차세대 방화벽

Next Generation Firewall

AhnLab TrusGuard



AhnLab TrusGuard는 방화벽, IPS, 애플리케이션 제어, VPN, 안티바이러스/스팸, C&C 탐지 등 다양한 보안 기능을 제공하는 차세대 네트워크 통합 보안 방화벽입니다.



AhnLab TrusGuard는 멀티 코어 기반 전용 하드웨어, 최적화된 소프트웨어 구조를 통해 최상의 성능을 제공하며 다음과 같은 기능을 제공합니다.

  • 기본적인 방화벽, 시그니처 기반 IPS, 웹 필터링 기능을 제공합니다.
  • 다양한 보안 위협에 악용되는 국내/글로벌 애플리케이션에 대한 가시성을 확보하여 상세 행위를 제어할 수 있습니다.
  • ASD (AhnLab Smart Defense)를 통해 C&C 서버 블랙리스트 정보를 상시 업데이트 및 접속 탐지/차단합니다.
  • IPSec/SSL VPN을 통해 외부에서 안전하고 빠른 내부 접속을 지원합니다.
  • 내부 자료 유출 위협 대응을 위한 DLP (Data Loss Prevention) 기능을 제공합니다.
  • 자체 특허 기술을 기반으로 DDoS 공격에 대한 방어 기술을 지원합니다.


주요기능


구분 내용
Firewall
  • Stateful Packet Inspection 방식
  • Blacklist & Whitelist 기반 제어
  • 정책 및 세션 수에 독립적인 성능 보장
  • 다양한 NAT 기능 지원 : Static/ Dynamic NAT, Excluded NAT, NAT Traversal
  • IP/Port/ 방화벽 정책기반의 QoS (Quality of Service)
  • x-object 기반의 직관적 설정과 편리한 관리 기능
  • Schedule 기반의 정책 설정 (일회, 매일, 매주, 매월, 매년, 특정기간)
  • 가용성 보장 : Active-Active, Active-Standby HA (with/without L4 switch)
  • 다양한 인증방식 제공
    • ID/패스워드 기반 관리자 인증
    • 외부 인증서버 연동(RADIUS/LDAP/AD) 및 인증서 기반 사용자 인증
  • VoIP dynamic port 지원 (H.323/ SIP)
  • 정책 유효성 검증 기능
  • Session Shaping 지원
  • 사용자 및 디바이스 기반 방화벽 정책 설정/관리 지원
  • 가상 시스템 지원
  • 정책/객체 자동 생성 지원
IPS
  • Packet Flow기반 네트워크 공격/ 악성코드 탐지, 차단
  • Signature-based Intrusion prevention : 약 5,000 ~ 6,000개 Signature 유지
  • 시그니처 일일 정기 업데이트 지원
  • 행위 기반 침입 방어
  • 자체 공격 대응 시그니처 전문제작조직(ASEC) 보유
  • User Defined Rules/ 시그니처 기능 제공
  • 네트워크 영역 (Zone) 별 상이한 IPS 정책 적용 가능
  • Bot Prevention 기능
  • 3단계 방어체계를 통한 제로데이 공격 방어
애플리케이션 제어
  • 국내외 애플리케이션 탐지 및 차단
  • 애플리케이션 세부 행위 제어
  • 애플리케이션 도움말 제공
  • Unknown 애플리케이션 제어 지원
C&C 탐지/차단
  • 클라우드 기반 C&C 서버 접속 탐지 및 차단
  • Unknown 악성 의심 파일/PUP 내부 유입 탐지
안티바이러스/스팸
  • AhnLab V3 엔진 사용
  • AhnLab 자체 시그니처 제작 및 조직 보유
  • 첨부파일/압축파일 검사
  • 이메일에 첨부된 악성코드 검사
  • 패킷 기반 Malware 고속 탐지
  • 스팸 메일 차단 (SMTP, POP3 트래픽)
  • 실시간 스팸차단 리스트 연동 지원 (KISA, abuseat, spamhouse)
Web Filtering
  • 국내 및 글로벌 웹사이트 접속 탐지 및 차단
  • 카테고리 기반의 국내 및 글로벌 웹사이트 접속 관리
  • 방송통신심의위원회 유해사이트 DB 포함
DDoS 공격 차단
  • TCP/UDP/ICMP/HTTP Flooding 공격 대응
  • 저대역폭/취약점 공격 대응
  • Spoofing 기반 DDoS 공격 대응
IPSec VPN
  • Hub&Spoke/Start/Mesh
  • 다양한 암호 및 해시 알고리즘 지원
  • 센터 VPN 이중화 지원 (A-A/A-S)
  • DPD/PFS/Replay 공격 방어
SSL VPN
  • Gateway-to-Client VPN
  • 2Factor 인증 지원 (IP/PW + 인증서)
  • 모바일 전용 SSL VPN 지원
  • 임베디드 단말 연동
  • FIDO 연동 지원
  • 구글 OTP 자체 제공
NAC
  • 엔드포인트 안티바이러스 솔루션 V3 연동
  • PC 백신 제어 에이전트 설치 탐지/제어
  • 악성코드 감염 PC 탐지/제어
  • EPP 연동을 통한 디바이스 기반 제어 (Agnetless)
  • EPP Agent 리다이렉트 기능 제공
  • ESA 취약성 점검 기반의 SSL VPN 접속 제어
로그/모니터링
  • 내장형 HDD/로그 저장
  • 위젯 방식의 대시보드/연관 분석
  • 트래픽 통합 로그/Custom 보고서
  • TMS 연동 지원


