB Interface	1 * USB pin header
Operating System	SWOS
Size(mm)	317 * 262 * 43

2.특징

1) 통합 보안

네트워크에서 발생하는 모든 위험 요소를 완벽하게 진단, 차단, 방어할 수 있는 능동형 통합보안제품
가상사설망 기능을 갖추고 있어 데이터 전송시 안전하게 데이터를 전달
VPN 트래픽에 대해서도 IPS 기능이 동작하여 VPN 터널을 통한 바이러스나 웜 확산 방지 지원

2) Best Performance

자체 개발한 하드웨어 일체형 장비로서 , Multi-Core Network 프로세서와 이더넷 컨트롤러가 탑재되어 높은 Throughput 제공과 네트워크 병목현상 최소화로 최고의 성능을 보장
Load Sharing 구조 / 병력 처리 구조 지원함으로서 어떤 네트워크 환경에서도 최상의 성능을 제공

3) High Security

최첨단 패킷 필터링 방식인 상태검사 기법과 Application Proxy 를 결합한 강력한 Hydrid 형태의 침입차단시스템과 IPSec 표준 기반의 VPN 기능을 탑재한 통합보안제품
자체 OS 를 탑재함으로서 일반 운영체제에서 발생할 수 있는 보안상의 취약성을 제거
시간대별 / 사용자별 / 네트워크별 / 서비스별로 차등 보안 설정이 가능하기 때문에 정교한 보안정책 설정으로 내부 네트워크를 더욱 견고히 지켜줌
인텔리전트 침입대응 모듈을 정착하여 주요 네트워크 해킹 공격 발생시에 효율적으로 침입을 탐지하고 차단 , 경고함으로서 외부에서의 공격발생에 대한 최전방에서 방어 가능

4) 보안영역의 확장

NAC 기능 지원으로 내부 네트워크에 허가되지 않은 사용자의 접근을 차단하여 내부 사용자에 의한 공격이나 불법 접근을 원천적으로 차단가능
방화벽 , IPS, P2P 및 Instant Messenger 제어기능 제공으로 해킹 등의 위험 요소들을 제거 , 하나의 솔루션으로 보다 안정한 네트워크 사용을 보장

5) QoS(Quility of Service)

업무 목적에 따라 특정 네트워크 그룹별로 발생하는 트래픽의 대역폭을 보장하거나 제한할 수 있는 효율적인 QoS 기능 제공
SECUREWORKS 의 QoS 는 보안정책에 따라 네트워크 그룹별로 대역폭을 조절하는 기능을 제공하고 서비스별 대역폭 조절 가능
QoS 전 기능을 유저 인터페이스로 관리할 수 있으며 , 실제 동작 상황의 실시간 모니터링 가능

6) Easy to Install & Use & Manage

운영체제 및 소프트웨어가 설치되어 있는 하드웨어 일체형 시스템으로 관리자가 별도의 설치과정 없이 운용 가능
관리자 인터페이스를 통한 모든 시스템 운영 및 관리 가능
Bridge 모드 모듈이 탑재되어 복잡한 네트워크 재구성 작업 없이 간편하게 네트워크에 연결하여 사용
SNMP Trap 을 지원하기 때문에 NMS 서버로 SECUREWORKS ezWall 200 의 상태 모니터링 가능

7) Cost-effective

소규모 기업 및 지사를 위한 Firewall + VPN + IPS + NAC 통합지원
하드웨어 기반의 설계로 더욱 안정적이고 간편한 사용 가능
다양한 기능들과 최적화된 성능 대비 우수한 가격

3.기능

1) IPS

세션 상태전이를 이용한 시나리오 기반 침입대응 기법 ( 특허등록번호 : 제 10-0684602 호 ) 을 활용한 정확한 탐지 및 변종 공격에 대한 효과적인 방어지원
오탐 최소화를 위하여 자체적으로 개발된 Protocol Matcher 라는 새로운 방식의 패킷 분류 (Packet Classification) 엔진 탑재
Protocol 과 Traffic 기반의 지능형 Detecting 기능을 통해서 알려지지 않은 DoS 와 같은 공격까지도 효과적으로 방어 가능 (Protocol/Traffic Anomaly 지원 )
인텔리전트 침입탐지 모듈을 내장하여 다음과 같은 주요 해킹 공격 탐지 및 차단 (Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning)
정확한 Signature/Pattern 을 위하여 Symantec 사의 DEEPSIGHT* 와 국내실정에 맞는 HOT-List 를 활용하여 정교한 Signature 및 Pattern 제공
VPN 트래픽에 대한 IPS 기능 제공

2) VPN

IPSec(AH, ESP) 표준 프로토콜 , IKE 키교환 프로토콜 지원
3DES, AES, SEED 및 다양한 암호화 알고리즘을 통한 데이터 암호화 지원
PKI 지원 , CA 기능 자체 내장
VPN 회선 로드발란싱
GRE over IPSec 지원 ( 멀티 캐스트 및 Dynamic Routing 지원 )
HUB & Spoke
방화벽 회피 기능 (NAT Traversal)

