보안 네트워크의 모든것<누림정보>

퓨처 System 보안장비 제품군

2009-10-29T14:54:39Z

** 퓨처 System 보안장비

VPN / Firewall

Gateway | Management | Client | SSL/HSM

	SecuwayGate 6000 대형 사이트용 대용량 초고속 제품으로 H/W 기반의 상황분석기법을 적용하여 강력한 침입차단 기능과 더불어 IPSec 표준을 지원 , 다양한 네트워크 환경에서 암호화 전용 ASIC 기반의 LAN-to-LAN 및 Remote Access VPN 을 제공합니다 .

	SecuwayGate 3000 실속형 고성능 기가비트 제품으로 H/W 기반의 상황분석기법을 적용하여 강력한 침입차단 기능과 더불어 IPSec 표준을 지원 , 다양한 네트워크 환경에서 암호화 전용 ASIC 기반의 LAN-to-LAN 및 Remote Access VPN 을 제공합니다 .

	SecuwayGate 2000 중ㆍ대형급 기관용 제품으로 H/W 기반의 상황분석기법을 적용하여 강력한 침입차단 기능과 더불어 IPSec 표준을 지원 , 다양한 네트워크 환경에서 암호화 전용 ASIC 기반의 LAN-to-LAN 및 Remote Access VPN 을 제공합니다 .

	SecuwayGate 1000 중ㆍ소형급 기관를 위한 제품으로 H/W 기반의 상황분석기법을 적용하여 강력한 침입차단 기능과 더불어 IPSec 표준을 지원 , 다양한 네트워크 환경에서 암호화 전용 ASIC 기반의 LAN-to-LAN 및 Remote Access VPN 을 제공합니다 .

	SecuwayGate 100 소형급 기관 등을 대상으로 한 제품으로 H/W 기반의 상황분석기법을 적용하여 강력한 침입차단 기능과 더불어 IPSec 표준을 지원 , 다양한 네트워크 환경에서 암호화 전용 ASIC 기반의 LAN-to-LAN 및 Remote Access VPN 을 제공합니다 .

	RenoGate 소규모 지점 및 출장소 , SOHO 등을 대상으로 한 기업전용제품 으로 H/W 기반의 상황분석기법을 적용하여 강력한 침입차단 기능과 더불어 IPSec 표준을 지원 , 다양한 네트워크 환경에서 암호화 전용 ASIC 기반의 LAN-to-LAN 및 Remote Access VPN 을 제공합니다 .

	SecuwayGate 100AP SecuwayGate 100 AP 는 무선랜 전용 VPN 보안 솔루션입니다 .

	SecuwayGate 100 VolP SecuwayGate 100 VoIP 는 저렴한 인터넷 전화에 VPN 의 보안 , 신뢰 , 안전성을 더한 제품입니다 .

VPN / Firewall

Gateway | Management | Client | SSL/HSM

	SecuwayCenter 2000 여러 지역에 분산되어 설치운용중인 다수의 SecuwayGate 와 Secuway Client 를 중앙에서 집중 관리하는 센터입니다 . 국내외 어디에서 운용되더라도 SecuwayCenter 2000 이 설치된 장소에서 소속된 모든 장비 및 사용자 관리 ( 등록 , 변경 , 삭제 ), 인증서 관리 , 정책 관리 및 전송 , 집중적인 로그관리 등의 모든 작업을 통제할 수 있습니다 .

	Secuway RTM 실시간으로 자사 SecuwayGate 장비에 대한 각종 정보 및 상태를 파악하고 관리하기 위한 솔루션입니다

VPN / Firewall

Gateway | Management | Client | SSL/HSM

	SecuwayClient 2000 SecuwayClient 2000 은 데스크탑 PC 및 노트북 PC 의 통신보안기능을 동시에 제공하는 전용 소프트웨어로 최소한의 비용으로 보안기능을 수행합니다 .

	SecuwayCard 2000 데스크탑 PC 및 노트북 PC 의 시스템보안과 통신보안기능을 동시 제공하는 소프트웨어와 32-bit 고성능 마이크로 프로세서가 내장된 PCMCIA 타입의 하드웨어제품으로 시스템에 부하를 주지 않고 , 자체 메모리에 모든 보안정보를 저장하여 강력한 보안기능을 수행합니다 .

	SecuwayUkey 2000 데스크탑 PC 및 노트북 PC 의 시스템보안 및 통신보안기능을 동시 제공하는 소프트웨어와 차세대 저장매체인 USB Key 를 이용 , 별도의 인식매체를 사용하지 않고 저렴한 가격에 보안정보를 저장하는 보안 기능을 수행합니다 .

	SecuwayBiokey 2000 데스크탑 PC 및 노트북 PC 의 시스템보안 및 통신보안기능을 동시 제공하는 소프트웨어와 지문인식 마우스를 이용 , 보다 강력한 보안 기능을 수행합니다 .

VPN / Firewall

Gateway | Management | Client | SSL/HSM

	Secuway SSL 원격지에서 근무하는 직원 , 영업점 / 지사의 직원들이 시간과 장소에 구애받지 않고 웹을 통한 쉽고 안전한 커뮤니케이션을 위해 Secuway SSL 은 웹 표준의 암호화 기술과 하드웨어 기반의 공개키 기술을 통해 개발한 SSL VPN 으로 다양한 네트워크 인터페이스를 통해 접속할 수 있도록 개발되었습니다 .

	Secuway HSM e-Business 에서 필수가 되고 있는 " 보안 ". 그러나 속도가 생명인 인터넷 환경에서 암 / 복호화 트랜잭션 처리에 따른 서버의 과부하 현상은 엄청난 부담으로 다가옵니다 . 특히 , 이런 현상은 보안 시스템이 구축된 사이버 증권 , 온라인 금융 거래 , 쇼핑몰 등에서 문제가 될 수 있습니다 . 예를 들어 서비스 요청이 집중되는 시간에는 시스템 자체가 다운되어 기업이나 고객 모두에게 엄청난 손실을 초래할 수 있습니다 . SSL 암호 가속기 Secuway HSM 은 빠르면서도 안정적으로 보안 프로토콜상의 트랜잭션을 처리하여 , 보안과 고가용성을 동시에 추구합니다

제품문의 네트워크 컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800) dragonsj@hanmail.net

tag : VPN, VPN연결망, SSLVPN, 퓨처시스템, 퓨처시스템 vpn, 퓨처시스템 vpn연결망, 퓨처시스템 SSLVPN, Secuway SSL, Secuway, SecuwayGate, 퓨처보안장비, 퓨처VPN

ShieldONE SIG 통합보안장비

2009-10-07T02:17:44Z

쉴드원 동영상자료.swf

지금까지 보안 솔루션은 그 목적에 따라 방화벽, IDS, IPS, VPN, DB보안, 웹 보안, 콘텐츠 보안 등 다양한 솔루션 형태로 분화, 발전해 왔습니다. 그러나 그에 따른 비용 과다 문제, 각각의 보안 솔루션 운용 방법을 익히기 위한 시간 비용, 그리고 운용을 위한 물리적 공간과 인력 확보가 요구되면서 이에 대한 효과적인 관리 대안이 필요하게 되었습니다.

다양한 보안 솔루션을 하나로 통합하여 비용을 절감하고 각각의 보안 기능간의 시너지를 내면서 보다 쉽게 운영, 관리가 가능한 솔루션으로 등장한 것이 UTM(Unified Treat Management)입니다.

ShieldOne SIG는 기업의 인터넷 비즈니스 인프라를 구성하는 데 필요로 하는 물리적 구성 요구사항과 보안 요구사항, 그리고 비즈니스 요구사항을 하나의 장비로 제공하여 인터넷 인프라 구성 시 중복투자를 예방하여 저렴하고 유연한 인터넷 인프라 구성을 가능하게 합니다.

** 기 능

초고속 인터넷을 이용한 획기적인 비용절감

여러 개의 초고속 인터넷 회선을 연결 구성하여 인터넷 전용선(T1) 대비 최대 300배 속도 향상과 월 통신비를 최대 1/10까지 절감하고, 방화벽, VPN, 침입방지기능 등 통합보안 기능 제공으로 안전한 기업 네트워크 보호가 가능합니다.

정책에 따른 인터넷 트래픽 분배 기능

목적지 IP, 출발지 IP별 트래픽 설정 (Layer3) 및 프로토콜 (TCP/UDP)와 서비스 포트 별로 트래픽을 4개의 WAN 포트로 분산 설정하여 내부 사용자의 인터넷 접속 대역을 확보할 수 있습니다.

QoS기능을 통한 업무 프로그램의 응답속도 개선

인터넷을 사용하는 내부 PC 중 일부가 P2P 프로그램 공유를 통한 다운로드나 동영상 접속을 하는 경우 업무 인터넷 속도에 영향을 미칩니다. SIG는 업무에 관련된 인터넷 속도를 보장하기 위해 비 업무적인 애플리케이션, 특정 PC별 인터넷 속도를 제한하여 인터넷 대역을 확보하며 또한 중요한 업무 트래픽에 대해서는 다른 트래픽이 회선을 점유하지 못하도록 일정대역을 보장할 수 있습니다.

전용 하드웨어에 의한 안정된 성능

24시간 265일 무중단 서비스를 위한 네트워크 전용 하드웨어 기반 제품으로 신뢰성 있는 서비스를 제공하며 초고속 인터넷 WAN/LAN 포트 모두 Full 100Mbps 제공하는 인텔 칩을 사용하여 국내의 KT엔토피아, FTTH, 파워콤, Xpeed와 같은 100Mbps 광랜 4회선을 안정적으로 빠르게 연결이 가능한 WAN 성능을 제공합니다.