제품사양


SMB/중견기업 및 지사(Branch Office)용

TrusGuard 40BTrusGuard 50BTrusGuard 70BTrusGuard 80BTrusGuard 100BTrusGuard 400B
CPU 2 Core4 Core4 Core8 Core8 Core4 Core
RAM 4GB8GB8GB8GB8GB8GB
System Storage 4GB4GB4GB4GB4GB4GB
Log Storage -SATADOM 120GB (Option)SATADOM 120GB (Option)SATADOM 120GBHDD 1TB or SSD 240GB/960GBHDD 1TB or SSD 240GB/960GB
NIC 1GC888888
1GF---22 (최대 6)4
10GF------
FW 성능 4G6G8G8G10G12G
IPS 성능 -1.5G2.5G3G3.5G4G
VPN 성능 1G1.2G1.4G1.6G1.6G1.8G
VPN Tunnel 2,5005,0005,00010,00010,00020,000
Concurrent Session 500,0001,200,0001,700,0002,500,0002,500,0003,500,000
Size (WxHxD mm) 220x44x194.5430x44x193430x44x193430x44x340430x44x340430x44x429.8
Power SingleSingleSingleSingleSingleRedundant

※ TrusGuard 40B 모델은 방화벽/IPSec VPN 기능만 제공합니다.



엔터프라이즈/데이터센터 및 본사(Headquarter)용

TrusGuard 500BTrusGuard 2000BTrusGuard 5000BTrusGuard 10000B
CPU 4 Core8 Core20 Core32 Core
RAM 16GB16GB64GB64GB
System Storage 4GBSSD 64GBSSD 64GBSSD 64GB
Log Storage HDD 2TB or SSD 240GB/960GBHDD 2TB/4TB or SSD 960GB/1.2TB (RAID-1/0)HDD 2TB/4TB or SSD 960GB/1.2TB (RAID-1/0)HDD 2TB/4TB or SSD 960GB/1.2TB (RAID-1/0)
NIC 1GC810 (최대 34)10 (최대 50)10 (최대 50)
1GF88 (최대 32)8 (최대 48)8 (최대 48)
10GF0 (최대 4)0 (최대 12)4 (최대 28)4 (최대 28)
40GF--0 (최대 4)0 (최대 8)
FW 성능 16G60G120G200G
IPS 성능 5G20G30G50G
VPN 성능 2G10G13G19G
VPN Tunnel 30,00040,00050,00060,000
Concurrent Session 4,500,00010,000,00030,000,00040,000,000
Size (WxHxD mm) 450x44x429.8438x88x571438x88x571438x88x571
Power RedundantRedundantRedundantRedundant

차세대 방화벽


Next Generation Firewall

AhnLab TrusGuard



AhnLab TrusGuard는 방화벽, IPS, 애플리케이션 제어, VPN, 안티바이러스/스팸,
C&C 탐지 등 다양한 보안 기능을 제공하는 차세대 네트워크 통합 보안 방화벽입니다.



AhnLab TrusGuard는 멀티 코어 기반 전용 하드웨어, 최적화된 소프트웨어 구조를 통해 최상의 성능을 제공하며 다음과 같은 기능을 제공합니다.

  • 기본적인 방화벽, 시그니처 기반 IPS, 웹 필터링 기능을 제공합니다.
  • 다양한 보안 위협에 악용되는 국내/글로벌 애플리케이션에 대한 가시성을 확보하여 상세 행위를 제어할 수 있습니다.
  • ASD (AhnLab Smart Defense)를 통해 C&C 서버 블랙리스트 정보를 상시 업데이트 및 접속 탐지/차단합니다.
  • IPSec/SSL VPN을 통해 외부에서 안전하고 빠른 내부 접속을 지원합니다.
  • 내부 자료 유출 위협 대응을 위한 DLP (Data Loss Prevention) 기능을 제공합니다.
  • 자체 특허 기술을 기반으로 DDoS 공격에 대한 방어 기술을 지원합니다.