3) 접근제어 기능

상태검사 기법의 패킷필터링 방식과 Application Proxy 를 결합한 Hybrid 타입의 강력한 접근제어 제공
시간대 / 사용자 / 네트워크 / 서비스 별 차등 보안정책 설정 기능 제공
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, NNTP, NetMeeting 전용 프록시를 통한 멀티레벨 보안 설정 기능 제공

4) 네트워크 주소변환 기능

내부 네트워크의 사설 주소를 외부의 공인 네트워크의 주소로 변경시켜 주는 Normal NAT 기능 ( 1:1 , N:1, M:N mapping 지원 ) 제공
외부의 공인 네트워크 주소를 내부의 사설네트워크 주소로 변환시켜주는 Revere NAT 기능 , NAT 를 적용하지 않을 호스트 및 네트워크 지정 기능 (Exclude NAT) 및 특정 시스템으로 지정한 서비스를 포워딩할 수 있는 Redirect NAT 기능제공
IPSec packet 에 대한 OutBound NORMAL, REVERSE NAT 기능
Load Sharing NAT 기능

5) P2P 및 Instance Messenger, 웹메일 제어

L7 Layer 프로토콜 분석을 통한 완벽한 제어
Proxy 서버를 통한 우회 사용 차단 가능
로그인 , 파일전송 등 상태별 , 명령어별 제어 가능
웹메일 제어를 통한 불법적인 자료 유출 방지

6) 내부 사용자 제어(NAC)

방화벽 룰과 연동하여 ID/Password, MAC, IP 제어 기능 제공
사용자별 , 시간 , 요일 , 날짜별 제한 기능 제공
Agent 의 자동 배포
Agent 가 설치 안되어 있는 경우 배포를 위한 페이지로 Redirect 기능 제공

7) Multi-Line LOad Balance

Multi-Center VPN Gateway 와 통신 가능
각각의 센터 VPN 과의 터널링을 통하여 로드 분산이 가능
멀티 터널링 기능에 의한 터널 failover 지원
센터 VPN 장비간의 SA 동기화 기능 제공

1.SPEC

구분	내용
CPU	고성능 RISC CPU
Memory	256MB
NIC	Ethernet 3port LAN(HUB) 8port 1 Modem port
Power	100/220v(자동전환)
LED	Power, Alarm, Status
Size(mm)	317 * 262 * 43

2.특징

1) Best Performance

자체 개발한 VPN-Wall 전용 하드웨어 일체형 장비로써 고성능 RISC 프로세서와 이더넷 컨트롤러가 탑재되어 높은 Throughput 제공과 네트워크 병목현상 최소화로 동급 대비 최고의 성능을 보장합니다.

2) High Security

SECUREWORKS ezWall V3.0은 최첨단 패킷필터링 방식인 상태검사 기법과 Application Proxy를 결합한 강력한 Hybrid 형태의 칩입차단 기술과 IPSec 표준 기술이 결합한 안전하고 신뢰할 수 있는 통합 보안 시스템입니다.

3) High Availability

자체 HA모듈이 탑재되어 Active/standby형태의 구성이 가능하며 VRRP를 이용한 Primary/Backup, 라우터 백업, PSTN 백업 구성을 다양한 구성이 가능하며 다중 터널 VPN 백업 기술과 QoS 기술을 이용하여 부하 분산 및 고 가용성을 보장합니다.

3.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec,
HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management
Multipath Load Balancing, QoS 기능
ADSL 회선 속도 Check, 상태 검사 기능

1.SPEC

구분	내용
CPU	고성능 RISC CPU
Memory	128MB
NIC	Ethernet 3port LAN(HUB) 8port 1 Modem port
Power	100/220v(자동전환)
LED	Power, Alarm, Status
Size(mm)	317 * 262 * 43

2.특징

1) Best Performance

자체 개발한 VPN-Wall 전용 하드웨어 일체형 장비로써 고성능 RISC 프로세서와 이더넷 컨트롤러가 탑재되어 높은 Throughput 제공과 네트워크 병목현상 최소화로 동급 대비 최고의 성능을 보장합니다

2) High Security

SECUREWORKS ezWall V3.0은 최첨단 패킷필터링 방식인 상태검사 기법과 Application Proxy를 결합한 강력한 Hybrid 형태의 칩입차단 기술과 IPSec 표준 기술이 결합한 안전하고 신뢰할 수 있는 통합 보안 시스템입니다.

3) High Availability

자체 HA모듈이 탑재되어 Active/standby형태의 구성이 가능하며 VRRP를 이용한 Primary/Backup, 라우터 백업, PSTN 백업 구성을 다양한 구성이 가능하며 다중 터널 VPN 백업 기술과 QoS 기술을 이용하여 부하 분산 및 고 가용성을 보장합니다.

