네트웍전문가? ㅋㅋ

삼실에서 인터넷 할라니까 인증수 제한조치라고 뭐라뭐라 팝업이 뜨는데 이

2009-02-07T13:23:22Z

삼실에서 인터넷 할라니까 인증수 제한조치라고 뭐라뭐라 팝업이 뜨는데 이게 뭔가요???

이거 없앨라면 어떻게 해야 되요??

답변

방법이라고 하면 여러가지가 있겠는데요..

첫째 : 인증수제한조치를 안하는 회사를 선택하는 방법입니다.

현재 kt와 sk는 인증수제한조치를 실시하고 있는데요..

파워콤은 아직 초기단계구요, 지역케이블도 마찬가지입니다.

둘째 : 인증수제한조치가 없는 상품으로 변경하는 방법입니다.

인증수제한조치가 없는 상품이라하면 기업전용선을 말하는데요..

기업전용선상품은 컴퓨터 대수와는 상관없이 사용할 수 있는상품입니다.

문제는 가격이 비싸다는 것이지요..

기본적으로 10M 상품이 70만원 이상이구요.. 대신 고정IP를 제공하므로 서버운영은 가능합니다.

하지만 기업전용선 상품중에 고정IP를 제공하지않으면서 PC방전용선과 같이

서비스하는 상품이 있는데요.. 요금도 75,600원/월 이면 100M 단독 전용선을 사용할 수 있습니다.

문의 : 황남수차장

010-9768-5121

추가단말서비스 가입해야 하나요? 저희 사장님이 다음주까지 해결하라고 하

2009-02-07T13:10:22Z

추가단말서비스 가입해야 하나요? 저희 사장님이 다음주까지 해결하라고 하는데요..

추가단말서비스 가입하라고 공지가 뜨는군요.

그 인증수 제한한다는 공지 말이죠.

그냥 사장님 말씀대로 가입할까도 생각중이지만.. 이왕이면 좋은 다른 방법이 없는지 찾고있어요..

좀 좋은 방법없나요?

쪕..

답변

방법이라고 하면 여러가지가 있겠는데요..

첫째 : 추가단말서비스를 안하는 회사를 선택하는 방법입니다.

현재 kt와 sk는 추가단말서비스를 실시하고 있는데요..

파워콤은 아직 초기단계구요, 지역케이블도 마찬가지입니다.

둘째 : 추가단말서비스가 없는 상품으로 변경하는 방법입니다.

추가단말서비스가 없는 상품이라하면 기업전용선을 말하는데요..

기업전용선상품은 컴퓨터 대수와는 상관없이 사용할 수 있는상품입니다.

문제는 가격이 비싸다는 것이지요..

기본적으로 10M 상품이 70만원 이상이구요.. 대신 고정IP를 제공하므로 서버운영은 가능합니다.

하지만 기업전용선 상품중에 고정IP를 제공하지않으면서 PC방전용선과 같이

서비스하는 상품이 있는데요.. 요금도 75,600원/월 이면 100M 단독 전용선을 사용할 수 있습니다.

문의 : 황남수차장

010-9768-5121

그룹웨어 전자결제 솔루션추천 좀 해주세요

2009-02-05T12:00:06Z

그룹웨어 전자결제 솔루션추천 좀 해주세요

저희는 중소기업 입니다, 직원은 많지 않지만 외부 출장이나 해외출장이 빈번하고

또 그때그때 결재해야할 서류도 많아서 항상 근무 시간을 넘기거나 시간에 쫒기는 경우가 많았습니다

온라인으로 이런문제을 해결할수 있는 좋은 방법이 없을까? 하고 고민하다가 친구한테

그룹웨어 라는걸 듣게되었는데 아직 잘몰라서요, 적은 비용으로 효과적으로 이용 가능한

전자 결재 가능한 솔루션을 찾고 있습니다.도움이 필요합니다.

답변

중소기업에 적합한 그룹웨어가 있습니다.

SK브로드밴드에서 (주)지란지교소프트와 손잡고 무상으로 그룹웨어를 설치해 드립니다.

월임대료를 내는 임대형이 아닌 완전 서버를 구축해 주는 방식으로 설치해 드리는데요..

구축형이면 몇천만원 하는 상품입니다.

물론 무상을 이용하는 대신 조건이 있는데요..

기존에 쓰는 전화나 인터넷을 SK로 바꾸면 무상으로 해 드립니다.

물론 전화번로가 바뀌거나 하지는 않고요..

문의 : 황남수차장

010-9768-5121

B와 C 지점의 CCTV 화면을 A라는 곳에서 보려 합니다.VPN 구성 방법 추천

2009-02-05T11:41:28Z

B와 C 지점의 CCTV 화면을 A라는 곳에서 보려 합니다.VPN 구성 방법 추천 바랍니다.

(참고로 초짜 입니다 ㅠㅠ)

여기저기 알아본 결과

VPN 장비를 임대 혹은 구입하여 사설 네트워크로 연결 하는 방법이 제일 낳은 듯 한거 같은데요

1. KT 고정IP를 이용

고정 IP를 이용하여 사설 네트워크 구성을 할 수 있다 하는데요

여기서 고정IP 월 요금 (3군데니깐 IP 3개 비용??)

VPN 장비 구입비 (CCTV용 인데요... VPN 장비 추천까지 해주시면 감사)

*고정IP로 하는게 맞나요 아님 KT에 VPN 서비스가 따로 있나요?

2. VPN 서비스 업체 이용

VPN 서비스 이용 업체를 이용하여 A,B,C 세곳을 설치 할때

장비나 사용 요금이 월 어느 정도나 들어가야 하나요?

CCTV 용이라 속도는 그다지 크지 않아도 될 듯 하구요.