SSL VPN을 통한 원격접속 지원

인터넷이 연결된 곳이면 집이나 출장 중 언제, 어디서나 S SL VPN Client를 이용하여 사무실에 있는 것처럼 모든 업무를 처리할 수 있습니다.

해킹과 유해트래픽 접근금지

Deep Packet Inspection 기능을 통해 인터넷 트래픽 안에 몰래 숨겨놓은 해킹코드를 탐지하고 즉각적으로 유해 트래픽을 차단하여 해킹에 의한 피해를 사전에 방어할 수 있습니다.

포트 포워딩 기능 지원

포트 포워딩 기능 지원으로 NAT를 사용하는 내부에서도 특정 서비스를 할 수 있습니다.

컨텐츠 필터 기능

사용자가 직접 지정한 컨텐츠에 대한 패킷을 탐지하고 차단합니다.

막강한 시그니처

기본적으로 꼭 필요한 시그니처가 약 450개 제공됩니다. 또한 빠른 업데이트를 통해 견고한 방어 체계를 만들어 드립니다.

DHCP 서버 제공

DHCP 서버 기능을 제공하여 PC에서 특별한 설정 없이 자동으로 IP를 할당 받아서 사용할 수 있고, 특정 영역을 DHCP 외 다른 목적으로 할당하여 사용할 수 있습니다.

네트워크 상태 모니터링 제공

내,외부로 흐르는 트래픽 모니터링을 제공합니다. 사용자가 알아보기 쉽게 그래프와 평균치를 나타냅니다. 세부적으로 일간, 주간, 월간, 연간 그래프까지 출력할 수 있습니다.

Dynamic DNS 시스템 제공

유동 IP를 특정 도메인과 매칭 시켜 드립니다. IP가 바뀌어도 항상 같은 도메인으로 접속할 수 있습니다.

** 특장점

하루에 한번씩 시그니처(Signature) 업데이트 서버에 접속하여 업데이트를 체크하며, 업데이트 적용 시 관리자에게 업데이트 사항을 메일로 통보합니다. (비상 시에는 실시간 다운로드 실시)

IP그룹/서비스그룹/스케줄/VPN사용자/VPN게이트웨이를 객체로 등록하여 쉽게 정책 적용이 가능합니다.

PC위협방지시스템인 eNSecu와 연동하여 경계보안과 Host 보안을 유기적으로 연계하여 end-to-end 보안체계 구축이 가능합니다.

** 기대효과

ShieldOne SIG를 이용하여 인터넷을 구성하는 경우, 전용선과 초고속 인터넷을 동시에 이용할 수 있으므로 비싼 전용선의 대역을 줄여 인터넷 전용선 비용을 절감하면서 초고속인터넷을 이용하여 필요한 대역을 얻을 수 있습니다.
아래 예처럼 기존 2M 인터넷 전용선 구성을 1M 전용선과 2개의 광랜으로 구성 시 연간 40% 통신 비용을 절감하여 ShieldOne SIG 장비 투자비를 단기간에 회수 가능합니다.

예제1)

예제2)

ADSL/VDSL, 케이블, 지역유선방송 인터넷, 파워콤/엔토피아급 광랜에 이르기까지 다양한 접속을 제공하며 트래픽을 분산 처리하여 동시에 사용할 수 있고 하나의 인터넷 회선 접속에 장애가 발생한 경우, 인위적인 선 이동이나 PC의 환경설정 변경 없이 다른 WAN 인터넷 회선을 자동으로 사용할 수 있으며 고장 난 인터넷 회선이 복구되면 자동으로 복귀하여 사용자가 인식하지 못하는 사이에 정상적으로 트래픽을 분산 처리합니다.

제품상담문의 네트워크 컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : VPN, 방화벽, IPS, 웹보안, 웹방화벽, 보안장비, UTM, DDos, 통합보안장비, 엑스퍼넷, 쉴드원, ShieldOne, 아이피스타, DDos보안장비, Qos장비, DB보안, 콘텐츠보안, SSLVPN, 모니터링서비스

SECUREWORKS TRUiN V1.0 Series

2009-10-07T02:13:45Z

1.SPEC

구분	내용
Model Name	SECUREWORKS TRUiN V1.0 2000
CPU	Xeon 3.6 GHz * 2
Memory	4GB
HDD	320GB
NIC	10/100/1000 * 4 Port Fiber * 4 Port
Power	550W Dual Power
운영체제	TRUiN OS
Size(mm)	43043088 (mm)
제품 성능	2GB 네트워크 SSL: 동시 2,000 User
특징	통합보안시스템 (SSL VPN + Web Application Firewall)
인증	국가정보원 CC 인증 (EAL4) 계약

2.개요

1) 통합보안시스템

SECUREWORKS TRUIN V1.0 Series 는 SSL VPN 기능 및 Web Application Firewall 기능을 지원하는 통합보안시스템으로써 국가정보원 및 한국정보보호진흥원으로부터 CC 인증 (EAL 4) 이 계약된 신뢰할 수 있는 제품 입니다.

2) SSL VPN

이동 사용자 및 소규모 지사의 사용자에게 적합한 Appliance SSL VPN.
이동 사용자의 내부 서비스로의 접속 시 별도의 프로그램 설치가 불필요하며 최초 접속 시 Web 브라우저에서 ActiveX 설치만으로 원격지에서 내부 서버로의 VPN 암호화 통신 보장.
PC, Notebook, PDA 등 다양한 접속 환경 제공.
IPSec VPN Client 프로그램의 경우 운영체제 Update 시 Client 접속 프로그램에 발생하는 문제 해결.
Gate To Gate 환경으로 운영중인 환경에서 신규 지사 / 지점 추가발생 시 별도의 Gate 단말 설치로 인해 비용 발생이 불가피하지만 , SSL VPN 의 경우 최초 구축 이후로는 비용 발생이 없음
특정 IP 공유기와 IPSec VPN 과의 호환성 가능여부 문제가 원천적으로 해결.
SSL VPN 장애 시 Client 인터넷 사용 가능.

3) Web Application Firewall

SECUREWORKS TRUiN V1.0 Series 는 기존에 알려진 웹 취약성 (OWASP 10 대 취약점 , 국 정원 Web 서버 8 대 취약점 ) 에 대한 대응뿐 아니라 , 각각 Web 서버의 취약성 분석을 통한 최적화된 패턴을 제공합니다.
SECUREWORKS TRUiN V1.0 Series 는 Web Acceleration 기술을 구현하여 초대형 네트워크에서도 빠르게 동작할 수 있도록 설계하였으며 , 계층적 구조 / 기능별 모듈화 구조 / Multi Thread 구조를 지원하므로 어떤 네트워크 환경에서도 최상의 성능을 제공합니다.
SECUREWORKS TRUiN V1.0 Series 는 SSL VPN 기능을 연계 내장하여 개별 장비 구입의 부담 및 관리 부담을 경감시키고 , 암호화 통신 기능 및 Web 트래픽에 대한 탐지와 차단 기능을 동시에 수행하여 보다 안전하게 네트워크를 사용할 수 있도록 도와줍니다.

3.구성

1) Firewall DMZ 활용 TRUiN 구성

표준 IPSec기반의 가상사설망(VPN) 기능
다양한 암호화/인증 알고리즘 지원
PKI(Public Key Infrastructure) 관련 기능
접근제어
사용자 인증
네트워크 주소변환(NAT) 기능
HTTP, SMTP, FTP, TELNET, RLOGIN 등 다양한 어플리케이션 게이트웨이 지원
실시간 로그 모니터링, 분석 및 통계 기능
침입탐지 기능
컨텐츠제어, 메일 바이러스 치료 및 검사 기능
고가용성(High Availability) 기능
다이나믹 라우팅(RIP, OSPF) 및 Static 라우팅, VRRP 지원
ADSL 회선 관리 기능
Multipath Load Balancing
DHCP 서버를 이용한 자동 IP 할당 기능
다양한 인터넷 환경 지원
PSTN 백업 기능

2) 구성의 특징

서비스 속도향상과 보안등급이 적절히 조화된 가장 보편적인 구성
TRUiN 으로 향하는 외부 모든 사용자에 대하여 방호벽에서 TRUiN service port 만을 허용
보안등급 강화를 위하여 내부 방화벽에서 1 단계 Rule 설정
TRUiN 에서 2 단계 Rule 설정을 통하여 우회경로를 통한 사용자의 무단침입에 대한 관문 이중화

4.구성 VPN 주요 기능 비교

1) 보안기능

방화벽 기능 내장 (IP, Hostname, Service 설정 )
다양한 암호화 알고리즘 (RSA, DH, RC2,4, DES, 3DES, SHA-1, MD5, SEED, AES 등 )
그룹별 / 서버별 / 사용자별 Application 접속제어
Cache 삭제 , Idle time, user 별 접근 IP 인증

2) 인증기능

ID/Password 기반 인증 지원
사설 / 공인 인증 지원
Radius 지원 -> One Time Password 지원
자체 사설인증서 엔진 탑재로 CA/RA 기능 ( 별도의 부가장비 불필요 )
Active Directory/LDAP 인증지원

3) Application

TCP/UDP, Non-web(FTP, Telnet, Netbios) 지원
IP, HostName Base 의 Application 서버 설정
내부 LDAP/Active Directory 환경과의 연동
내부 SSO 환경과의 연동 지원 (customizing)
DNS Query, Hosts file 매핑 , Favorite 지원
Clientpage Redirect 지원

4) 관리/감사 기능

서버별 / 그룹별 / 사용자별 로그 를 유형별로 표시
로그백업 기능 및 로그별 텍스트 저장기능
설정에 대한 백업 / 복원 기능
사용자 정보 일괄등록 , 사용자별 IP 할당 기능
SSL 장비간 High Availability 지원
로그수집 서버로의 syslog 전송 기능

