서비스 개요
지능화된 사이버 공격에 대응할 수 있는 보안 기능을 탑재한 통합 보안 솔루션(VPN, Firewall, IPS, Web-Filtering 등)
특장점
-
1) 패킷 필터링을 통한 내·외부 네트워크 접근 통제
-
2) 패턴 기반 유해 트래픽 탐지 및 차단
-
3) IPSec을 통한 강력한 암호화 통신
-
4) 시그니처 기반 바이러스 탐지
-
5) 스팸메일 탐지 및 차단
-
6) 임계치 제한을 통한 DoS 공격차단
-
7) 스케줄링을 통한 대역폭 보장
-
8) 유해사이트 접근 및 우회접속 차단
-
9) 트래픽별 보안기능별 코어 분산을 통해 고성능 제공
-
10) CC인증 EAL4 획득 제품
-
11) 조달청 나라장터 등록 제품
기대 효과
하나의 장비에서 다양한 보안 기능을 지원하는 통합 보안 솔루션으로 개별 보안 장비를 도입하는 방식 대비 비용 절감 및 원활한 유지보수 가능
서비스 구성
서비스 종류별 제공 기능
| 구분 | 제공 기능 |
|---|---|
| Network |
Router/Bridge Mode 지원 동적 라우팅(RIP,OSPF) 지원 HA(Active-Active, Active-Standby) 및 VRRP 지원 802.1Q VLAN 지원 802.3ad Link Aggregation 지원 Spanning Tree Protocol 지원 멀티캐스트 라우팅(PIM-SM, IGMP) 지원 QoS 지원 Policy based Routing 지원 Network Loadbalancing 지원 IPv6 지원 DHCP 서버/릴레이 지원 ARP 클리어 기능 제공 Per-IP 기반 QoS(제한 및 보장) 기능 지원 |
| Firewall |
Stateful Inspection 1:1, 1:N, N:M NAT IP/Port/Protocol Filtering 사용자(User-ID) 기반 정책 제어 지원 정책 Export/Import 기능 지원 정책 및 객체 검색 기능 지원 roup 및 Schedule 지원 정책별 트래픽양 및 사용빈도 모니터링 정책 및 세션 동기화 지원 MAC 기반 차단 기능 지원 |
| VPN |
IKE V1/2 지원 국정원 검증필 암호모듈 사용 멀티코어 IKE Loadsharing QRNG(양자난수생성기) 기반 암호화 통신 지원(M110Q) 표준 인증 및 암호화 알고리즘 지원 다중회선 멀티터널 OSPF 연동 지원 (RRI) DPD/NAT Traversal 지원 패킷 압축 지원 Bridged VPN 지원 GRE over IPSec 지원 Software VPN(NeoConnect) 연동 지원 |
| IPS |
IPS
패턴 기반 필터링 악성코드 및 Flooding 공격 차단 지원 웹/Application 취약점 공격 차단 기능 지원 3,000개 이상의 패턴 지원 상용 패턴 지원 PCRE 패턴 지원 사용자 정의패턴 지원 |
| Web-Filtering |
URL 도메인 차단 기능 지원 차단페이지 생성 및 Redirect 화이트리스트 기능 지원 HTTPS 필터링 기능 지원 우회접속 차단 기능 지원 |
| DDoS |
과다트래픽 탐지 및 ISP 망 연동 출발지/목적지 IP별 과다트래픽 탐지/차단 지원 |
| Management |
장비 접속 시 웹브라우저 지원 SNMP v1, v2, v3 / Syslog 지원 시스템, 트래픽, 세션 실시간 모니터링 로그검색 지원 설정백업/복구 지원 전원 보호(전원공급 안정화, 메모리 보호) 기능 지원(M110Q) 중앙관리 (with Neomanager) |