가급적 초기 비용이 비싸더라도 월 사용료가 낮은쪽으로 하려고 합니다.

보안상 소프트웨어 구성쪽은 비추구요.

다른 더 좋은 구성 방식이 있다면 함께 알려주시면 고맙겠습니다.....^^ 내공 만땅 쏩니다.

답변

VPN성해서 네트웍을 연결하여 내부망화 하는 방법에는 VPN을 이용하는 방법이

가장 현실적인 방법입니다.

이경우 메인(센터)에는 고정IP(전용선)가 필수이구요.. 나머지 지점은 유동IP(초고속인터넷)이어도

상관없습니다.

이경우 2가지의 구축방법이 있는데요..

1. VPN장비를 구매하는 방법과

2. VPN전용선 업체를 이용하는 방법이 있습니다.

두가지의 경우를 가지고 대략의 견적을 올려보겠습니다.

1. VPN장비를 구매하는 방법

VPN장비는 유저수에 따라 장비의 스펙이 차이가 있는데요.

그리유저수가 많은 경우가 아니라고 판단하고 견적해 보겠습니다.(10명전후)

1,200,000원 * 3개소 = 3,600,000

* 통합보안장비

* 1년무상유지보수 1년후 총판매가의 15%/년 지불

2. VPN전용선 업체를 이용하는 방법

본사 월 230,000원 지점 150,000원 = 월 530,000원

* 통합보안장비이나 VPN기능이 주목적

* 별도유지보수비용없음

추가

고정IP(기업전용선)의 경우 통신사마다 각각의 요금이 차이가 있으나

월 사용요금은 10M급이 326,000원/월 ~ 100M급 600,000원/월이 있습니다.

담당 : 황남수차장

010-9768-5121

인터넷추가단말기 관련 질문입니다.

2009-01-28T20:22:33Z

인터넷추가단말기 관련 질문입니다.

사무실이구요.

KT 메가패스 라이트 제품을 사용하고 있습니다

회선 하나로 공유기를 거쳐 10개 회선을 사용하고 있구요.

질문의 요점은..

회선은 10개(사무실 8명, 회의실, 실험실)중에서 회의실, 실험실은 자주 사용하지 않은 회선입니다.

해서.. 추가로 6개(2개 허용, 6개 추가 = 총 8개 회선)만 신청하려하는데..

만일.. 회의실, 실험실까지 전부 인터넷에 연결되었을경우는 10개 회선이잖아요..

이 경우 문제점이 없는지 알고 싶습니다.

의견 부탁드립니다.

답변

데이콤의 sme라는 상품을 사용하세요..

현재 요금에 추가 6회선 하시면 요금도 7만원대일것 같은데요..

그렇다고 속도가 빨라지거나 안정성이 좋아지는것은 아닌것 같은데요...

LG데이콤 상품중에 SME라는 상품이 있는데요..

월75,600원이면 100M 메트로이더넷을 사용하실 수 있습니다.

메트로이더넷이면 쉽게 설명하면 PC방에 들어가는 전용선인데요..

속도도 빠르고 무엇보다 안정성이 최고입니다.

전화까지 쓰시면 오히려 요금이 절감되겠는데요?

궁금한점 있으시면 연락주세요..

담당 : 황남수차장

010-9768-5121

100M 기업전용선을 50만원대에 제공해 드립니다. 전산실 이제 직접 운영하

2009-01-23T00:26:09Z

100M 기업전용선을 50만원대에 제공해 드립니다.

서비스 방식은 당근 메트로이더넷이구요.

상품개요.

1. 서비스 방식 : 기업전용선(메트로이더넷).

2. 대역폭 : 100M (상하향동일).

3. 고정IP : 고정 IP 64개이상제공.

4. 개통일정 : 평일 기준 10일 전후

5. 개통지역 : 전국

6. 비고 : 개통가능문의 시 당일 또는 명일 현장 실사 후 개통여부 확인.

7. 가격 :50만원대

전용선 상담 : 010-9768-5121

담당 : 황남수차장

지금전화기를 그대로 쓰면서 인터넷전화요금으로 사용할수 있는 방법이 있

2009-01-22T23:26:29Z

지금전화기를 그대로 쓰면서 인터넷전화요금으로 사용할수 있는 방법이 있나요
지금 사무실에서 전화기는 구입한지 얼마되지 않아 전화기는 기냥 사용을 하고 데이콤요금으로
사용하려고 합니다.
전화비가 꽤많이나오는 편이라 사이트를 보고 문의드립니다.
전화기는 밖으기가 아깝고 요금은 인터넷전화요금으로 쓰고 할수 있나요

답변

기존전화기는 그대로 사용하면서 인터넷전화만 바꾸실 수 있습니다.

인터넷전화의 경우 크게 2가지가 있는데요..

첫째가 전화기형태의 인터넷전화입니다.

mylg070처럼 무선(wifi)폰을 이용한 인터넷전화기, 그리고 유선ip폰등

유/무선 전화기형의 인터넷전화기가 있습니다.

주로 전화기형태의 사용처는 가정이라고 보시면 되구요.

일부 기업에서도 전화기형의 구축하는 경우가 있습니다.

이럴경우 문제점이 있을 수 있는데요..

하나는 책상위에 받는전화와 거는전화를 따로 설치할 수 있는경우도 있고요..

아님 070번호로 착발신하는 문제점이 생길 수도 있습니다.

물론 경우에 따라서는 대표번호를 발신번호로 찍히게 하는방법도 있기는하지만..

사무실에서 사용하는 방법으로는 추천하기 좀....

비율로는 10%~15%정도 되신다고 보면 됩니다.

두번째가 장비형태의 인터넷전화입니다.

일면 게이트웨이라고도 하고 cpg라고도 하는데요..