5. Web Application Firewall 주요기능

1) 웹 방화벽 및 SSL VPN 통합 기능 제공

2) 웹 서버로의 공격 탐지 및 차단 기능 지원

OWASP 10 대 취약점 대응
국가정보원 8 대 취약점 대응
개인 정보 불법 유출 방지 기능 지원
Positive 및 Negative 정책 설정 지원
Web Site 위 / 변조 방지 기능 지원
다수의 웹 서버를 관리할 수 있는 도메인별 프로파일 기능 지원
HTTP, HTTPS 웹 트래픽 검사

3) Advanced Function

Active-Active / Active-Standby 구성 지원
Proxy 및 Transparent Mode 구성 지원
By pass 기능 지원
Web Acceleration 기능 지원
자가 학습 기능 지원
양방향 Web Content Filtering 기능 지원
자체 보호 기능 지원

4) 관리 및 감사 기록 기능 지원

실시간 모니터링 기능
로그 검색 및 백업 기능 지원
다양한 통계 리포팅 기능 지원

5)패턴 업데이트 기능 지원

정기 및 비정기 업데이트 지원
자동 및 수동 업데이트 지원

1.SPEC

구분	내용
Model Name	SECUREWORKS TRUiN V1.0 500
CPU	Dual Core 2.8 GHz * 1
Memory	2GB
HDD	320GB
NIC	10/100/1000 * 4 Port Fiber * 4 Port
Power	550W Dual Power
운영체제	TRUiN OS
Size(mm)	43043088 (mm)
제품 성능	1GB 네트워크 SSL: 동시 500 User
특징	통합보안시스템 (SSL VPN + Web Application Firewall)
인증	국가정보원 CC 인증 (EAL4) 계약

2.개요

1) 통합보안시스템

SECUREWORKS TRUIN V1.0 Series 는 SSL VPN 기능 및 Web Application Firewall 기능을 지원하는 통합보안시스템으로써 국가정보원 및 한국정보보호진흥원으로부터 CC 인증 (EAL 4) 이 계약된 신뢰할 수 있는 제품 입니다.

2) SSL VPN

이동 사용자 및 소규모 지사의 사용자에게 적합한 Appliance SSL VPN.
이동 사용자의 내부 서비스로의 접속 시 별도의 프로그램 설치가 불필요하며 최초 접속 시 Web 브라우저에서 ActiveX 설치만으로 원격지에서 내부 서버로의 VPN 암호화 통신 보장.
PC, Notebook, PDA 등 다양한 접속 환경 제공.
IPSec VPN Client 프로그램의 경우 운영체제 Update 시 Client 접속 프로그램에 발생하는 문제 해결.
Gate To Gate 환경으로 운영중인 환경에서 신규 지사 / 지점 추가발생 시 별도의 Gate 단말 설치로 인해 비용 발생이 불가피하지만 , SSL VPN 의 경우 최초 구축 이후로는 비용 발생이 없음
특정 IP 공유기와 IPSec VPN 과의 호환성 가능여부 문제가 원천적으로 해결.
SSL VPN 장애 시 Client 인터넷 사용 가능.

3) Web Application Firewall

SECUREWORKS TRUiN V1.0 Series 는 기존에 알려진 웹 취약성 (OWASP 10 대 취약점 , 국 정원 Web 서버 8 대 취약점 ) 에 대한 대응뿐 아니라 , 각각 Web 서버의 취약성 분석을 통한 최적화된 패턴을 제공합니다.
SECUREWORKS TRUiN V1.0 Series 는 Web Acceleration 기술을 구현하여 초대형 네트워크에서도 빠르게 동작할 수 있도록 설계하였으며 , 계층적 구조 / 기능별 모듈화 구조 / Multi Thread 구조를 지원하므로 어떤 네트워크 환경에서도 최상의 성능을 제공합니다.
SECUREWORKS TRUiN V1.0 Series 는 SSL VPN 기능을 연계 내장하여 개별 장비 구입의 부담 및 관리 부담을 경감시키고 , 암호화 통신 기능 및 Web 트래픽에 대한 탐지와 차단 기능을 동시에 수행하여 보다 안전하게 네트워크를 사용할 수 있도록 도와줍니다.

3.구성

1) Firewall DMZ 활용 TRUiN 구성

표준 IPSec기반의 가상사설망(VPN) 기능
다양한 암호화/인증 알고리즘 지원
PKI(Public Key Infrastructure) 관련 기능
접근제어
사용자 인증
네트워크 주소변환(NAT) 기능
HTTP, SMTP, FTP, TELNET, RLOGIN 등 다양한 어플리케이션 게이트웨이 지원
실시간 로그 모니터링, 분석 및 통계 기능
침입탐지 기능
컨텐츠제어, 메일 바이러스 치료 및 검사 기능
고가용성(High Availability) 기능
다이나믹 라우팅(RIP, OSPF) 및 Static 라우팅, VRRP 지원
ADSL 회선 관리 기능
Multipath Load Balancing
DHCP 서버를 이용한 자동 IP 할당 기능
다양한 인터넷 환경 지원
PSTN 백업 기능

2) 구성의 특징

서비스 속도향상과 보안등급이 적절히 조화된 가장 보편적인 구성
TRUiN 으로 향하는 외부 모든 사용자에 대하여 방호벽에서 TRUiN service port 만을 허용
보안등급 강화를 위하여 내부 방화벽에서 1 단계 Rule 설정
TRUiN 에서 2 단계 Rule 설정을 통하여 우회경로를 통한 사용자의 무단침입에 대한 관문 이중화

4.구성 VPN 주요 기능 비교

1) 보안기능

방화벽 기능 내장 (IP, Hostname, Service 설정 )
다양한 암호화 알고리즘 (RSA, DH, RC2,4, DES, 3DES, SHA-1, MD5, SEED, AES 등 )
그룹별 / 서버별 / 사용자별 Application 접속제어
Cache 삭제 , Idle time, user 별 접근 IP 인증

2) 인증기능

ID/Password 기반 인증 지원
사설 / 공인 인증 지원
Radius 지원 -> One Time Password 지원
자체 사설인증서 엔진 탑재로 CA/RA 기능 ( 별도의 부가장비 불필요 )
Active Directory/LDAP 인증지원

3) Application

TCP/UDP, Non-web(FTP, Telnet, Netbios) 지원
IP, HostName Base 의 Application 서버 설정
내부 LDAP/Active Directory 환경과의 연동
내부 SSO 환경과의 연동 지원 (customizing)
DNS Query, Hosts file 매핑 , Favorite 지원
Clientpage Redirect 지원

4) 관리/감사 기능

서버별 / 그룹별 / 사용자별 로그 를 유형별로 표시
로그백업 기능 및 로그별 텍스트 저장기능
설정에 대한 백업 / 복원 기능
사용자 정보 일괄등록 , 사용자별 IP 할당 기능
SSL 장비간 High Availability 지원
로그수집 서버로의 syslog 전송 기능

4. Web Application Firewall 주요기능

1) 웹 방화벽 및 SSL VPN 통합 기능 제공

2) 웹 서버로의 공격 탐지 및 차단 기능 지원

OWASP 10 대 취약점 대응
국가정보원 8 대 취약점 대응
개인 정보 불법 유출 방지 기능 지원
Positive 및 Negative 정책 설정 지원
Web Site 위 / 변조 방지 기능 지원
다수의 웹 서버를 관리할 수 있는 도메인별 프로파일 기능 지원
HTTP, HTTPS 웹 트래픽 검사

3) Advanced Function

Active-Active / Active-Standby 구성 지원
Proxy 및 Transparent Mode 구성 지원
By pass 기능 지원
Web Acceleration 기능 지원
자가 학습 기능 지원
양방향 Web Content Filtering 기능 지원
자체 보호 기능 지원

4) 관리 및 감사 기록 기능 지원

실시간 모니터링 기능
로그 검색 및 백업 기능 지원
다양한 통계 리포팅 기능 지원

5)패턴 업데이트 기능 지원

정기 및 비정기 업데이트 지원
자동 및 수동 업데이트 지원

1.SPEC

구분	내용
Model Name	SECUREWORKS TRUiN V1.0 100
CPU	P 2.8 GHz * 1
Memory	2GB
HDD	80GB
NIC	10/100 * 4 Port
Power	220W Single Power
운영체제	TRUiN OS
Size(mm)	43043088 (mm)
제품 성능	100MB 네트워크 SSL: 동시 100 User
특징	통합보안시스템 (SSL VPN + Web Application Firewall)
인증	국가정보원 CC 인증 (EAL4) 계약

2.개요

1) 통합보안시스템

SECUREWORKS TRUIN V1.0 Series 는 SSL VPN 기능 및 Web Application Firewall 기능을 지원하는 통합보안시스템으로써 국가정보원 및 한국정보보호진흥원으로부터 CC 인증 (EAL 4) 이 계약된 신뢰할 수 있는 제품 입니다.

2) SSL VPN

이동 사용자 및 소규모 지사의 사용자에게 적합한 Appliance SSL VPN.
이동 사용자의 내부 서비스로의 접속 시 별도의 프로그램 설치가 불필요하며 최초 접속 시 Web 브라우저에서 ActiveX 설치만으로 원격지에서 내부 서버로의 VPN 암호화 통신 보장.
PC, Notebook, PDA 등 다양한 접속 환경 제공.
IPSec VPN Client 프로그램의 경우 운영체제 Update 시 Client 접속 프로그램에 발생하는 문제 해결.
Gate To Gate 환경으로 운영중인 환경에서 신규 지사 / 지점 추가발생 시 별도의 Gate 단말 설치로 인해 비용 발생이 불가피하지만 , SSL VPN 의 경우 최초 구축 이후로는 비용 발생이 없음
특정 IP 공유기와 IPSec VPN 과의 호환성 가능여부 문제가 원천적으로 해결.
SSL VPN 장애 시 Client 인터넷 사용 가능.

