| [ 주요기능] |
| |
| Mode
of Operation |
- Route mode
- Transparent mode
- NAT mode |
| |
| IP
Address Assignment |
| - Static / PPPoE Client / Internal
DHCP Server |
| |
| 침입차단시스템(Firewall) |
- Dynamic and Stateful Packet
Filtering
- Dedicated Security Policy : Web
(HTTP), Email (SMTP), POP3, IMAP,
FTP, Telnet, News
Group (NNTP), Oracle SQL*Net
- Internet Content Filtering
* Domain name, keyword, size 등을
이용한 메일 차단
* Telnet, FTP를 통한 file upload/download
차단
* NNTP를 통한 News Group posting 차단
* Web(HTTP)을 통한 파일 upload/download시
파일크기와 확장자 제한
- TCSEC B1-level 수준의 보안레이블을 이용한
접근 통제 지원 |
| |
| 침입탐지시스템(IDS) |
- 침입 탐지(Detection)와 대응(Response)
기능 제공
- 우회공격(Evasion Attack) 탐지
- "Buffer Overflow, DoS, HTTP-CGI"
등 다양한 종류의 공격 탐지
- 침입탐지패턴(Attack Signature)의 자동 업데이트
지원
- Stealth mode 지원 (IDS만 탑재하였을 경우)
- 침입세션강제종료, Email경고, SNMP trap 지원
- 자체 Firewall module과 연동 |
| |
| 가상사설망(VPN) |
- IPSec Standard 지원
- Manual Key, IKE (Pre-shared key,
x.509) 지원
- 3DES, AES, SEED 등의 암호알고리즘 지원
- MD5, SHA1, HAS160 등 해쉬 알고리즘 지원
- IPSec NAT Traversal 지원
- Hub & Spoken 기능 지원
- Windows 운영체제 기반의 IPSec VPN Client
제공 |
| |
| 네트워크
주소 변환 (NAT) |
| - Dynamic NAT or PAT / Static
NAT / Exclusive NAT |
| |
| 서버부하분산 |
- 서버부하분산(server load balancing)을
위한 가상 IP 지원
- 커널 모드에서 지원하므로 기존 환경의 속도에 영향을 미치지
않음 |
| |
| 네트워크
바이러스 차단 |
- Email 첨부파일 및 HTTP/FTP 다운로드
파일의 바이러스 감염 시 이를 차단
- ㈜하우리의 Anti-Virus engine 을 탑재
- Anti-Virus engine의 자동 업데이트 지원 |
| |
| URL
필터링 |
| - 유해사이트 목록 자동 업데이트 지원 |
| |
| 고가용성
(High Availability) |
- 시스템 및 네트워크 이상 발견시 대기하고 있던 백업
시스템이 메인 시스템의 기능을
완벽히 수행
|
| |
| 사용자
인증 |
| - Password / One-time password |
| |
| 시스템
관리 |
- 강력한 시스템 자원( CPU, memory, NIC)
모니터링 기능(v2.3)
- Multi-Language(영문, 중문, 일문, 국문)
지원
- 손쉬운 관리기능 (SSH or Serial Port를
통한 CLI / Web UI / Windows GUI )
- 설정 파일의 백업/복구 기능 지원
- Web 및 Command-Line 기반의 Firmware
upgrade 기능 지원
- 라우팅, ARP 관리 기능
- 시스템 자원 무결성 점검 기능 |
| |
| Utility |
- Dual Line ADSL 지원(v2.3)
- 동적 라우팅 지원(v2.3)
- 다양한 Line(ISDN, ADSL, Cable, PSTN)
지원(v2.3)
- 장비 내부 HA, LB 기능 지원(v2.3)
- 로그 서버 상에서 침입 시도 흔적 실시간 탐지 기능(v2.3) |
| |
| 로그인
및 모니터링 |
- 로그 및 Alert 기능 (Syslog logging
/ SNMP Trap / Email )
- 세션 모니터링 기능 지원 |
| |