기존전화체계를 그대로 유지한체 발신만 인터넷전화로 나가게 하는방법이지요..

이경우 받는전화는 기존 kt로 받고 거는전화만 인터넷전화를 이용하는데요.

혹시 정전이나 인터넷이 다운되는 현상이 있더라도 게이트웨이장비가 자동으로

백업기능을 해주는데요 즉 voip에서 기존 kt망으로 자동으로 연결하는 방식입니다.

이럴경우 전화가 먹통이 되는 일이 없겠지요..

기업인터넷전화의 경우 90% 이상이 이형태의 방법을 이용합니다.

이경우 엑스피드오피스라는 100M기업전용선과 번들로 사용하시면

기본요금도 1,000원으로 적용되며 인터넷도 안정적으로 사용하실 수 있습니다.

기타방법으로 장비와 전화기를 함께 쓰는 경우인데요..

키폰이 없는경우 게이트웨이로 일반전화를 VOIP로 변환해서 인터넷전화를

사용하는 직원에게 돌려주고 당겨받는 기능을 하는 경우도 있습니다.

이경우도 5%~10% 비율이 있습니다.

문의 : 황남수차장

010-9768-5121

회사에서 25명 정도 서로 원활한 의사소통을 위한 메신저 혹은 쪽지 기능

2009-01-21T23:09:07Z

회사에서 25명 정도 서로 원활한 의사소통을 위한

메신저 혹은 쪽지 기능 사용하고 싶은데요...

회사 이메일 계정은 있는데...

전화요청이나 소소한 메모 등을 알릴려면...

메일로 보내긴 그렇고 바로바로 쪽지나 메신저 이용해서

팝업으로 뜨게하는 그런 기능 이용할려면

어떤 게 좋을까요?

혹은 어떻게 검색해봐야할까요??

알려주세용~~~~~~~~~~~~~~~~

답변

그룹웨어를 사용하심이 어떨까요?

그룹웨어를 사용하시면 지금 님이 원하시는 모든것이 해결이 되듯한데요..

물론 그룹웨어를 사용하면 비용이 많이 들지요..

하지만 그룹웨어를 무료로 설치해 주는 곳도 있습니다.

ID 1개당 얼마씩 받은 방식이 아닌 구축형으로 설치해 주는데요..

문의 : 황남수차장

010-9768-5121

저희 회사는 현재 2층과 3층으로 두 개 층을 사용하고 있는데 액스피드 오

2009-01-21T23:08:26Z

안녕하세요 이번에 제 회사의 인터넷이 너무 느린 관계로

인터넷회선을 LG데이콤 액스피드오피스 상품으로 교체를 하려고 합니다.

저희 회사는 현재 2층과 3층으로 두 개 층을 사용하고 있는데

액스피드 오피스를 사용하게 되면 두 군대 다 따로 가입을 해야 할까요?

그렇게 되면 비용문제가 많이 발생하게 될 것 같아서 ...

답변

따로 따로 가입하는 방법도 있지만 그렇게 하시면 비용면에서 비효율적이라 권장하지는 않고요..

2층이나 3층중 1개소에 장비를 설치하시구요..

나머지 층은 층간공사를 하시는 것이 좋습니다.

예를들면 2층에 장비를 설치하구요.. 2층에 라우터(공유기)1번포트에서 선을뽑아 허브로돌리구요..

여기서 3층으로 랜선을 1회선 연결한다음 2층 라우터(공유기)2번포트에 연결한 후 3층 허브로 돌리구요..

이렇게 한 후 라우터(공유기)에서 2층과 3층을 네트웍을 분리할 수 도 있고 묶을 수 도있습니다.

참고가 되셨는지.. 참고로 2층에서 3층으로 올리는 층간공사는 LG데이콤에서 별도로 해 드리지 않습니다.

고객사에서 미리 작업을 하셔야 하고요..

문의 : 황남수차장

010-9768-5121

신규사무실에 인터넷회선과 인터넷전화 함께 설치하려는 데요..

2009-01-21T23:05:36Z

기업 번들 상품에 대해서 설명 부탁 드립니다...

신규 사무실이라 인터넷 회선

인터넷 전화 2가지 다 알아보고 있는데

마침 번들 상품이 있네요..

같이 사용할 경우 혜택이라던지 성능에 대해서 설명좀 해주세요.

답변

사무실에서 사용하는 인터넷은 초고속인터넷이 아닌 전용선을 쓰는것이 바람직할 듯 합니다.

초고속인터넷은 요즘 통신사에서 공유기단속(인증수제한조치시행)으로 인해 추가요금도 받고 지역에

따라서 속도도 늦고 하니까요..

기업전용선 상품중에 100M 메트로이더넷 상품이 있습니다.

쉽게 이해하게 설명하면 PC방 전용선방식이라 생각하시면됩니다.

광케이블인입-> 렉설치->광분배반설치->L2스위치설치-> 사용자

공사비만 200만원(무료설치)가량 들어가는 공사입니다.

사용요금은 월 75,600원(번들상품)에 단독으로 100M를 사용하는 방식입니다.

가정용 초고속인터넷하고 다른상품입니다.

전화도 요금이 기존전화 대비 30%가량 저렴하므로 경쟁력이 있습니다.

궁금한점있으시면 연락주세요

담당 : 황남수차장

010-9768-5121

공유기사용으로 인증수제한조치가 떴는데요 15일이 지나면 인터넷을 끊는다

2009-01-14T09:31:38Z

질문

KT 메가패스를 사용하고 있는데요..

15일까지 인터넷을 끊어버린다네요..

그럼 15일 이후에는 컴퓨터 2대만 사용이 되고 나머지는 안된다는 거죠..

그럼 엑스피드오피스는 공유기 사용해도 되는지와 메가패스와는 어떻게 다른건가요?