3) Web Application Firewall

SECUREWORKS TRUiN V1.0 Series 는 기존에 알려진 웹 취약성 (OWASP 10 대 취약점 , 국 정원 Web 서버 8 대 취약점 ) 에 대한 대응뿐 아니라 , 각각 Web 서버의 취약성 분석을 통한 최적화된 패턴을 제공합니다.
SECUREWORKS TRUiN V1.0 Series 는 Web Acceleration 기술을 구현하여 초대형 네트워크에서도 빠르게 동작할 수 있도록 설계하였으며 , 계층적 구조 / 기능별 모듈화 구조 / Multi Thread 구조를 지원하므로 어떤 네트워크 환경에서도 최상의 성능을 제공합니다.
SECUREWORKS TRUiN V1.0 Series 는 SSL VPN 기능을 연계 내장하여 개별 장비 구입의 부담 및 관리 부담을 경감시키고 , 암호화 통신 기능 및 Web 트래픽에 대한 탐지와 차단 기능을 동시에 수행하여 보다 안전하게 네트워크를 사용할 수 있도록 도와줍니다.

3.구성

1) Firewall DMZ 활용 TRUiN 구성

표준 IPSec기반의 가상사설망(VPN) 기능
다양한 암호화/인증 알고리즘 지원
PKI(Public Key Infrastructure) 관련 기능
접근제어
사용자 인증
네트워크 주소변환(NAT) 기능
HTTP, SMTP, FTP, TELNET, RLOGIN 등 다양한 어플리케이션 게이트웨이 지원
실시간 로그 모니터링, 분석 및 통계 기능
침입탐지 기능
컨텐츠제어, 메일 바이러스 치료 및 검사 기능
고가용성(High Availability) 기능
다이나믹 라우팅(RIP, OSPF) 및 Static 라우팅, VRRP 지원
ADSL 회선 관리 기능
Multipath Load Balancing
DHCP 서버를 이용한 자동 IP 할당 기능
다양한 인터넷 환경 지원
PSTN 백업 기능

2) 구성의 특징

서비스 속도향상과 보안등급이 적절히 조화된 가장 보편적인 구성
TRUiN 으로 향하는 외부 모든 사용자에 대하여 방호벽에서 TRUiN service port 만을 허용
보안등급 강화를 위하여 내부 방화벽에서 1 단계 Rule 설정
TRUiN 에서 2 단계 Rule 설정을 통하여 우회경로를 통한 사용자의 무단침입에 대한 관문 이중화

4.구성 VPN 주요 기능 비교

1) 보안기능

방화벽 기능 내장 (IP, Hostname, Service 설정 )
다양한 암호화 알고리즘 (RSA, DH, RC2,4, DES, 3DES, SHA-1, MD5, SEED, AES 등 )
그룹별 / 서버별 / 사용자별 Application 접속제어
Cache 삭제 , Idle time, user 별 접근 IP 인증

2) 인증기능

ID/Password 기반 인증 지원
사설 / 공인 인증 지원
Radius 지원 -> One Time Password 지원
자체 사설인증서 엔진 탑재로 CA/RA 기능 ( 별도의 부가장비 불필요 )
Active Directory/LDAP 인증지원

3) Application

TCP/UDP, Non-web(FTP, Telnet, Netbios) 지원
IP, HostName Base 의 Application 서버 설정
내부 LDAP/Active Directory 환경과의 연동
내부 SSO 환경과의 연동 지원 (customizing)
DNS Query, Hosts file 매핑 , Favorite 지원
Clientpage Redirect 지원

4) 관리/감사 기능

서버별 / 그룹별 / 사용자별 로그 를 유형별로 표시
로그백업 기능 및 로그별 텍스트 저장기능
설정에 대한 백업 / 복원 기능
사용자 정보 일괄등록 , 사용자별 IP 할당 기능
SSL 장비간 High Availability 지원
로그수집 서버로의 syslog 전송 기능

4. Web Application Firewall 주요기능

1) 웹 방화벽 및 SSL VPN 통합 기능 제공

2) 웹 서버로의 공격 탐지 및 차단 기능 지원

OWASP 10 대 취약점 대응
국가정보원 8 대 취약점 대응
개인 정보 불법 유출 방지 기능 지원
Positive 및 Negative 정책 설정 지원
Web Site 위 / 변조 방지 기능 지원
다수의 웹 서버를 관리할 수 있는 도메인별 프로파일 기능 지원
HTTP, HTTPS 웹 트래픽 검사

3) Advanced Function

Active-Active / Active-Standby 구성 지원
Proxy 및 Transparent Mode 구성 지원
By pass 기능 지원
Web Acceleration 기능 지원
자가 학습 기능 지원
양방향 Web Content Filtering 기능 지원
자체 보호 기능 지원

4) 관리 및 감사 기록 기능 지원

실시간 모니터링 기능
로그 검색 및 백업 기능 지원
다양한 통계 리포팅 기능 지원

5)패턴 업데이트 기능 지원

정기 및 비정기 업데이트 지원
자동 및 수동 업데이트 지원

제품상담문의 네트워크 보안컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : VPN, 보안솔루션, 방화벽, IPS, 웹방화벽, 보안장비, 통합보안, SSL VPN, 통합보안장비, 침입방지시스템, VPN연결망, 본지사 연결망, 침입탐지시스템, 한성아이티엘, 어울림보안장비, 어울림SSLVPN

SECUREWORKS IPSWALL V4.0

2009-10-04T23:54:35Z

1.SPEC

구분	내용
CPU	고성능 X86 Processor 3.2GHz
Memory	2 GB
NIC	10/100/1000 * 4 1000*4(Optical Port)
HDD	320 GB
Power	Redundancy Power
Size	430 * 430 * 88(mm)

2.제품라인업

SECUREWORKS VPNWall 3000	SECUREWORKS IPSWall 3000	SECUREWORKS Suite 3000

Firewall + VPN	Firewall + IPS	Firewall + VPN + IPS

3.특징

1) All-In-One 통합보안솔루션

SECUREWOKRS IPSWall V4.0은 하나의 장비에 Firewall, VPN, IPS, QoS, Anti-Virus 등의 기능을 제공하는 통합보안솔루션입니다.

2) PC에서 네트워크까지 전방위 탐지 및 차단

SECUREWORKS IPSWall V4.0은 다양한 네트워크 보호 기능 외에 @Client와 연동하여 강력한 NAC(Network Admission Control) 기능을 제공함으로써 개인 사용자의 PC부터 전체 네트워크까지 보호할 수 있는 전방위 통합보안솔루션입니다.

3) 알려지거나 알려지지 않은 공격에 대한 탐지 및 차단

SECUREWORKS IPSWall V4.0은 L3 ~ L7 데이터를 검사하는 Deep Inspection기술, L4~L7 사이의 프로토콜을 인식/분석하여 표준 프로토콜에서 벗어나는 트래픽이 발생할 경우 이를 신속히 차단하는 Protocol Anomaly Detection, DDoS 또는 정상 트래픽의 이상 폭주 현상 등을 통계 기법을 적용/감지하여 해당 트래픽을 제한하거나 차단하여 공유된 네트워크 자원을 보호할 수 있는 Traffic Anomaly Detection 등을 이용하여 알려지거나 알려지지 않은 공격에 대한 탐지 및 차단을 합니다.

4.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
HA 및 자체 LB
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN 기능

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
자체 CA내장 및 타사 CA연동
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec, HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management

3) IPS 기능

Policy Based Detection & Prevention
Deep Inspection
Protocol Anomaly Detection
Traffic Anomaly Detection
HOT-LIST를 이용한 Signature Detection

1.SPEC

구분	내용
CPU	고성능 X86 Processor 2.8GHz
Memory	1 GB
NIC	10/100/1000 * 4 1000 * 4 (Optical Port)
HDD	320 GB
Power	Redundancy Power
Size	430 * 430 * 88(mm)

2.제품라인업

SECUREWORKS VPNWall 2000	SECUREWORKS IPSWall 2000	SECUREWORKS Suite 2000

Firewall + VPN	Firewall + IPS	Firewall + VPN + IPS

3.특징

1) All-In-One 통합보안솔루션

SECUREWOKRS IPSWall V4.0은 하나의 장비에 Firewall, VPN, IPS, QoS, Anti-Virus 등의 기능을 제공하는 통합보안솔루션입니다.

2) PC에서 네트워크까지 전방위 탐지 및 차단

3) 알려지거나 알려지지 않은 공격에 대한 탐지 및 차단

4.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
HA 및 자체 LB
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN 기능

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
자체 CA내장 및 타사 CA연동
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec, HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management

3) IPS 기능

Policy Based Detection & Prevention
Deep Inspection
Protocol Anomaly Detection
Traffic Anomaly Detection
HOT-LIST를 이용한 Signature Detection

1.SPEC

구분	내용
CPU	고성능 X86 Processor 2.4GHz
Memory	512 MB
NIC	10/100 * 4 (No Optical Port)
HDD	80 GB
Power	Single Power
Size	430 * 430 * 88(mm)

2.제품라인업

SECUREWORKS VPNWall 1000	SECUREWORKS IPSWall 1000	SECUREWORKS Suite 1000

Firewall + VPN	Firewall + IPS	Firewall + VPN + IPS

3.특징

1) All-In-One 통합보안솔루션

SECUREWOKRS IPSWall V4.0은 하나의 장비에 Firewall, VPN, IPS, QoS, Anti-Virus 등의 기능을 제공하는 통합보안솔루션입니다.