3.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec,
HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management
Multipath Load Balancing, QoS 기능
ADSL 회선 속도 Check, 상태 검사 기능

1.SPEC

구분	내용
CPU	고성능 RISC CPU
Memory	128MB
NIC	Ethernet 3port LAN(HUB) 4port 1 Modem port
Power	DC 5V
LED	Power, Status
Size(mm)	200 * 213 * 38

2.특징

1) Best Performance

SECUREWORKS ezWall V3.0은 자체 개발한 VPN-Wall 전용 하드웨어 일체형 장비로써 고성능 RISC 프로세서와 이더넷 컨트롤러의 탑재로 보다 높은 성능을 보장합니다.

2) High Security

SECUREWORKS ezWall V3.0은 최첨단 패킷필터링 방식인 상태검사 기법과 Application Proxy를 결합한
강력한 Hybrid 형태의 침입차단 시스템과 IPSec 표준 기반의 VPN 기능을 탑재한 통합 보안 제품입니다.
SECUREWORKS ezWall V3.0은 자체 OS를 탑재함으로써 일반 운영체제에서 발생할 수 있는 보안상의
취약성을 제거했습니다.
인텔리전트 침입대응 모듈을 장착하여 주요 네트워크 해킹 공격 발생시에 효율적으로 침입을 탐지하고 차단,
경보 함으로써 외부에서의 공격 발생시 최전방에서 방어가 가능합니다.

3) High Availability

SECUREWORKS ezWall V3.0은 자체 H.A 모듈이 탑재되어 있어 Primary 시스템 장애 발생시 Backup
시스템이 역할을 대행하도록 하는 Primary/Backup 구성이 가능합니다.
SECUREWORKS ezWall V3.0은 Multipath Load Balancing 기능을 이용하여 부하 분산 및 고 가용성을
향상시켜줍니다.
SECUREWORKS ezWall V3.0 Smart는 PSTN 백업망 구성과 라우터 백업 기능을 이용하여 다양한 형태의
백업망 구성을 제공합니다.

4) QoS(Quality of Service)

업무 목적에 따라 특정 네트워크 그룹별로 발생하는 트래픽의 대역폭을 보장하거나 제한할 수 있는 획기적인 QoS 기능을 제공합니다.

5) Easy to Install & Use & Manage

SECUREWORKS ezWall V3.0은 운영체제 및 소프트웨어가 설치되어 있는 하드웨어 일체형 시스템으로
관리자가 별도의 설치 과정 없이 운용할 수 있습니다.
관리자 인터페이스를 통한 모든 시스템 운영 및 관리가 가능합니다.

6)Cost-effective

소규모 기업 및 지사를 위한 Firewall + VPN + ESM Agent 통합기능을 제공합니다.
하드웨어 기반의 설계로 더욱 안정적이고 간편하게 사용할 수 있습니다.
최소의 비용으로 최적화된 성능을 제공받으실 수 있습니다.

3.기능

표준 IPSec기반의 가상사설망(VPN) 기능
다양한 암호화/인증 알고리즘 지원
PKI(Public Key Infrastructure) 관련 기능
접근제어
사용자 인증
네트워크 주소변환(NAT) 기능
HTTP, SMTP, FTP, TELNET, RLOGIN 등 다양한 어플리케이션 게이트웨이 지원
실시간 로그 모니터링, 분석 및 통계 기능
침입탐지 기능
컨텐츠제어, 메일 바이러스 치료 및 검사 기능
고가용성(High Availability) 기능
다이나믹 라우팅(RIP, OSPF) 및 Static 라우팅, VRRP 지원
ADSL 회선 관리 기능
Multipath Load Balancing
DHCP 서버를 이용한 자동 IP 할당 기능
다양한 인터넷 환경 지원
PSTN 백업 기능

제품상담문의 네트워크 컨설팅담당

T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 가상사설망, 어울림, VPN, 방화벽, 바이러스차단, IPS, 보안장비, UTM, 침입탐지, 네트워크 보안, VPN전용선, 바이러스월, 통합보안장비, VPN연결망, 사설VPN망, VPN망, 사설 VPN, 본지사 연결망, 한성아이티엘

Genian NAC - 네트워크 접근 제어

2009-11-23T15:58:55Z

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : NAC, 네트워크 보안, 네트워크 접근제어, 내부 네트워크 보안, 내부 시스템보안, NAC 보안, 내부 네트워크 접근통제기능, 기업내부 접근 통제 기능, 접근제어기능, 네트워크 접근제어장비

WAPP SAFER 웹방화벽

2009-11-23T15:50:32Z

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 개인정보보호솔루션, 방화벽, IPS, 웹방화벽, 웹어플리케이션, 보안장비, 통합보안, 침입탐지, 기업전용선, 보안네트워크, DB보안, 네트워크 솔루션, 왑세이퍼, WAPP SAFER, 왑세이퍼 웹방화벽, 웹어플리케이션바화벽, 이지서티, (주)이지서티

진둔DDos 보안장비

2009-11-23T15:47:36Z

Distribute Denial of Service attack의 약자로 우리말로는 '분산 서비스 거부' 라고 합니다.
쉽게 말해 대량의 접속을 유발해 해당 컴퓨터를 마비시키는 수법입니다.
시스템 과부화로 정상 고객들이 접속을 할 수 없는 상태가 되는 것으로서, 한 전화번호에 집중적으로 전화가 걸려오면 일시 불통되는 현상과 같다고 보면 됩니다.