답변

인증수제한조치문제로 고민하시는 듯 합니다.

엑스피드오피스는 공유기사용과는 무관한 인터넷전용선 상품입니다.

기존에 사용하시던 메가패스 또는 하나포스등은 초고속인터넷 상품으로 대중(많은 고객)을

대상으로 출시된 상품입니다.

하지만 엑스피드오피스와 같은 기업전용선인 메트로이더넷은 각각의 고객을 LG데이콤

국사와 광케이블로 연결하는 방식입니다.

기존 초고속인터넷은 한지역(셀)을 대상으로 광케이블을 구성한 후 그 지역을 모두 커버하는

방식입니다.

물론 공사비용(무상설치)에서도 차이가 있으며 설치기간(평일 7일)도 오래걸립니다.

고객님과 같은 경우는 KT에 추가단말서비스를 신청해서 일단 대당 5,000원의 요금을

내신 후 저희 상품이 설치된 후 기존상품을 해지하시면 될 듯 하네요..

대당 5,000원이라함은 1대당 월 5,000원을 이야기 하는 것이므로 10대를 사용하셔서

월 50,000원을 추가한다하여도 한달에 대한 일할을 계산하므로 15일까지는 기존대로

사용하시고 저희 상품이 설치되는 기간인 7일에 대해서만 요금이 부과되므로 10,000원

정도가 추가될 듯 하므로 크게 걱정하지 않으셔도 될 듯 합니다.

추가문의사항은 010-9768-5121로 연락바랍니다.

시큐어웍스 SECUREWORKS V4.0 Series (네트워크보안 : UTM 통합보안상품)

2008-12-30T20:30:16Z

경계선 방어형 ALL-IN-ONE 네트워크 보안 솔루션 SECUREWORKS IPSWALL V4.0 '경계선방어형'

네트워크 보안 솔루션으로서 하나의 장비로 Firewall, VPN, IPS ,Qos, Anti-Virus 등의 기능을 제공하며

이외에도 PC 및 서버에 설치되는 @ Client와 연동하여 강력한 NAC(Network Admission Control)기능으로

최근 이슈가 되고 있는 바이러스 및 인터넷 웜을 효과적으로 차단할 수 있는 전방위 솔루션입니다.

1.SPEC

구분	IPSWall 3000	IPSWall 2000	IPSWall 1000
CPU	고성능 X86 Processor 3.2GHz	고성능 X86 Processor 2.8GHz	고성능 X86 Processor 2.4GHz
Memory	2 GB	1 GB	512 MB
NIC	10/100/1000 * 4 1000*4(Optical Port)	10/100/1000 * 4 1000*4(Optical Port)	10/100 * 4 (No Optical Port)
HDD	320 GB	320 GB	80 GB
Power	Redundancy Power	Redundancy Power	Single Power
Size	430 * 430 * 88(mm)	430 * 430 * 88(mm)	430 * 430 * 88(mm)

2.제품라인업

SECUREWORKS VPNWall 3000	SECUREWORKS IPSWall 2000	SECUREWORKS Suite 1000

Firewall + VPN + IPS	Firewall + VPN + IPS	Firewall + VPN + IPS

3.특징

1) All-In-One 통합보안솔루션

SECUREWOKRS IPSWall V4.0은 하나의 장비에 Firewall, VPN, IPS, QoS, Anti-Virus 등의 기능을 제공하는 통합보안솔루션입니다.

2) PC에서 네트워크까지 전방위 탐지 및 차단

SECUREWORKS IPSWall V4.0은 다양한 네트워크 보호 기능 외에 @Client와 연동하여 강력한 NAC(Network Admission Control) 기능을 제공함으로써 개인 사용자의 PC부터 전체 네트워크까지 보호할 수 있는 전방위 통합보안솔루션입니다.

3) 알려지거나 알려지지 않은 공격에 대한 탐지 및 차단

SECUREWORKS IPSWall V4.0은 L3 ~ L7 데이터를 검사하는 Deep Inspection기술, L4~L7 사이의 프로토콜을 인식/분석하여 표준 프로토콜에서 벗어나는 트래픽이 발생할 경우 이를 신속히 차단하는 Protocol Anomaly Detection, DDoS 또는 정상 트래픽의 이상 폭주 현상 등을 통계 기법을 적용/감지하여 해당 트래픽을 제한하거나 차단하여 공유된 네트워크 자원을 보호할 수 있는 Traffic Anomaly Detection 등을 이용하여 알려지거나 알려지지 않은 공격에 대한 탐지 및 차단을 합니다.

4.기능

1) Firewall 기능

Hybrid 타입의 강력한 접근 제어
시간대/사용자/네트워크/서비스 별 차등 보안 정책 설정
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, Streamworks, NNTP, SQL*NET, H.323 등
다양한 Application Gateway 지원
Normal NAT, Reverse NAT, Redirect NAT 지원
e-mail 바이러스 검사/치료(V3 엔진 탑재), 송/수신 제어, Keyword 필터링, etc….
URL 필터링, 유해정보 차단기능(정보통신 윤리위원회 DB탑재, 내용 등급에 의한 접근제어)
Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning 등
인텔리전트 침입탐지 모듈을 이용한 차단
컨텐츠 필터링 (e-mail, TELNET, FTP, URL, 악성코트 등)
V3엔진을 통한 e-mail 필터링
유해정보 차단 기능(정보통신 윤리위원회 DB탑재, 내용등급에 의한 접근제어)
실시간 모니터링 및 감사 로그 저장/분석, 리포팅
ASEN 프로토콜을 이용한 ESM, IDS, 로그분석 시스템과의 연동 지원
HA 및 자체 LB
RIP, OSPF, VRRP 등 다양한 라우팅 프로토콜 지원
다양한 사용자 인증 방식 지원
(Normal PW, S/KEY OTP, SecureID Token code, RADIUS, SSO, LDAP 등)