2) PC에서 네트워크까지 전방위 탐지 및 차단

3) 알려지거나 알려지지 않은 공격에 대한 탐지 및 차단

4.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
HA 및 자체 LB
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN 기능

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
자체 CA내장 및 타사 CA연동
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec, HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management

3) IPS 기능

Policy Based Detection & Prevention
Deep Inspection
Protocol Anomaly Detection
Traffic Anomaly Detection
HOT-LIST를 이용한 Signature Detection

제품상담문의 네트워크 보안컨설팅담당

이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : ips, 보안장비, 통합보안장비, 침입방지시스템, 침입탐지시스템, 한성아이티엘, 어울림ips, 어울림통합보안장비, 어울림보안장비, 어울림vpn, 한성아이티엘보안장비, 침입차단시스템, 시큐어웍스, 시큐어웍스보안장비, 시큐어웍스ips

WAPP SAFER 웹방화벽

2009-09-07T00:31:33Z

제품상담문의 네트워크 보안컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : 개인정보보호솔루션, 방화벽, IPS, 웹방화벽, 보안장비, 통합보안, 침입탐지, 기업전용선, 보안네트워크, DB보안, 네트워크 솔루션, 왑세이퍼, WAPP SAFER, 왑세이퍼 웹방화벽

Genian NAC - 네트워크 접근 제어

2009-09-07T00:11:37Z

제품상담문의 네트워크 컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : NAC, 네트워크 보안, 네트워크 접근제어, 내부 네트워크 보안, 내부 시스템보안, NAC 보안, 내부 네트워크 접근통제기능, 기업내부 접근 통제 기능, 접근제어기능

Digital Signage(맞춤형 디스플레이)

2009-08-31T02:09:18Z

제품상담문의 네트워크 컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : 디스플레이, 광고영상, DID, 어드밴텍, 영상솔루션, 주문형 디스플레이, 광고형 TV, 전자게시판, 주문형 맞춤 디스플레이, DID솔루션, LCD솔루션, 전자계시판, 디지털 영상 솔루션, 디지털 광고판, 옥외광고판, PID솔루션, 디스플레이 전자계시판, 디스플레이 솔루션디스플레이, Esign

온세통신 voip서비스 및 데이콤 070서비스(voip서비스)

2009-08-03T00:20:11Z

IP-PBX,IP-Centrex, VoIP-Standard, 무선 Wi-Fi서비스	K사 시내전화	K사 대비

2,000원/포트별	5,200원/회선	최고 71% 저렴

시내전화 : 39원/3분 시외전화 : 39원/3분 이동전화 : 11.9원/10초 타사 VoIP 전화로 통화시 : 39원/3분 온세 VoIP 전화로 통화시 : 무료	시내전화 : 39원/3분 시외전화(2대역) : 261원/3분 이동전화 : 14.5원/10초	최고 85% 저렴 (시외전화 기준)

국제전화 : 주요 10개국 39원/1분		최고 96% 저렴 예) 중국 990원 (K사 001)



1년	1년	1년	1년

100,000원	200,000원	400,000원	800,000원

200,000원	400,000원	800,000원	1,600,000원

인터넷전화 39원/3분 국내 39원/3분 이동 11.9원/10초 국제 (약관요금)	인터넷전화 39원/3분 국내 39원/3분 이동 11.9원/10초 국제 (약관요금)	인터넷전화 39원/3분 국내 39원/3분 이동 11.9원/10초 국제 (약관요금)	인터넷전화 39원/3분 국내 39원/3분 이동 11.9원/10초 국제 (약관요금)

초과이용분 후불종량제 적용	초과이용분 후불종량제 적용	초과이용분 후불종량제 적용	초과이용분 후불종량제 적용

====================================================================================================================================

** 데이콤 기업용 070 인터넷전화

HOME ＞ 기업용070 ＞ 이용요금

서비스소개

사업자/기업 구내건물에 인터넷전화 단말기(유무선IP폰, 게이트웨이)를 설치하여 인터넷회선을 통해 국내전화,
이동전화는 물론 국제전화를 이용하실 수 있는 기업용 인터넷전화 서비스입니다.

ㆍ 인터넷 전화번호는 '070+4자리국번+4자리 일련번호로 사용되며, 현재 쓰던 번호 그대로 이용 할수도 있습니다.

단일번호 데이콤 번호대역

070-7505-0000~9999, 070-7506-0000~9999, 070-7507-0000~9999,
070-7508-0000~9999, 070-7509-0000~9999, 070-7599-4000~9999

서비스특징

ㆍ통신요금 절감 국제/시외/이동전화 사용량이 많은 기업은 보다 저렴한 요금으로 서비스를 이용할 수 있습니다.
    ▶ 본지사간 무료통화, 지정가입자간 무료(10개번호), 국내최저요금

ㆍ이용편리성 별도의 전화망 없이 여러 곳의 지사를 고객께서 직접 설계한 단축번호(내선번호)로 통화하므로
   구내전화처럼 편리합니다. 그리고, 인터넷전화번호(070) 부여를 통해 착신서비스를 제공하므로 기존 전화와
   동일하게 걸고 받을 수 있습니다 .
    ▶ 내선통화, 당겨받기, 착신호전환, 통화중대기, SMS(단문메시지), 발신번호표시, 폰북 기능등
    ▶ 뒷자리 네자리 만으로 내선통화가능.

ㆍ통화품질 양호 전국 58개 노드의 광대역 보라넷망을 이용하여 VoIP GW에 VAD(Voice Activity Detection)와
   jitter buffer control 등 QoS 보장 알고리즘을 탑재하여 안정적이고 선명한 통화품질을 제공합니다.
    ▶ 인터넷 전화기와 인터넷접속만으로 어디서나 이용 가능.

ㆍ맞춤형 서비스 제공 인터넷과 전화서비스에 대해 LG데이콤이 그간 보유한 Know-how를 통하여 고객측 환경을
    ▶ 고려하여 최적의 솔루션을 제공해 드립니다.

ㆍ전국단일번호로 다른 지방으로 이전을 하여도 그번호 그대로 사용할수 있다.

이용형태

가. 소호형 인터넷 전화 (단독인터넷 전화로 소규모 사업장에 적합)

ㆍ인터넷이 설치된 곳이면 어디든지 사용가능한 이동성이 편한 단독형 서비스.
ㆍ시외,이동,국제전화가 많은 소규모사업장에 적합하며 통신비용을 최소화 할수있다.

나. 중소형 인터넷 전화(교환기없는 2인~10인 이하의 기업에 적합한 서비스)

ㆍ가입자가 지정한 번호에 한해 지역에 상관없이 무료통화를 할수있다.
ㆍ내부 가입자간에 호전환 및 돌려주기등 교환기기능을 사용할수있다.
ㆍ교환기 기능이 필요한 소규모 사업장에 적합한서비스이다.

다. 기업형 인터넷 전화(10인이상의 중/대형 기업에 적합한 서비스)

ㆍ본지사간에 내선통화를 무료로 사용할수있다.
ㆍ인터넷 전화를 사용하므로 통신비를 절감할 수 있다.

유선인터넷 전화기

구분	070번호 인터넷전화		시내번호 인터넷전화	장비할부액(부가세별도)
기본료	유선 인터넷폰	2,000원	4,000원	3년약정무료
기본료	무선 인터넷폰	2,000원	4,000원	2,000원 / WiFi(36개월)
가입비	면제		면제	- 일시불 구매가능 - 모임스톤 : 59,000원 에이스웰텍 : 77,000원 WiFi : 72,000원
시내	38원/3분		39원/3분
시외	38원/3분		14.1원/10초
이동전화	11.7원/10초		14.5원/10초

※ 국제통화요금 : 미국, 중국, 일본등 주요 20개국 분당 50원 [자세히보기]

CPG 임대료

구분		070 인터넷전화 (기산cpg)	시내번호 인터넷전화
임대료	4포트	20,000원(매출 15만원이상 임대료무상)	20,000원
	8포트	35,000원(매출 30만원이상 임대료무상)	3년약정무료
	16포트	50,000원(매출 60만원이상 임대료무상)	3년약정무료
	E1	180,000원(매출 120만원이상 임대료무상)	180,000원
기본료		2,000원	4,000원
시내		38원/3분	39원/3분
시외		38원/3분	14.1원/10초
이동		11.7원/10초	14.5원

제품상담문의 네트워크 컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : 인터넷전화, 070, 070인터넷전화, 070전화, voip, 온세통신, voip전화, 데이콤 인터넷전화, 인터넷집단전화, IPPBX, 집단전화, 데이콤 070 인터넷전화

보안장비와 전용선을 일체형으로 가능한 보안 TRUST VPN전용선 임대서비스

2009-07-26T00:40:08Z

기업보안 TRUST VPN전용선이란? –(고정IP서비스)

Trust Vpn 서비스는 초고속 인터넷 회선(혹은 광랜)을 이용하여 자체백본망을 경유하게 함으로 공인IP를 제공하여 전용회선과 동일한 서비스를 이용하면서 통합보안장비를 이용하여 VPN + Firewall + QoS + L7 URL Filtering+ NMS 서비스를 365일 24시간 전문 인력의 관제를 제공하는 서비스 입니다.