2006년 성인 사이트를 대상으로 시작 된 DDoS공격은 게임, 성인, 채팅 사이트들 뿐만 아니라 웹 에이전시, 호스팅, 정부기관, 금융 등 공격대상의 업종과 서버의 종류를 가리지 않고 공격이 이루어 지고 있으며, 그 대가로 금품을 요구하는 사례가 자주 발생하고 있습니다.

현재 한국에 유통된 DDoS장비는 많지만 제대로 완벽하게 차단이 이루어지는 장비는 거의 없습니다.

국내에서 가장 유명한 C사 장비의 경우 웹 변종 부하공격에는 취약한 것이 사실이며, 학습형 DDoS장비로서 공격으로 의심되는 패턴을 분석하여 패턴화 시켜

정상 패킷만 걸러내는 원리입니다. 또한 패턴화 되기까지의 기간 동안 공격에 속수무책으로 당할 수 밖에 없습니다.

진둔방화벽은 일반적인 트래픽 공격 차단 뿐만 아니라 다양한 웹 변종 부하공격 처리와 패턴 적용률에 있어서 세계 최고 수준을 자랑합니다.

저희 회사는 진둔DDOS의 한국 지사 공식 루트채널입니다.
공식 총판을 통해 구매할 경우 A/S, S/W업그레이드, 등 100%기술 지원이 가능합니다.
그러나, 직접 국외 본사로부터 장비를 구매하실 경우 한국 지사의 제재를 받아 A/S, S/W업그레이드 및 장애 기술 지원이 불가능합니다.

- 상품스펙: 2G, 4G, 8G, 10G(각 제품은 병렬 연결이 가능하며 100G이상도 가능합니다.)

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 진둔, ips, IPS, 보안장비, DDos, ddos, 통합보안장비, 침입방지시스템, 진둔DDos, DDos 보안장비, DDos장비, 디도스 보안장비, 디도스장비, 이호스트데이트센터, 아이하트, DDos보안, 디도스보안장비, ddos보안장비

SNIPER DDX는 DDoS 대응 전용보안장비입니다

2009-11-23T15:46:00Z

■ SNIPER DDX는 DDoS 대응 전용보안장비입니다
   - DDoS 공격은 특정서버의 서비스 장애, 마비 등 치명적인 피해를 초래.
   - 특히, 접속자가 수십만 명에 이르는 사이트들을 대상으로 금전적인 갈취를 목적으로 행해짐.
   - 기존의 방화벽이나 IPS만으로는 지능화된 DDoS 공격을 방어하는데 한계 있음 (장비 과부하, 기능, 등).

■ 다양하고 복합적으로 발생되는 지능화된 DDoS 공격에 대응합니다
   - 행동기반 및 시그네쳐 기반의 알려지지 않은 공격 탐지/분석/차단.
   - 고객사의 네트위크에 최적화된 DDoS 대응방어책 제공.

■ 8개의 다단계 방어 엔진을 통한 강력한 방어

■ ENGINE 별 상세설명

■ WSPP (Wide-Spread Protection Puzzer)
- 행동기반 및 시그네쳐 기반의 알려지지 않은 공격 탐지/분석/차단.

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : 스나이퍼, IPS, 웹방화벽, 보안장비, IDS, 침입방지시스템, 스나이퍼 IPS, DDoS보안장비, DDoS장비, 유해트래픽차단솔루션, IPS 침입방지시스템, DDoS차단보안장비, DDoS 전용보안장비, IPS보안장비, 스나이퍼 보안장비, 스나이퍼 DDoS장비, 스나이퍼 DDX, 스나이퍼 DDoS 전용보안장비

SECUREWORK 통합보안장비(VPN/UTM/SSLVPN) 임대서비스

2009-11-23T15:40:18Z

** SECUREWORK 통합보안장비(UTM) 임대서비스

** SECUREWORK 방화벽 임대서비스

- 제품에 대한 상세한 설명은 임대가격표 밑에 자세히 나와 있으니 참조하시기 바랍니다..

