Home > 제품정보 > 안철수연구소 보안 솔루션 > AhnLab TrusGuard

통합 보안의 No.1 파트너
* 네트워크 환경을 수호하는 최고의 통합 보안 시스템
* 고성능 방화벽ㆍVPN Security 기술과 고품질 Integrated Security 기술의 강력한 결합
 
 
 
Firewall
* Stateful Packet Inspection 방식
* Black & White list 기반 Filtering
* 정책 및 세션 수에 독립적인 성능 보장
* 다양한 NAT 기능 지원 : Static/ Dynamic NAT, Excluded NAT, NAT Traversal
* IP/Port/ 방화벽 정책기반의 QoS (Quality of Service)
* Object 기반의 직관적 설정과 편리한 관리 기능
* Schedule 기반의 정책 설정 (일회, 매일, 매주, 매월, 매년, 특정기간)
* 가용성 보장 : Active-Active, Active-Standby HA (without L4 switch)
* Password 기반 인증, 내부 OTP (One-Time Password) 인증, 외부 RADIUS 연동 인증
* VoIP (SIP, H.323) Protocol 지원 / 방화벽 정책 Exporting 기능 / Secure OS (ANOS)
IPS * Packet Flow기반 Network 공격/ 악성코드 탐지, 차단
* Signature-based Intrusion prevention : 약 5,000 ~ 6,000여 개 Signature 유지
* Behavior-based intrusion prevention
* 자체 공격대응 Signature 전문제작조직 (ASEC) 보유
* User Defined Rules/ Signatures 기능 제공
* 3단계 방어체계를 통한 ‘Zero-Day’ Attack 방어제공
Anti-Virus
* File 기반 Virus, 악성코드 탐지, 차단 (V3엔진 탑재)
* 대응위협 : 파일기반의 Virus, Trojan, Worm, Spyware, Adware, Phishing, Spam,
Malicious site 등
* E-mail Virus 사전방역 (Outbreak Prevention)
* 지원 Protocol : HTTP, SMTP, POP3, FTP 지원
* 압축파일검사 (최대 5회), 파일 확장자 검사
* ASEC에서 각종 위협을 24시간 모니터링 및 분석 & 긴급대응 서비스 제공
* CDN (Contents Delivery Network)을 통한 24×365 실시간 업데이트
Anti-Spam/
웹 Filtering
* Spam Mail 차단 : Scan SMTP, POP3
* Global Anti-Spam 엔진 기반 Spam 탐지 및 차단
* RBL (Real-time Black List) 기반 Spam 탐지 및 차단
* 사용자 정의 Keyword 기반 Spam 차단 (Wildcard, 정규식 지원)
* 허용메일 List 지원 (보내는 IP주소/ E-mail 주소 기반)
* Spam Mail 보관기능 : 특정 Mail 계정 전달 & 저장
* 웹사이트 Filtering (Wildcard 지원 등)
DDoS
Protection
* DDoS 공격방어 전용엔진 탑재
* TCP/UDP/ICMP Flooding Prevention
* HTTP 취약점 Attack Prevention
* 기타 공격 (Confuse TCP/UDP/ICMP Flooding 공격방어) Preventi
Anti-Spam/
IPSec VPN
* Manual Key, IKE, IKEv2 지원
* Gateway-to-Gateway / Client-to-Gateway VPN 지원
* 3DES, AES(128, 192, 256), SEED, ARIA 암호화 알고리즘
* SHA 1, SHA 2(256, 384, 512), HAS 160 인증 알고리즘
* Hub & Spoke/ Star/ Mesh 구조
* NAT Traversal 지원/ Dead Peer Detection / 다른 IPSec 패킷 Bypass
* Firewall/ IPS 연동
SSL VPN
* Gateway - to - Client VPN
* End-point Security 기능 강화
NAC
* Anti-Virus 백신솔루션인 V3의 관리프로그램 APC와 연동하여 능동적인 Network 접근제어
- APC 미 설치 PC 인터넷 접근제어 및 설치 page로 Redirection
- 악성코드 감염 PC 네트워크 격리 및 APC Agent를 통한 강제치료 유도
IPv6
* IPv4/IPv6 Dual Stack 지원
- IPv4/ IPv6 동시 Processing 가능

* IPv6 Networking/ Routing/ Packet Filtering 지원
- IPv6 Static/ Dynamic Routing (RIPv1/v2, OSPF)
- IPv6 Tunneling & Translation
- IPv6 Stateful Inspection 기반의 Packet Filtering
- IPv6 Log 수집 및 분석

Monitoring * TrusGuard 장비 내 시스템/ 네트워크/ 방화벽/ IPS/ Anti-Virus/ Anti-Spam 관련 실시간
로그 데이터 제공 및 다양한 분석 그래프 제공
* 외장형 AhnLab TrusGuard Manager & LogServer 제공 (별도 S/W 설치)