** 1주일간의 무료테스트 기간을 통해 이용해 보시고 사용여부를 결정하셔도 됩니다.**

** TRUST VPN전용선의 특징

Ü통합 보안 기능

• Firewall 및 VPN 통합 기능 제공

• DPI 엔진을 이용한 IPS 기능 제공(SECUREWORKS 1000 이하 장비 제외)

• FIPS 알고리즘을 이용하여 정책 수에 상관없는 속도 제공

• 패킷필터링과 다양한 전용 프록시를 제공하는 하이브리드 방식

• L4 Switch를 이용한 부하분산 기능, 자체 Clustering 기능, H-A기능 제공

• 네트워크 주소변환(Network Address Translation) 기능

• 통합관리시스템 통신 시 128Bit 암호화(SSL) 통신 지원

• 관리자별 권한(로그/사용자/정책) 설정 가능

• 실시간 로그 저장 및 다양한 통계 리포트 제공

• 주기적 로그백업 및 환경 DB 백업 기능

• 세션 모니터링 (네트워크 상황 및 트래픽 상황)/ 세션 Kill 및 알람 기능

• 타사 보안 제품과의 연동을 위한 ASEN API 및 SNMP Trap 제공

• PKI 기반의 가상사설망(VPN) 기능 : 타 시스템과의 연동을 위하여 IPSec과 IKE 표준 적용

• 자체 CA(Certificate Authority) 기능 및 외부 CA 연동 기능 제공

Ü기타 주요 기능

•바이러스 (안철수 연구소 V3) 및 Worm (보안정보 분석센터의 Hot list)차단 기능 제공

• 각종 국내 K4 인증 IDS 및 통합 ESM과의 연동 기능 제공

• Statistical Traffic Anomaly Dectection 기능 제공

• 유해정보차단 기능 제공(정보통신윤리위원회 DB 사용)

품 명 및 내 역	수량	약정별 임대서비스 가격
품 명 및 내 역	수량	표준(무약정)	1년	2년	3년
Trust Vpn Speed	1	260,000	230,000	210,000	180,000
Trust Vpn Special	1	330,000	280,000	240,000	210,000
Trust Vpn Gold	1	360,000	320,000	280,000	250,000
Trust Vpn Premium	1	400,000	350,000	330,000	300,000

구분	Trust Vpn Speed	Trust Vpn Special	Trust Vpn Power	Trust Vpn Premium	비고
회사규모	소기업	중소기업	중기업	중기업
보안성	보안CC인증	보안CC인증	보안CC인증	보안CC인증
고정IP	영업부 문의	영업부 문의	영업부 문의	영업부 문의
속도	10M/10M	20/10M	20/20M	30/30M
장비임대료	무	무	무	무

★기타 사항

1. 개통 비 초기 100,000원 입급 / 2. 공인IP 제공 / 3. 속도 및 대역은 문의 후 결정

4. 장비 임대료 없음 -> 타사 대비 저렴한 비용으로 드리어 운영을 드리고 있습니다.

제품상담문의 네트워크 보안컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : VPN, 전용선, 보안장비, 기업전용선, 메트로 전용선, VPN전용선, 본지사간 연결망, 사설망, 전용회선, VPN연결망, 보안장비 임대서비스, VPN전용선 임대서비스, 보안 VPN전용선, 보안 VPN연결망, 보안 VPN임대서비스, 방화벽 임대서비스, 기업 VPN전용선, 네트워크 장비, 네트워크 장비 임대서비스, 전용선 임대서비스

WebsRay 웹방화벽

2009-07-26T00:13:34Z

WebsRay제안자료.ppt


** WebsRay 웹방화벽	HOME > 보안서비스 > 웹방화벽 Webs-Ray

안정적인 3-Tier Module Architecture 논리 구조로 안정성 제고
웹 가속기능을 탑재한 하드웨어 일체형의 게이트웨이 방식과 Host 방식을 제공
웹 서버의 중요성, 위치, 성능에 따라 Host 방식과 게이트웨이 방식을 혼합한 Hybrid 형식을 제공

- HTTP(80), HTTP(443)의 Protocol을 Base로 하는 웹 서버 또는 웹 애플리케이션 서버의 취약점을 악용한 침해에 대해 Application Level 에서 모니터링 하는 차세대 보안 솔루션
- 다단계 Process (정책설정/침입탐지/거부/세션차단/IP차단/컨텐츠 감시 등)을 통한 Proactive Web Application Security Solution
- OWASP 및 SANS 등에서 정의한 취약점 대응 Guideline을 Base로 침해 모니터링 및 탐지/차단하는 솔루션

Web Application Security
Inspector Module

Webs-Ray^TM Inteligent Security Inspector

Webs-Ray의 핵심인 Inspector Module로서 침해 탐지/방어/로그기록 등을 수행

Web Application Security
Manager Module

Webs-Ray^TM Manager

Management Console과 Inspector 사이의 Middleware로 동작하며 침해로그분석, 로그관리, 정책관리, 설정관리 등을 수행

Web Application Security
Console Module

Webs-Ray^TM Admin Console

침해로그조회, 정책설정, 차단설정 등 관리자의 관리 편의성을 제공하는 User Interface

Webs-Ray V2.0은 세계적으로 검증되고 안정적인 설계를 보장하는 3-Tier Module Architecture기술을 기반으로
개발되었으며, 본 기술을 응용하여 웹 애플리케이션 방화벽 세계최초로 Hybrid 방식의 Implementation을 가능하게
하였습니다. 각각의 Module들은 Independent하게 동작되어 remote환경에서도 Hybrid 적용이 가능합니다.

Webs-Ray V2.0에 적용된 '실시간 White-URL 정의기술'은 웹 클라이언트로부터의 요청을 OWASP에서 권장하는Positive 방식으로 정의하여 받아들이는 차세대 Inspecting Technology입니다.
기존 웹 애플리케이션 방화벽에 적용된 Positive 방식은 잦은 URL의 변경으로 실제 차단모드로의 변경에 1개월
이상의 많은 시간이 소요되었으나 '실시간 White-URL 정의기술'은 단 1~2분 사이에 모든 Positive URL을
구현할 수 있습니다.
제품의 설치 후 차단모드로 변경하는 시간을 획기적으로 단축하였으며, 통계로 인한 오탐이 없습니다.

Webs-Ray의 Multi-Level Analysis &Protection Technology는 Request에 대한 실시간 분석 및 실시간
Protection을 원칙으로 하는 차세대 Inspecting Technology입니다.
Multi-Level Analysis & Protection Technology는 논리적인 Webs-Ray Multi-Level Framework상에서 동작하여
quest 및 Response에 대한 동작시간이 효율적입니다.

Web 가속기능을 탑재한 하드웨어 일체형의 게이트웨이 장비

Web Server의 중요성,위치, 성능에 따라 Host방식과 게이트웨이 방식을 혼합한 Hybrid 방식

실시간 그래프 기능
종합 상황판 및 침입탐지, 방어현황, 실시간 그래프 기능 제공

실시간 White-URL 수집 및 ACL 정의 기능
학습기간 없이 실시간으로 ACL을 정의하여 학습기간 동안의 성능 저하에 문제가 없다.

단계별 탐지 및 차단 기능
OWASP 권장사양인 Positive 방식 기반의 단계별 탐지 및 차단 기능

암호화된 데이타 검사 기능
SSL, PKI, SSO 등의 암호화된 데이타 검사 기능을 기본으로 제공

Webs-Ray 개인 정보 유출 차단 기능
게시판 등의 웹 애플리케이션의 주민등록번호 등을 차단하는 강력한 개인정보 보안 기능 제공

실시간 공격 응대 Message 발송 기능
공격자에게 실시간으로 공격 유형별 경고 메시지 발송, 공격이 계속 이루어질 경우 IP 차단, 세션 차단 등의 강경조치를 취할 수 있는 능동적 방어 기능

강력한 웹 가속 기능으로 Request에 대한 Response Time을 최적화
DNS 또는 네트워크의 변경없이 Inline-Mode 설치 지원
실시간 방어 현황을 공격, IP별, OWASP 공격 유형별, 침입시도 대응별로 Display
복수의 웹 애플리케이션 방화벽 장비를 하나의 Console 화면에서 중앙통합관리
LAN by Pass 기능으로 시스템 전원이 꺼져도 웹 서비스에 이상이 없음
업로드 파일 내용 검사 기능
실시간 도메인(가상도메인) 관리통제기능
Positive Rule 방식의 웹 보호 기능
사용자 Rule 적용 기능
Cookiee/Hidden Field 위/변조 방지 기능
개인정보 (주민등록번호/신용카드번호) 은폐 기능
특정 페이지 Cookiee/Hidden Field 제어 기능
게시판 업로드 파일의 허용 또는 차단 정책을 통한 통제 기능

Appliance 제품과는 달리 VPN, SSL 등의 암호화된 Packet 검사시 서비스 영향 최소화
Network-based Solutiond은 암호화된 Packet 검사시 Service Performance에 영향을 줄 수 있으나 Host-based Solutiond은 영향을 미치지 않습니다

Webs-Ray는 Configuration을 위한 보안 서비스 중단시 미치는 영향 최소화
Host-based Solution은 Configuration을 하는 동안 Network Traffic에 영향을 미치지 않습니다.

장애에 대한 유연한 대응

웹 서버별 독립적인 Rule 적용 가능
Webs-Ray는 개별 웹 서버별 독립적인 Configuration이 가능하며, 고객의 운영 상황과 요구사항에 따라 웹 서버별 Customizing이 가능합니다.

- Webs-Ray (Filtering Module Method)

Advantage

서비스 속도 영향 최소화
Network에 영향을 주지 않음
Host에 부하 최소화
SSL Data 분석 시 서비스 속도 영향 없음
이미 복호화된 Data를 검사하기 때문에 VPN등을 통한 암호화된 Data도 분석함

Disadvantage

차단시 해당 웹서버만 대상으로 차단함
웹 서버를 숨길 수 없음

웹 서비스 안전성 제고
소스 코드 1000라인당 5~15개의 취약성 존재
(US Dept. of Defense and the Software Engineering Institute)

웹 서비스의 취약점 최소화
41개의 취약성을 찾는데 평균 75분이 소요되며, 1개의 취약성을 제거하는데 2~9시간 소요
(5 Year Pentagon Study)
CERT 발표에 의하면 한 사람의 개발자가 하나의 취약성을 찾는데 10분이 소요되며, 4200개의 취약성을 찾는데 700시간(17.5주)이 소요
(Intel White paper, CERT, ICSA Labs)

웹 서비스의 비용 절감
1000개의 서버를 보유한 기관에서 1주 동안 취약성을 테스트하고 패치하는데 소요되는 비용이 $300,000이며 지금도 테스트,패치 작업을 하고 있다.