2) VPN 기능

표준 IPSec 지원
다양한 암호화 알고리즘 지원(3DES, DES, SEED, AES, NES, RC5, etc…)
다양한 인증 알고리즘 지원(MD5, SHA-1, HAS-160)
키 교환방식 (표준 IKE, Manual Key, Pre-Shared Key, PKI)
자체 CA내장 및 타사 CA연동
다양한 네트워크 구성 지원(HA, 자체 LB, 라우터 백업, 전용선 백업, NAT-Traversal, GREover IPSec, HUB & SPOKE 등)
타사 VPN 장비와 연동
ASEN을 통한 통합 Management

3) IPS 기능

Policy Based Detection & Prevention
Deep Inspection
Protocol Anomaly Detection
Traffic Anomaly Detection
HOT-LIST를 이용한 Signature Detection

SECUREWORKS V3.0 & V4.0 Series(임대형)		VAT별도 설치비/이전비 \100,000(VAT별도)
구분		표준가(무약정)	1년 약정(10%)	2년 약정(20%)	3년 약정(30%)
VPN+Fire wall 서비 스 형식	SECUREWORKS ezWALL V3.0 ezWall Smart	110,000	99,000	88,000	77,000
	SECUREWORKS ezWALL V3.0 ezWall 50P	130,000	117,000	104,000	91,000
	SECUREWORKS ezWALL V3.0 ezWall 100P	200,000	180,000	160,000	140,000
	SECUREWORKS ezWALL V3.0 ezWall 200P	260,000	234,000	208,000	182,000
	SECUREWORKS K1000 V4.0	800,000	700,000	640,000	560,000
	SECUREWORKS K2000 V4.0	임대 불가/ 할부형식 지원 가능
	SECUREWORKS K3000 V4.0	임대 불가/ 할부형식 지원 가능

상담 문의 : 황남수차장

010-9768-5121

시큐어웍스 SECUREWORKS ezWall Series (네트워크보안 소형 UTM 보안상품)

2008-12-30T20:27:25Z

Firewall 기능과 암호화를 통해 인터넷과 같은 공중망을 사설망처럼 안전하게

통신할 수 있는 VPN기능, 그리고 산재한 보안시스템을 효과적이고 편리하게

관리할 수 있는 ESM의 Agent 기능을 탑재한 소규모 네트워크 장비입니다.

이 제품은 다양한 규모의 네트워크를 보유한 일반기업 및 기관을 위한 제품으로

2개 이상의 회선을 동시에 사용할 수 있는 다중 터널 VPN기술(Multipath Load

Balancing) 및 PSTN 백업 기술 등을 이용한 고성능 및 고가용성을 제공할 수

있는 최상의 하드웨어 기반 통합보안솔루션입니다.

1.SPEC

구분	ezWall 200	ezWall 100p	ezWall 50p	ezWall Smart
CPU	NPU (Multi-Core)	고성능 RISC CPU	고성능 RISC CPU	고성능 RISC CPU
Memory	512MB	256MB	128MB	128MB
CF	256MB 이상
NIC	5 * 10/100 TX 8 * 10/100 Hub	Ethernet 3port LAN(HUB) 8port 1 Modem port	Ethernet 3port LAN(HUB) 8port 1 Modem port	Ethernet 3port LAN(HUB) 4port 1 Modem port
Power	25W	100/220v(자동전환)	100/220v(자동전환)	DC 5V
Serial Interface	RJ45
USB Interface	1 * USB pin header
Operating System	SWOS
Size(mm)	317 * 262 * 43	317 * 262 * 43	317 * 262 * 43	200 * 213 * 38

2.특징

1) 통합 보안

네트워크에서 발생하는 모든 위험 요소를 완벽하게 진단, 차단, 방어할 수 있는 능동형 통합보안제품
가상사설망 기능을 갖추고 있어 데이터 전송시 안전하게 데이터를 전달
VPN 트래픽에 대해서도 IPS 기능이 동작하여 VPN 터널을 통한 바이러스나 웜 확산 방지 지원

2) Best Performance

자체 개발한 하드웨어 일체형 장비로서 , Multi-Core Network 프로세서와 이더넷 컨트롤러가 탑재되어 높은 Throughput 제공과 네트워크 병목현상 최소화로 최고의 성능을 보장
Load Sharing 구조 / 병력 처리 구조 지원함으로서 어떤 네트워크 환경에서도 최상의 성능을 제공

3) High Security

최첨단 패킷 필터링 방식인 상태검사 기법과 Application Proxy 를 결합한 강력한 Hydrid 형태의 침입차단시스템과 IPSec 표준 기반의 VPN 기능을 탑재한 통합보안제품
자체 OS 를 탑재함으로서 일반 운영체제에서 발생할 수 있는 보안상의 취약성을 제거
시간대별 / 사용자별 / 네트워크별 / 서비스별로 차등 보안 설정이 가능하기 때문에 정교한 보안정책 설정으로 내부 네트워크를 더욱 견고히 지켜줌
인텔리전트 침입대응 모듈을 정착하여 주요 네트워크 해킹 공격 발생시에 효율적으로 침입을 탐지하고 차단 , 경고함으로서 외부에서의 공격발생에 대한 최전방에서 방어 가능

4) 보안영역의 확장

NAC 기능 지원으로 내부 네트워크에 허가되지 않은 사용자의 접근을 차단하여 내부 사용자에 의한 공격이나 불법 접근을 원천적으로 차단가능
방화벽 , IPS, P2P 및 Instant Messenger 제어기능 제공으로 해킹 등의 위험 요소들을 제거 , 하나의 솔루션으로 보다 안정한 네트워크 사용을 보장