** 방화벽 / VPN 임대서비스

구 분		표준가(무약정)		2년 약정	3년 약정
VPN + Firewall 임대서비스	SECUREWORKS ezWALL Smart	130,000	1년 약정은 장비의 임대	100,000	77,000
	SECUREWORKS ezWALL 50P	180,000	서비스 비용을 책정하기 힘들어 기본 2,3년 약정	130,000	110,000
	SECUREWORKS ezWALL 100P	280,000	으로만 진행이 가능합니다	210,000	180,000
	SECUREWORKS ezWALL 200P	450,000		320,000	270,000
	SECUREWORKS IPSWALL 1000	1,100,000		780,000	680,000
	SECUREWORKS IPSWALL 2000	1,800,000 1,100,000 970,000
	SECUREWORKS IPSWALL 3000	2,750,000 1,800,000 1,350,000

===============================================================================================

1.SPEC

구분	내용
CPU	NPU (Multi-Core)
Memory	512MB
CF	256MB 이상
NIC	5 * 10/100 TX 8 * 10/100 Hub
Power	25W
Serial Interface	RJ45
USB Interface	1 * USB pin header
Operating System	SWOS
Size(mm)	317 * 262 * 43

2.특징

1) 통합 보안

네트워크에서 발생하는 모든 위험 요소를 완벽하게 진단, 차단, 방어할 수 있는 능동형 통합보안제품
가상사설망 기능을 갖추고 있어 데이터 전송시 안전하게 데이터를 전달
VPN 트래픽에 대해서도 IPS 기능이 동작하여 VPN 터널을 통한 바이러스나 웜 확산 방지 지원

2) Best Performance

자체 개발한 하드웨어 일체형 장비로서 , Multi-Core Network 프로세서와 이더넷 컨트롤러가 탑재되어 높은 Throughput 제공과 네트워크 병목현상 최소화로 최고의 성능을 보장
Load Sharing 구조 / 병력 처리 구조 지원함으로서 어떤 네트워크 환경에서도 최상의 성능을 제공

3) High Security

최첨단 패킷 필터링 방식인 상태검사 기법과 Application Proxy 를 결합한 강력한 Hydrid 형태의 침입차단시스템과 IPSec 표준 기반의 VPN 기능을 탑재한 통합보안제품
자체 OS 를 탑재함으로서 일반 운영체제에서 발생할 수 있는 보안상의 취약성을 제거
시간대별 / 사용자별 / 네트워크별 / 서비스별로 차등 보안 설정이 가능하기 때문에 정교한 보안정책 설정으로 내부 네트워크를 더욱 견고히 지켜줌
인텔리전트 침입대응 모듈을 정착하여 주요 네트워크 해킹 공격 발생시에 효율적으로 침입을 탐지하고 차단 , 경고함으로서 외부에서의 공격발생에 대한 최전방에서 방어 가능

4) 보안영역의 확장

NAC 기능 지원으로 내부 네트워크에 허가되지 않은 사용자의 접근을 차단하여 내부 사용자에 의한 공격이나 불법 접근을 원천적으로 차단가능
방화벽 , IPS, P2P 및 Instant Messenger 제어기능 제공으로 해킹 등의 위험 요소들을 제거 , 하나의 솔루션으로 보다 안정한 네트워크 사용을 보장

5) QoS(Quility of Service)

업무 목적에 따라 특정 네트워크 그룹별로 발생하는 트래픽의 대역폭을 보장하거나 제한할 수 있는 효율적인 QoS 기능 제공
SECUREWORKS 의 QoS 는 보안정책에 따라 네트워크 그룹별로 대역폭을 조절하는 기능을 제공하고 서비스별 대역폭 조절 가능
QoS 전 기능을 유저 인터페이스로 관리할 수 있으며 , 실제 동작 상황의 실시간 모니터링 가능

6) Easy to Install & Use & Manage

운영체제 및 소프트웨어가 설치되어 있는 하드웨어 일체형 시스템으로 관리자가 별도의 설치과정 없이 운용 가능
관리자 인터페이스를 통한 모든 시스템 운영 및 관리 가능
Bridge 모드 모듈이 탑재되어 복잡한 네트워크 재구성 작업 없이 간편하게 네트워크에 연결하여 사용
SNMP Trap 을 지원하기 때문에 NMS 서버로 SECUREWORKS ezWall 200 의 상태 모니터링 가능

7) Cost-effective

소규모 기업 및 지사를 위한 Firewall + VPN + IPS + NAC 통합지원
하드웨어 기반의 설계로 더욱 안정적이고 간편한 사용 가능
다양한 기능들과 최적화된 성능 대비 우수한 가격