보안이 강화된 Web Service 제공
WebServer의 Filtering Module로써 동작하여 서비스 속도에 영향을 최소화하는 보안 기능 제공
Positive Rule 사용으로 이상 접근 차단 제공
악의적인 Contents Upload 금지 기능 제공
입력 Parameter 검사를 통한 다양한 Web Attack 차단
능동적인 다단계 대응 프로세스 제공을 통한 재 침해 시도 최소화
주요 Contents를 보호하기 위한 Contents 변조 감시 및 복구 기능 제공
각 WebServer에 맞는 Rule을 사용함으로써 효율적인 보안 기능 구현
Live-update 기능을 제공하여 항상 최신 Rule을 유지

주요 정보 유출 차단을 통한 안전한 Site 실현
공격을 위해 사용되는 주요정보 누출 차단 기능
HTTP Response 검사 기능을 통한 고객 주요정보 유출 방지
악의적인 Contents Download 금지 기능 제공

안정적인 Web Service 제공
실시간 설정 기능을 제공하여 무 정지 서비스 제공
불필요한 Web Traffic 차단을 통한 성능 향상
재 침해 시도 최소화를 통한 가용성 제고 및 서비스 품질 향상

효율적이고 능동적인 관리 편의성 제공
관리 편의성을 고려한 GUI Console 기능 제공
Real-time Monitoring을 통하여 실시간 감시 가능
능동적인 다단계 대응 프로세스로 무인 감시/대응 체계 제공
다양한 차트를 제공하는 리포트 기능 제공
고객의 Needs에 따라 Real-time Monitoring, Report등에 대한 Customizing 가능

제품상담문의 네트워크 보안컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : 보안솔루션, 방화벽, 보안서비스, 웹보안, 웹방화벽, 보안장비, 홈페이지보안, 웹방화벽임대서비스, 은행보안, 관공서보안, 방화벽관제서비스, 웹방화벽관제서비스, 대기업보안, 웹페이지보안, 보안장비임대, WebsRay, WebsRay웹방화벽

나우콤 SNIPER DDX는 DDoS 대응 전용보안장비입니다

2009-07-09T12:56:11Z

스나이퍼 DDOS 제안자료.pptx

■ SNIPER DDX는 DDoS 대응 전용보안장비입니다
   - DDoS 공격은 특정서버의 서비스 장애, 마비 등 치명적인 피해를 초래.
   - 특히, 접속자가 수십만 명에 이르는 사이트들을 대상으로 금전적인 갈취를 목적으로 행해짐.
   - 기존의 방화벽이나 IPS만으로는 지능화된 DDoS 공격을 방어하는데 한계 있음 (장비 과부하, 기능, 등).

■ 다양하고 복합적으로 발생되는 지능화된 DDoS 공격에 대응합니다
   - 행동기반 및 시그네쳐 기반의 알려지지 않은 공격 탐지/분석/차단.
   - 고객사의 네트위크에 최적화된 DDoS 대응방어책 제공.

■ 8개의 다단계 방어 엔진을 통한 강력한 방어

■ ENGINE 별 상세설명

■ WSPP (Wide-Spread Protection Puzzer)
- 행동기반 및 시그네쳐 기반의 알려지지 않은 공격 탐지/분석/차단.

제품상담문의 네트워크 보안컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : 나우콤, 웹방화벽, 침입방지시스템, 스나이퍼 IPS, DDoS보안장비, DDoS장비, 유해트래픽차단솔루션, IPS 침입방지시스템, DDoS차단보안장비, DDoS 전용보안장비, IPS보안장비, 스나이퍼 보안장비, 스나이퍼 DDoS장비, 스나이퍼 DDX, 스나이퍼 DDoS 전용보안장비, 나우콤 스나이퍼 DDX, 나우콤 DDos장비, 한성아이티엘

진둔DDos 보안장비

2009-07-09T10:35:55Z

Distribute Denial of Service attack의 약자로 우리말로는 '분산 서비스 거부' 라고 합니다.
쉽게 말해 대량의 접속을 유발해 해당 컴퓨터를 마비시키는 수법입니다.
시스템 과부화로 정상 고객들이 접속을 할 수 없는 상태가 되는 것으로서, 한 전화번호에 집중적으로 전화가 걸려오면 일시 불통되는 현상과 같다고 보면 됩니다.

2006년 성인 사이트를 대상으로 시작 된 DDoS공격은 게임, 성인, 채팅 사이트들 뿐만 아니라 웹 에이전시, 호스팅, 정부기관, 금융 등 공격대상의 업종과 서버의 종류를 가리지 않고 공격이 이루어 지고 있으며, 그 대가로 금품을 요구하는 사례가 자주 발생하고 있습니다.

현재 한국에 유통된 DDoS장비는 많지만 제대로 완벽하게 차단이 이루어지는 장비는 거의 없습니다.

국내에서 가장 유명한 C사 장비의 경우 웹 변종 부하공격에는 취약한 것이 사실이며, 학습형 DDoS장비로서 공격으로 의심되는 패턴을 분석하여 패턴화 시켜

정상 패킷만 걸러내는 원리입니다. 또한 패턴화 되기까지의 기간 동안 공격에 속수무책으로 당할 수 밖에 없습니다.

진둔방화벽은 일반적인 트래픽 공격 차단 뿐만 아니라 다양한 웹 변종 부하공격 처리와 패턴 적용률에 있어서 세계 최고 수준을 자랑합니다.

저희 회사는 진둔DDOS의 한국 지사 공식 루트채널입니다.
공식 총판을 통해 구매할 경우 A/S, S/W업그레이드, 등 100%기술 지원이 가능합니다.
그러나, 직접 국외 본사로부터 장비를 구매하실 경우 한국 지사의 제재를 받아 A/S, S/W업그레이드 및 장애 기술 지원이 불가능합니다.

- 상품스펙: 2G, 4G, 8G, 10G(각 제품은 병렬 연결이 가능하며 100G이상도 가능합니다.)

제품상담문의 네트워크 보안컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : 진둔, IPS, 보안장비, DDos, 통합보안장비, 침입방지시스템, 진둔DDos, DDos 보안장비, DDos장비, 디도스 보안장비, 디도스장비, 이호스트데이트센터, 아이하트, DDos보안

국내 웹 사이트 대상 2차 DDoS 공격 시작

2009-07-09T09:52:10Z

국내 웹 사이트 대상 2차 DDoS 공격 시작

뉴스와이어 | 입력 2009.07.09 09:09

(서울=뉴스와이어) 검색하기 href="http://search.daum.net/search?w=tot&rtupcoll=NNS&q=%B9%E6%BC%DB%C5%EB%BD%C5%C0%A7%BF%F8%C8%B8&nil_profile=newskwd&nil_id=v20090709090921293" target=new>방송통신위원회(위원장: 최시중)와 검색하기 href="http://search.daum.net/search?w=tot&rtupcoll=NNS&q=%C7%D1%B1%B9%C1%A4%BA%B8%BA%B8%C8%A3%C1%F8%C8%EF%BF%F8&nil_profile=newskwd&nil_id=v20090709090921293" target=new>한국정보보호진흥원(원장 : 황중연, 이하 KISA)은 7월7일 저녁부터

국내 주요 정부기관, 언론사이트 등을 대상으로 발생한 1차 분산서비스거부공격(DDoS)은 약 24시간이 지난 시점인 7월8일 저녁에 종료되어, 피해사이트가 대부분 복구 되었으나, 또 다른 변종 악성코드를 통한 2차 DDoS 공격이 발생하고 있어,

인터넷 이용자들의 주의가 더욱 필요하다고 밝혔다.

이번 2차 DDoS 공격에도 일부 정부기관 및 은행 사이트, 보안업체가 포함되어 있는 것으로 알려졌으나, 전날 피해대상사이트 26개보다 줄어든 16개 사이트인 것으로 알려졌다. 또한 이번 공격도 1차 공격과 마찬가지로 보안이 취약한 PC를 경유하고 있고, 어제와 공격패턴은 동일하기 때문에, 인터넷 이용자들은 백신 S/W를 통해 자신의 PC가 악성코드에 감염되었는지 점검 및 치료가 절실히 요구된다.

이번 2차공격은 공격대상에 해외 사이트가 많이 포함되었던 1차 공격과 달리 공격대상이 대부분 국내 사이트라는 점이 특징적이다.

최근 DDoS 공격을 유발하는 악성프로그램인 봇(BOT)에 감염되지 않기 위해서는 윈도우즈 보안패치를 설치하고 백신프로그램을 최신패턴으로 업데이트해야 한다.

KISA 인터넷침해사고대응지원센터는 기술적인 지원이 필요한 인터넷 사용자에게 보호나라 홈페이지( http://www.boho.or.kr)를 방문하거나 인터넷침해사고대응지원센터 전문상담 직원의 도움(전화 118)을 받을 수 있다고 밝혔다.

tag : DDos, DDos 보안장비, DDos 보안, DDos공격

범국가 사이버테러 종합대책 급하다.(DDos공격에 따른 보안장비 시급)

2009-07-09T09:39:24Z

범국가 사이버테러 종합대책 급하다

전자신문 | 입력 2009.07.09 05:31

청와대·국방부는 물론이고 은행과 기업 등 주요 인터넷 사이트를 이틀간 무력화한 분산 서비스 거부(DDoS) 공격에 이용된 '좀비 PC' 하나가 초당 쏟아낸 트래픽은 1∼20Kb 에 불과해 10Gb 급 DDoS 보안장비만 갖췄다면 충분히 막을 수 있었던 것으로 확인됐다.