5) QoS(Quility of Service)

업무 목적에 따라 특정 네트워크 그룹별로 발생하는 트래픽의 대역폭을 보장하거나 제한할 수 있는 효율적인 QoS 기능 제공
SECUREWORKS 의 QoS 는 보안정책에 따라 네트워크 그룹별로 대역폭을 조절하는 기능을 제공하고 서비스별 대역폭 조절 가능
QoS 전 기능을 유저 인터페이스로 관리할 수 있으며 , 실제 동작 상황의 실시간 모니터링 가능

6) Easy to Install & Use & Manage

운영체제 및 소프트웨어가 설치되어 있는 하드웨어 일체형 시스템으로 관리자가 별도의 설치과정 없이 운용 가능
관리자 인터페이스를 통한 모든 시스템 운영 및 관리 가능
Bridge 모드 모듈이 탑재되어 복잡한 네트워크 재구성 작업 없이 간편하게 네트워크에 연결하여 사용
SNMP Trap 을 지원하기 때문에 NMS 서버로 SECUREWORKS ezWall 200 의 상태 모니터링 가능

7) Cost-effective

소규모 기업 및 지사를 위한 Firewall + VPN + IPS + NAC 통합지원
하드웨어 기반의 설계로 더욱 안정적이고 간편한 사용 가능
다양한 기능들과 최적화된 성능 대비 우수한 가격

3.기능

1) IPS

세션 상태전이를 이용한 시나리오 기반 침입대응 기법 ( 특허등록번호 : 제 10-0684602 호 ) 을 활용한 정확한 탐지 및 변종 공격에 대한 효과적인 방어지원
오탐 최소화를 위하여 자체적으로 개발된 Protocol Matcher 라는 새로운 방식의 패킷 분류 (Packet Classification) 엔진 탑재
Protocol 과 Traffic 기반의 지능형 Detecting 기능을 통해서 알려지지 않은 DoS 와 같은 공격까지도 효과적으로 방어 가능 (Protocol/Traffic Anomaly 지원 )
인텔리전트 침입탐지 모듈을 내장하여 다음과 같은 주요 해킹 공격 탐지 및 차단 (Source Route, IP Spoof, Land, UDP Echo Loop, Finger Print Scanning, Port Scanning)
정확한 Signature/Pattern 을 위하여 Symantec 사의 DEEPSIGHT* 와 국내실정에 맞는 HOT-List 를 활용하여 정교한 Signature 및 Pattern 제공
VPN 트래픽에 대한 IPS 기능 제공

2) VPN

IPSec(AH, ESP) 표준 프로토콜 , IKE 키교환 프로토콜 지원
3DES, AES, SEED 및 다양한 암호화 알고리즘을 통한 데이터 암호화 지원
PKI 지원 , CA 기능 자체 내장
VPN 회선 로드발란싱
GRE over IPSec 지원 ( 멀티 캐스트 및 Dynamic Routing 지원 )
HUB & Spoke
방화벽 회피 기능 (NAT Traversal)

3) 접근제어 기능

상태검사 기법의 패킷필터링 방식과 Application Proxy 를 결합한 Hybrid 타입의 강력한 접근제어 제공
시간대 / 사용자 / 네트워크 / 서비스 별 차등 보안정책 설정 기능 제공
TELNET, FTP, HTTP, SMTP, RLOGIN, POP3, IMAP4, NNTP, NetMeeting 전용 프록시를 통한 멀티레벨 보안 설정 기능 제공

4) 네트워크 주소변환 기능

내부 네트워크의 사설 주소를 외부의 공인 네트워크의 주소로 변경시켜 주는 Normal NAT 기능 ( 1:1 , N:1, M:N mapping 지원 ) 제공
외부의 공인 네트워크 주소를 내부의 사설네트워크 주소로 변환시켜주는 Revere NAT 기능 , NAT 를 적용하지 않을 호스트 및 네트워크 지정 기능 (Exclude NAT) 및 특정 시스템으로 지정한 서비스를 포워딩할 수 있는 Redirect NAT 기능제공
IPSec packet 에 대한 OutBound NORMAL, REVERSE NAT 기능
Load Sharing NAT 기능

5) P2P 및 Instance Messenger, 웹메일 제어

L7 Layer 프로토콜 분석을 통한 완벽한 제어
Proxy 서버를 통한 우회 사용 차단 가능
로그인 , 파일전송 등 상태별 , 명령어별 제어 가능
웹메일 제어를 통한 불법적인 자료 유출 방지

6) 내부 사용자 제어(NAC)

방화벽 룰과 연동하여 ID/Password, MAC, IP 제어 기능 제공
사용자별 , 시간 , 요일 , 날짜별 제한 기능 제공
Agent 의 자동 배포
Agent 가 설치 안되어 있는 경우 배포를 위한 페이지로 Redirect 기능 제공

7) Multi-Line LOad Balance

Multi-Center VPN Gateway 와 통신 가능
각각의 센터 VPN 과의 터널링을 통하여 로드 분산이 가능
멀티 터널링 기능에 의한 터널 failover 지원
센터 VPN 장비간의 SA 동기화 기능 제공

요금표

SECUREWORKS V3.0 & V4.0 Series(임대형)		VAT별도 설치비/이전비 \100,000(VAT별도)
구분		표준가(무약정)	1년 약정(10%)	2년 약정(20%)	3년 약정(30%)
VPN+Fire wall 서비 스 형식	SECUREWORKS ezWALL V3.0 ezWall Smart	110,000	99,000	88,000	77,000
	SECUREWORKS ezWALL V3.0 ezWall 50P	130,000	117,000	104,000	91,000
	SECUREWORKS ezWALL V3.0 ezWall 100P	200,000	180,000	160,000	140,000
	SECUREWORKS ezWALL V3.0 ezWall 200P	260,000	234,000	208,000	182,000
	SECUREWORKS K1000 V4.0	800,000	700,000	640,000	560,000
	SECUREWORKS K2000 V4.0	임대 불가/ 할부형식 지원 가능
	SECUREWORKS K3000 V4.0	임대 불가/ 할부형식 지원 가능