3.기능

1) IPS

세션 상태전이를 이용한 시나리오 기반 침입대응 기법 ( 특허등록번호 : 제 10-0684602 호 ) 을 활용한 정확한 탐지 및 변종 공격에 대한 효과적인 방어지원
오탐 최소화를 위하여 자체적으로 개발된 Protocol Matcher 라는 새로운 방식의 패킷 분류 (Packet Classification) 엔진 탑재
Protocol 과 Traffic 기반의 지능형 Detecting 기능을 통해서 알려지지 않은 DoS 와 같은 공격까지도 효과적으로 방어 가능 (Protocol/Traffic Anomaly 지원 )
인텔리전트 침입탐지 모듈을 내장하여 다음과 같은 주요 해킹 공격 탐지 및 차단 (Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning)
정확한 Signature/Pattern 을 위하여 Symantec 사의 DEEPSIGHT* 와 국내실정에 맞는 HOT-List 를 활용하여 정교한 Signature 및 Pattern 제공
VPN 트래픽에 대한 IPS 기능 제공

2) VPN

IPSec(AH, ESP) 표준 프로토콜 , IKE 키교환 프로토콜 지원
3DES, AES, SEED 및 다양한 암호화 알고리즘을 통한 데이터 암호화 지원
PKI 지원 , CA 기능 자체 내장
VPN 회선 로드발란싱
GRE over IPSec 지원 ( 멀티 캐스트 및 Dynamic Routing 지원 )
HUB & Spoke
방화벽 회피 기능 (NAT Traversal)

3) 접근제어 기능

상태검사 기법의 패킷필터링 방식과 Application Proxy 를 결합한 Hybrid 타입의 강력한 접근제어 제공
시간대 / 사용자 / 네트워크 / 서비스 별 차등 보안정책 설정 기능 제공
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, NNTP, NetMeeting 전용 프록시를 통한 멀티레벨 보안 설정 기능 제공

4) 네트워크 주소변환 기능

내부 네트워크의 사설 주소를 외부의 공인 네트워크의 주소로 변경시켜 주는 Normal NAT 기능 ( 1:1 , N:1, M:N mapping 지원 ) 제공
외부의 공인 네트워크 주소를 내부의 사설네트워크 주소로 변환시켜주는 Revere NAT 기능 , NAT 를 적용하지 않을 호스트 및 네트워크 지정 기능 (Exclude NAT) 및 특정 시스템으로 지정한 서비스를 포워딩할 수 있는 Redirect NAT 기능제공
IPSec packet 에 대한 OutBound NORMAL, REVERSE NAT 기능
Load Sharing NAT 기능

5) P2P 및 Instance Messenger, 웹메일 제어

L7 Layer 프로토콜 분석을 통한 완벽한 제어
Proxy 서버를 통한 우회 사용 차단 가능
로그인 , 파일전송 등 상태별 , 명령어별 제어 가능
웹메일 제어를 통한 불법적인 자료 유출 방지

6) 내부 사용자 제어(NAC)

방화벽 룰과 연동하여 ID/Password, MAC, IP 제어 기능 제공
사용자별 , 시간 , 요일 , 날짜별 제한 기능 제공
Agent 의 자동 배포
Agent 가 설치 안되어 있는 경우 배포를 위한 페이지로 Redirect 기능 제공

7) Multi-Line LOad Balance

Multi-Center VPN Gateway 와 통신 가능
각각의 센터 VPN 과의 터널링을 통하여 로드 분산이 가능
멀티 터널링 기능에 의한 터널 failover 지원
센터 VPN 장비간의 SA 동기화 기능 제공

1.SPEC

구분	내용
CPU	고성능 RISC CPU
Memory	256MB
NIC	Ethernet 3port LAN(HUB) 8port 1 Modem port
Power	100/220v(자동전환)
LED	Power, Alarm, Status
Size(mm)	317 * 262 * 43

2.특징

1) Best Performance

자체 개발한 VPN-Wall 전용 하드웨어 일체형 장비로써 고성능 RISC 프로세서와 이더넷 컨트롤러가 탑재되어 높은 Throughput 제공과 네트워크 병목현상 최소화로 동급 대비 최고의 성능을 보장합니다.

2) High Security

SECUREWORKS ezWall V3.0은 최첨단 패킷필터링 방식인 상태검사 기법과 Application Proxy를 결합한 강력한 Hybrid 형태의 칩입차단 기술과 IPSec 표준 기술이 결합한 안전하고 신뢰할 수 있는 통합 보안 시스템입니다.

3) High Availability

자체 HA모듈이 탑재되어 Active/standby형태의 구성이 가능하며 VRRP를 이용한 Primary/Backup, 라우터 백업, PSTN 백업 구성을 다양한 구성이 가능하며 다중 터널 VPN 백업 기술과 QoS 기술을 이용하여 부하 분산 및 고 가용성을 보장합니다.