　정부의 체계적인 대응도 미숙했던 것으로 드러나 대대적인 보안 인프라 확충과 사이버안보 보좌관 신설 등 종합적인 사이버테러 대응전략을 조속히 수립해야 한다는 목소리가 고조됐다.

　DDoS 공격 이후 악성코드를 유포하는 이른바 좀비 PC의 IP를 추적해 신속히 차단할 수 있는 법·제도 정비는 물론이고 사이버 공격에 대응할 '비상 매뉴얼'도 하루빨리 마련돼야 한다는 의견이 쏟아졌다.

　8일 관계부처와 관련업계에 따르면 DDoS 공격을 당한 청와대·국회·국방부·외교통상부 등 주요 정부부처는 DDoS 보안장비를 전혀 갖추지 않아 작은 트래픽 공격도 잡아내지 못하고 서버가 다운되는 사태가 빚어졌다. 반면에 DDoS 장비를 일부 갖춘 네이버 등 민간업체는 메일 검색 등 일부 기능을 제외하고 정상적으로 가동됐다.

　이에 따라 대대적인 보안시스템 구축을 뼈대로 한 '사이버테러 대응 종합대책'을 서둘러 추진해야 할 것으로 지적됐다.

　정부는 지난 4월 행정안전부·지식경제부·국가정보원·방송통신위원회 등이 공동으로 '2009년 정보보호 역점과제'를 국무회의에 보고했다. 하지만 DDoS 공격 등 사이버테러에 대비한 장비투자 예산은 50억원에 지나지 않았다.

　9000여개에 달하는 공공기관 가운데 현재 DDoS 보안시스템은 10여개에 지나지 않는다. 대규모 예산을 확보하지 않으면 향후 또 다른 DDoS 공격에 속수무책으로 당할 수밖에 없는 상태다. 보안 SW업체 한 사장은 "정부가 그동안 사이버보안과 관련한 대책을 여러 번 발표했으나 문제는 예산 투자규모가 너무 미미하고, 투자시기도 너무 지연된 것"이라며 "이 사태로 DDoS 보안장비를 갖출 때와 그렇지 않을 때가 극명해진 만큼 대규모 인프라 확충에 아낌없이 투자하는 인식 전환이 시급하다"고 지적했다.

　그러나 정부는 예산 편성과정에서 보안부문 투자가 불요불급하지 않다는 이유로 종종 삭감해왔다. 행안부는 주민번호 DB 암호화 예산을 다른 예산 편성보다 뒤로 하고 올해에 이어 내년에도 반영하지 않았다. 지식경제부가 올 상반기 추진한 보안 SW요율 정상화 계획도 기획재정부의 반대로 무산됐다.

　정부의 사전은 물론이고 사후 무대책도 도마에 올랐다.
　정보보호진흥원 관계자는 "2∼3일 전에 민간 쪽에서 DDoS 공격이 들어오는 사고가 발생했다"며 사고 징후를 미리 파악했음을 확인했다. 그러나 단발성으로 끝날 공격으로 인식해 사전 대책은 전혀 수립하지 않았던 것으로 드러났다.

　정부가 8일 내놓은 대책도 공공기관 PC를 재점검하는 것 외에는 악성코드에 감염된 일반인의 PC는 자발적으로 치료해줄 것을 권고하는 수준에 그쳤다. '좀비PC'는 2만3000여개며, 99%가 일반인 소유다. 개인적으로 치료를 하지 않을 경우 이번 사태는 좀처럼 진정되기 힘든 실정이다.

　정태명 성균관대 교수는 "DDoS와 같은 사이버테러는 마음만 먹으면 누구나 가능한 일반적인 기술이어서 지금이라도 대대적인 보안장비 구축과 함께 사이버테러 시 신속히 대응할 수 있는 비상 매뉴얼을 마련하는 것이 시급하다"며 "비상시 일반인 좀비 PC를 강제로 차단하는 법·제도도 마련해야 할 것"이라고 지적했다.

　한편, 7일 발생한 인터넷 장애 사이트는 총 25개로 청와대·국회·국방부·한나라당·조선일보·외교통상부·옥션·농협·신한은행·외환은행·네이버 11개와 그 외 나머지는 백악관 등 해외 사이트인 것으로 나타났다.

tag : DDos, DDos 보안장비, DDos 보안, DDos공격

F5의 FirePass® SSL VPN

2009-04-03T17:34:15Z


		FirePass 데이터시트 Flash Demo

F5의 FirePass® SSL VPN은 웹 브라우저를 통해 기업 애플리케이션과 데이터에 안전하게 액세스할 수 있도록 합니다. 탁월한 FirePass의 성능, 확장성, 사용 편리성, 엔드포인트 보안 기능들은 회사의 데이터를 안전하게 보호하면서도 재택 근무자나 현장 근무자들의 생산성을 향상시킵니다.

** 기 능

FirePass는 바이러스 등에 감염된 PC나 호스트 및 사용자들이 고객의 네트워크에 접속하지 못하도록 차단합니다. 즉, 감염된 PC를 자동으로 리라우팅함으로써, 헬프 데스크로 걸려오는 지원 요청 건수를 줄여주며 키스트로크 로거나 악성 프로그램에 의해 중요한 데이터가 유출되는 일이 없도록 합니다.

보안 적용 시스템의 자동 감지, 감염 예방
다양한 바이러스 스캐닝 및 개인 방화벽 솔루션과의 자동 통합
감염된 파일 업로드나 E-Mail 첨부 파일 자동 제어

Windows(Vista, XP, 2000), Macintosh, PocketPC, Linux Systems에 대한 FirePass 네트워크 액세스
클라이언트 보안
안전한 분할 터널링
클라이언트 무결성 검사
Windows 네트워크 액세스 기능
독립형 Windows 클라이언트
Windows Logon 및 GINA 통합
독립형 VPN 클라이언트 CLI
Windows VPN Dialer
자동 드라이브 매핑
고정 IP 지원
향상된 네트워크 액세스

FirePass를 통해 관리자는 특정 사용자가 특정 엑스트라넷 애플리케이션 및 사이트에 액세스할 수 있게 허가할 수 있습니다. FirePass는 시스템 관리자가 명확하게 지정한 애플리케이션에만 액세스할 수 있도록 허용함으로써 네트워크 자원을 보호합니다.

특정 클라리언트/서버 애플리케이션 액세스
터미널 서버 액세스
다이내믹 앱터널
호스트 액세스

FirePass 포털 액세스 기능은 브라우저를 통해 Windows, Linux, Macintosh, PocketPC, PDA 등 모든 클라이언트 OS에서 작동합니다.

웹 애플리케이션
파일 서버 액세스
E-mail 액세스
모바일 장치 지원

FirePass는 공용 시스템을 통해 이루어지는 정보 액세스에 대한 보안을 위해 여러 단계의 제어 기능을 제공합니다.

클라이언트 보안
콘텐츠 검사 및 웹 애플리케이션 보안
통합 바이러스 차단 기능

동적 정책 기반 액세스
사용자 인증
이중 인증
클라이언트측 인증서/PKI 지원
그룹 관리
동적 그룹 매핑
세션 타임아웃 및 제한
역할 기반 관리
로깅 및 리포팅

최종 사용자 GUI 커스터마이제이션
완벽한 로그인 및 웹톱 커스터마이제이션

** 특장점

다양한 클라이언트 장치를 통해 E-Mail, 웹 포털, 네트워크 파일 서비스, 터미널 서비스, CRM, 기타 주요 애플리케이션에 접속할 수 있습니다.

Winodws(98, 2000, NE, XP, Vista) 및 MAC, Linux, PocketPC에서 안전하게 네트워크 접속이 가능하도록 다양한 플랫폼을 제공하여 드립니다.

Secure Virtual Workspace, 사전 로그인 엔드포인트 무결성 체크, 엔드포인트 신뢰 수준 관리 기능을 통해 최소한의 관리로 보안 유지가 가능합니다.

관리가 용이한 단일 장치로 최대 2,000 세션을 동시에 지원합니다. 내장된 로드밸러싱 클러스터링을 이용하면 20,000 세션까지 확장이 가능하며, BIG-IP와 연동 시 20,000 세션을 초과하여 지원할 수 있습니다.

30분 이내에 설치할 수 있습니다. 포인트 앤드 클릭(point-and-click) 인터페이스를 제공하는 Visual Policy Editor를 사용하면 다양한 그룹과 사용자, 각종 장치 등을 간편하게 관리할 수 있습니다.

Radius, LDAP 등을 통해 기존 네트워크 인프라와 ID 관리 시스템을 지원합니다. 자바 애플릿, 자바스크립트 재작성 등(VPNC 인증)을 지원하여 웹 포털 통합 기능을 제공합니다.

페일오버 기능을 지원하여 엔드유저에게 높은 가용성을 제공하며, BIG-IP Global Traffic Manager와 연동하면 사이트 다운과 같은 장애 발생시에도 WAN 구간을 통해 중단 없는 서비스를 제공합니다.

제품상담문의 네트워크 보안컨설팅담당 이상재부장(h.p:018-395-1227/02-2266-0800)

문의메일 : dragonsj@hanmail.net

tag : 네트워크, 솔루션, 전용선, 방화벽, IPS, 웹방화벽, 보안장비, UTM, 통합보안, 침입탐지, SSL, SSL VPN, 기업전용선, 네트워크 컨설팅, 보안네트워크