상담 문의 : 황남수차장

010-9768-5121

시큐어웍스 SECUREWORKS TRUiN Series(네트워크보안 : UTM SSL VPN 통합보

2008-12-30T20:21:54Z

언제 어디서나 어떤 단말을 사용해서라도 기업의 내부 네트워크에 접속해 업무를

처리할 수 있게 하면서도 보안문제를 해결 할 수있는 SSL VPN의 기능과 현재

네트워크 보안에서 대두되고 있는 웹서버 보안에 대한 기능을 함께 가지고 있는

제품으로서 SECUREWORKS TRUiN V 1.0을 출시하였으며 국산 SSL VPN 으로는

최초로 국내 보안제품 평가 기관인 한국정보보호진흥원과 국제보안평가 기준인

CCRA(EAL4 등급) 평가 계약을 체결하였습니다.

1.SPEC

구분

TRUiN 2000

TRUiN 500

TRUiN 100

Model Name

SECUREWORKS TRUiN V1.0 2000

SECUREWORKS TRUiN V1.0 2000

SECUREWORKS TRUiN V1.0 2000

CPU

Xeon 3.6 GHz * 2

Dual Core 2.8 GHz * 1

P 2.8 GHz * 1

Memory

4GB

2GB

2GB

HDD

320GB

320GB

80GB

NIC

10/100/1000 * 4 Port
Fiber * 4 Port

10/100/1000 * 4 Port
Fiber * 4 Port

10/100 * 4 Port

Power

550W Dual Power

550W Dual Power

220W Single Power

운영체제

TRUiN OS

TRUiN OS

TRUiN OS

Size(mm)

430*430*88 (mm)

430*430*88 (mm)

430*430*88 (mm)

제품 성능

2GB 네트워크
SSL: 동시 2,000 User

1GB 네트워크
SSL: 동시 500 User

100MB 네트워크
SSL: 동시 100 User

특징

통합보안시스템 (SSL VPN + Web Application Firewall)

통합보안시스템 (SSL VPN + Web Application Firewall)

통합보안시스템 (SSL VPN + Web Application Firewall)

인증

국가정보원 CC 인증 (EAL4) 계약

국가정보원 CC 인증 (EAL4) 계약

국가정보원 CC 인증 (EAL4) 계약

2.개요

1) 통합보안시스템

SECUREWORKS TRUIN V1.0 Series 는 SSL VPN 기능 및 Web Application Firewall 기능을 지원하는 통합보안시스템으로써 국가정보원 및 한국정보보호진흥원으로부터 CC 인증 (EAL 4) 이 계약된 신뢰할 수 있는 제품 입니다.

2) SSL VPN

이동 사용자 및 소규모 지사의 사용자에게 적합한 Appliance SSL VPN.
이동 사용자의 내부 서비스로의 접속 시 별도의 프로그램 설치가 불필요하며 최초 접속 시 Web 브라우저에서 ActiveX 설치만으로 원격지에서 내부 서버로의 VPN 암호화 통신 보장.
PC, Notebook, PDA 등 다양한 접속 환경 제공.
IPSec VPN Client 프로그램의 경우 운영체제 Update 시 Client 접속 프로그램에 발생하는 문제 해결.
Gate To Gate 환경으로 운영중인 환경에서 신규 지사 / 지점 추가발생 시 별도의 Gate 단말 설치로 인해 비용 발생이 불가피하지만 , SSL VPN 의 경우 최초 구축 이후로는 비용 발생이 없음
특정 IP 공유기와 IPSec VPN 과의 호환성 가능여부 문제가 원천적으로 해결.
SSL VPN 장애 시 Client 인터넷 사용 가능.

3) Web Application Firewall

SECUREWORKS TRUiN V1.0 Series 는 기존에 알려진 웹 취약성 (OWASP 10 대 취약점 , 국 정원 Web 서버 8 대 취약점 ) 에 대한 대응뿐 아니라 , 각각 Web 서버의 취약성 분석을 통한 최적화된 패턴을 제공합니다.
SECUREWORKS TRUiN V1.0 Series 는 Web Acceleration 기술을 구현하여 초대형 네트워크에서도 빠르게 동작할 수 있도록 설계하였으며 , 계층적 구조 / 기능별 모듈화 구조 / Multi Thread 구조를 지원하므로 어떤 네트워크 환경에서도 최상의 성능을 제공합니다.
SECUREWORKS TRUiN V1.0 Series 는 SSL VPN 기능을 연계 내장하여 개별 장비 구입의 부담 및 관리 부담을 경감시키고 , 암호화 통신 기능 및 Web 트래픽에 대한 탐지와 차단 기능을 동시에 수행하여 보다 안전하게 네트워크를 사용할 수 있도록 도와줍니다.