3.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec,
HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management
Multipath Load Balancing, QoS 기능
ADSL 회선 속도 Check, 상태 검사 기능

1.SPEC

구분	내용
CPU	고성능 RISC CPU
Memory	128MB
NIC	Ethernet 3port LAN(HUB) 8port 1 Modem port
Power	100/220v(자동전환)
LED	Power, Alarm, Status
Size(mm)	317 * 262 * 43

2.특징

1) Best Performance

자체 개발한 VPN-Wall 전용 하드웨어 일체형 장비로써 고성능 RISC 프로세서와 이더넷 컨트롤러가 탑재되어 높은 Throughput 제공과 네트워크 병목현상 최소화로 동급 대비 최고의 성능을 보장합니다

2) High Security

SECUREWORKS ezWall V3.0은 최첨단 패킷필터링 방식인 상태검사 기법과 Application Proxy를 결합한 강력한 Hybrid 형태의 칩입차단 기술과 IPSec 표준 기술이 결합한 안전하고 신뢰할 수 있는 통합 보안 시스템입니다.

3) High Availability

자체 HA모듈이 탑재되어 Active/standby형태의 구성이 가능하며 VRRP를 이용한 Primary/Backup, 라우터 백업, PSTN 백업 구성을 다양한 구성이 가능하며 다중 터널 VPN 백업 기술과 QoS 기술을 이용하여 부하 분산 및 고 가용성을 보장합니다.

3.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec,
HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management
Multipath Load Balancing, QoS 기능
ADSL 회선 속도 Check, 상태 검사 기능

================================================================================================

** SSL VPN 및 웹방화벽 임대서비스

1.SPEC

구분	내용
Model Name	SECUREWORKS TRUiN V1.0 100
CPU	P 2.8 GHz * 1
Memory	2GB
HDD	80GB
NIC	10/100 * 4 Port
Power	220W Single Power
운영체제	TRUiN OS
Size(mm)	43043088 (mm)
제품 성능	100MB 네트워크 SSL: 동시 100 User
특징	통합보안시스템 (SSL VPN + Web Application Firewall)
인증	국가정보원 CC 인증 (EAL4) 계약

2.개요

1) 통합보안시스템

SECUREWORKS TRUIN V1.0 Series 는 SSL VPN 기능 및 Web Application Firewall 기능을 지원하는 통합보안시스템으로써 국가정보원 및 한국정보보호진흥원으로부터 CC 인증 (EAL 4) 이 계약된 신뢰할 수 있는 제품 입니다.

2) SSL VPN

이동 사용자 및 소규모 지사의 사용자에게 적합한 Appliance SSL VPN.
이동 사용자의 내부 서비스로의 접속 시 별도의 프로그램 설치가 불필요하며 최초 접속 시 Web 브라우저에서 ActiveX 설치만으로 원격지에서 내부 서버로의 VPN 암호화 통신 보장.
PC, Notebook, PDA 등 다양한 접속 환경 제공.
IPSec VPN Client 프로그램의 경우 운영체제 Update 시 Client 접속 프로그램에 발생하는 문제 해결.
Gate To Gate 환경으로 운영중인 환경에서 신규 지사 / 지점 추가발생 시 별도의 Gate 단말 설치로 인해 비용 발생이 불가피하지만 , SSL VPN 의 경우 최초 구축 이후로는 비용 발생이 없음
특정 IP 공유기와 IPSec VPN 과의 호환성 가능여부 문제가 원천적으로 해결.
SSL VPN 장애 시 Client 인터넷 사용 가능.

3) Web Application Firewall

SECUREWORKS TRUiN V1.0 Series 는 기존에 알려진 웹 취약성 (OWASP 10 대 취약점 , 국 정원 Web 서버 8 대 취약점 ) 에 대한 대응뿐 아니라 , 각각 Web 서버의 취약성 분석을 통한 최적화된 패턴을 제공합니다.
SECUREWORKS TRUiN V1.0 Series 는 Web Acceleration 기술을 구현하여 초대형 네트워크에서도 빠르게 동작할 수 있도록 설계하였으며 , 계층적 구조 / 기능별 모듈화 구조 / Multi Thread 구조를 지원하므로 어떤 네트워크 환경에서도 최상의 성능을 제공합니다.
SECUREWORKS TRUiN V1.0 Series 는 SSL VPN 기능을 연계 내장하여 개별 장비 구입의 부담 및 관리 부담을 경감시키고 , 암호화 통신 기능 및 Web 트래픽에 대한 탐지와 차단 기능을 동시에 수행하여 보다 안전하게 네트워크를 사용할 수 있도록 도와줍니다.

3.구성

1) Firewall DMZ 활용 TRUiN 구성

표준 IPSec기반의 가상사설망(VPN) 기능
다양한 암호화/인증 알고리즘 지원
PKI(Public Key Infrastructure) 관련 기능
접근제어
사용자 인증
네트워크 주소변환(NAT) 기능
HTTP, SMTP, FTP, TELNET, RLOGIN 등 다양한 어플리케이션 게이트웨이 지원
실시간 로그 모니터링, 분석 및 통계 기능
침입탐지 기능
컨텐츠제어, 메일 바이러스 치료 및 검사 기능
고가용성(High Availability) 기능
다이나믹 라우팅(RIP, OSPF) 및 Static 라우팅, VRRP 지원
ADSL 회선 관리 기능
Multipath Load Balancing
DHCP 서버를 이용한 자동 IP 할당 기능
다양한 인터넷 환경 지원
PSTN 백업 기능

2) 구성의 특징

서비스 속도향상과 보안등급이 적절히 조화된 가장 보편적인 구성
TRUiN 으로 향하는 외부 모든 사용자에 대하여 방호벽에서 TRUiN service port 만을 허용
보안등급 강화를 위하여 내부 방화벽에서 1 단계 Rule 설정
TRUiN 에서 2 단계 Rule 설정을 통하여 우회경로를 통한 사용자의 무단침입에 대한 관문 이중화

4.구성 VPN 주요 기능 비교

1) 보안기능

방화벽 기능 내장 (IP, Hostname, Service 설정 )
다양한 암호화 알고리즘 (RSA, DH, RC2,4, DES, 3DES, SHA-1, MD5, SEED, AES 등 )
그룹별 / 서버별 / 사용자별 Application 접속제어
Cache 삭제 , Idle time, user 별 접근 IP 인증

2) 인증기능

ID/Password 기반 인증 지원
사설 / 공인 인증 지원
Radius 지원 -> One Time Password 지원
자체 사설인증서 엔진 탑재로 CA/RA 기능 ( 별도의 부가장비 불필요 )
Active Directory/LDAP 인증지원

3) Application

TCP/UDP, Non-web(FTP, Telnet, Netbios) 지원
IP, HostName Base 의 Application 서버 설정
내부 LDAP/Active Directory 환경과의 연동
내부 SSO 환경과의 연동 지원 (customizing)
DNS Query, Hosts file 매핑 , Favorite 지원
Clientpage Redirect 지원

4) 관리/감사 기능

서버별 / 그룹별 / 사용자별 로그 를 유형별로 표시
로그백업 기능 및 로그별 텍스트 저장기능
설정에 대한 백업 / 복원 기능
사용자 정보 일괄등록 , 사용자별 IP 할당 기능
SSL 장비간 High Availability 지원
로그수집 서버로의 syslog 전송 기능

4. Web Application Firewall 주요기능

1) 웹 방화벽 및 SSL VPN 통합 기능 제공

2) 웹 서버로의 공격 탐지 및 차단 기능 지원

OWASP 10 대 취약점 대응
국가정보원 8 대 취약점 대응
개인 정보 불법 유출 방지 기능 지원
Positive 및 Negative 정책 설정 지원
Web Site 위 / 변조 방지 기능 지원
다수의 웹 서버를 관리할 수 있는 도메인별 프로파일 기능 지원
HTTP, HTTPS 웹 트래픽 검사

3) Advanced Function

Active-Active / Active-Standby 구성 지원
Proxy 및 Transparent Mode 구성 지원
By pass 기능 지원
Web Acceleration 기능 지원
자가 학습 기능 지원
양방향 Web Content Filtering 기능 지원
자체 보호 기능 지원

4) 관리 및 감사 기록 기능 지원

실시간 모니터링 기능
로그 검색 및 백업 기능 지원
다양한 통계 리포팅 기능 지원

5)패턴 업데이트 기능 지원

정기 및 비정기 업데이트 지원
자동 및 수동 업데이트 지원

===========================================================================================

** SSL VPN 및 웹방화벽 임대서비스

구 분		표준가(무약정)	1년 약정(10%)	2년 약정(20%)	3년 약정(30%)
SSL VPN	SECUREWORKS TRUNiN 50(SSL)	500,000		320,000	280,000
SSL VPN & 웹방화벽 택1	SECUREWORKS TRUNiN 100(SSL&Webfirewall)	1,100,000		780,000	680,000
	SECUREWORKS TRUNiN 300(SSL&Webfirewall)	임대불가 / 분할형식 지원 가능 (문의 요망)
	SECUREWORKS TRUNiN 500(SSL&Webfirewall)	임대불가 / 분할형식 지원 가능 (문의 요망)
	SECUREWORKS TRUNiN 2000(SSL&Webfirewall)	임대불가 / 분할형식 지원 가능 (문의 요망)

** 웹방화벽과 SSLVPN을 동시에 사용할 경우 업그레이드 비용 5,000,000원이 추가됩니다.

** 부가세 별도 ** 서울,경기 설치비/이전비 100,000원 지방은 150,000원(부가세별도)

================================================================================================

제품상담문의 네트워크 컨설팅담당 T.02-2266-0800 이상재부장

문의메일 : dragonsj@hanmail.net

tag : VPN, 방화벽, utm, vpn, 웹방화벽, SSL VPN, 방화벽 임대, VPN 임대, SSL VPN 임대, 웹방화벽 임대, 보안장비 임대, 보안장비 임대서비스, 통합보안장비(UTM), VPN장비, sslvpn