3.구성

1) Firewall DMZ 활용 TRUiN 구성

표준 IPSec기반의 가상사설망(VPN) 기능
다양한 암호화/인증 알고리즘 지원
PKI(Public Key Infrastructure) 관련 기능
접근제어
사용자 인증
네트워크 주소변환(NAT) 기능
HTTP, SMTP, FTP, TELNET, RLOGIN 등 다양한 어플리케이션 게이트웨이 지원
실시간 로그 모니터링, 분석 및 통계 기능
침입탐지 기능
컨텐츠제어, 메일 바이러스 치료 및 검사 기능
고가용성(High Availability) 기능
다이나믹 라우팅(RIP, OSPF) 및 Static 라우팅, VRRP 지원
ADSL 회선 관리 기능
Multipath Load Balancing
DHCP 서버를 이용한 자동 IP 할당 기능
다양한 인터넷 환경 지원
PSTN 백업 기능

2) 구성의 특징

서비스 속도향상과 보안등급이 적절히 조화된 가장 보편적인 구성
TRUiN 으로 향하는 외부 모든 사용자에 대하여 방호벽에서 TRUiN service port 만을 허용
보안등급 강화를 위하여 내부 방화벽에서 1 단계 Rule 설정
TRUiN 에서 2 단계 Rule 설정을 통하여 우회경로를 통한 사용자의 무단침입에 대한 관문 이중화

4.구성 VPN 주요 기능 비교

1) 보안기능

방화벽 기능 내장 (IP, Hostname, Service 설정 )
다양한 암호화 알고리즘 (RSA, DH, RC2,4, DES, 3DES, SHA-1, MD5, SEED, AES 등 )
그룹별 / 서버별 / 사용자별 Application 접속제어
Cache 삭제 , Idle time, user 별 접근 IP 인증

2) 인증기능

ID/Password 기반 인증 지원
사설 / 공인 인증 지원
Radius 지원 -> One Time Password 지원
자체 사설인증서 엔진 탑재로 CA/RA 기능 ( 별도의 부가장비 불필요 )
Active Directory/LDAP 인증지원

3) Application

TCP/UDP, Non-web(FTP, Telnet, Netbios) 지원
IP, HostName Base 의 Application 서버 설정
내부 LDAP/Active Directory 환경과의 연동
내부 SSO 환경과의 연동 지원 (customizing)
DNS Query, Hosts file 매핑 , Favorite 지원
Clientpage Redirect 지원

4) 관리/감사 기능

서버별 / 그룹별 / 사용자별 로그 를 유형별로 표시
로그백업 기능 및 로그별 텍스트 저장기능
설정에 대한 백업 / 복원 기능
사용자 정보 일괄등록 , 사용자별 IP 할당 기능
SSL 장비간 High Availability 지원
로그수집 서버로의 syslog 전송 기능

5. Web Application Firewall 주요기능

1) 웹 방화벽 및 SSL VPN 통합 기능 제공

2) 웹 서버로의 공격 탐지 및 차단 기능 지원

OWASP 10 대 취약점 대응
국가정보원 8 대 취약점 대응
개인 정보 불법 유출 방지 기능 지원
Positive 및 Negative 정책 설정 지원
Web Site 위 / 변조 방지 기능 지원
다수의 웹 서버를 관리할 수 있는 도메인별 프로파일 기능 지원
HTTP, HTTPS 웹 트래픽 검사

3) Advanced Function

Active-Active / Active-Standby 구성 지원
Proxy 및 Transparent Mode 구성 지원
By pass 기능 지원
Web Acceleration 기능 지원
자가 학습 기능 지원
양방향 Web Content Filtering 기능 지원
자체 보호 기능 지원

4) 관리 및 감사 기록 기능 지원

실시간 모니터링 기능
로그 검색 및 백업 기능 지원
다양한 통계 리포팅 기능 지원

5)패턴 업데이트 기능 지원

정기 및 비정기 업데이트 지원
자동 및 수동 업데이트 지원

SECUREWORKS Truin Series		VAT별도 설치비/이전비 \100,000(VAT별도)
구분		표준가(무약정)	1년 약정(10%)	2년 약정(20%)	3년 약정(30%)
SSL VPN	SECUREWORK TRUIN 50 (SSL)	260,000	234,000	208,000	182,000
SSL VPN & 웹방화벽 택1	SECUREWORK TRUIN 100 (SSL&Webfirewall)	900,000	810,000	720,000	630,000
	SECUREWORK TRUIN 500 (SSL&Webfirewall)	임대 불가/ 할부형식 지원 가능
	SECUREWORK TRUIN 300 (SSL&Webfirewall)	임대 불가/ 할부형식 지원 가능
	SECUREWORK TRUIN 2000 (SSL&Webfirewall)	임대 불가/ 할부형식 지원 가능
* TRUIN 경우 웹방화벽 과 SLL VPN을 동시에 사용할 경우 업그레이드 비용 \5,000,000 추가

상담문의 : 황남수차장

010-9768-5121

회사 네트워크 연결 문의 입니다~~~

2008-12-09T10:44:08Z

회사 네트워크 연결 문의 입니다~~~

저희 회사에서

본사하구 지사가 있는데요......... 본사랑 지사를 네트워크로 연결을 해서

재고 관리를 하려고 합니다.. 가능하겟죠??

네트워크 비용은 얼마정도 들까요???

답 변

본지사를 연결할때 쓰는 방법으로 vpn 방식을 사용합니다.

vpn상품에는 임대형과 구매형이 있습니다.

임대형은 월요금을 내면 유지보수, 장비관리, 회선관리등을 해주는 서비스입니다.

구매형은 1년간은 유지보수가 무상으로 이뤄지며 이후에는 계약을 통해 이루어 집니다.

추천드리고 싶은 상품으로는 월 15만원에 모든 관리를 해주는 임대형을 추천해 드리고 싶습니다.

별도 관리자가 없는 경우에는 vpn장비를 설치는 해 놓았지만 애물단지가 되기 쉽거든요..

만약 별도 관리자가 있다면 구매형도 괜찮습니다.

구매 비용은 본사와 지사등 vpn장비 수량에 따라 변동이 있으니 연락주시기 바랍니다.

문의 : 황남수차장

010-9768-5121