차세대 방화벽 – 주요기능

AXGATE Series 차세대 방화벽

Secure with the Pride
AXGATE Series

AXGATE Series 차세대 방화벽은 VPN(IPsec/SSL), IPS, Anti-DDoS 및 Anti-Virus 등의 다양한 보안 기능을 제공하는 차세대 방화벽입니다.
Multi Core 분산처리 기술로 안정적인 고성능을 구현하며, 대용량 네트워크 트래픽 처리 시에도 성능저하를 최소화 합니다.
다양한 제품 라인업으로 각 기업의 필요에 맞는 사양의 차세대 방화벽을 도입하실 수 있습니다.

제품소개

특장점

주요기능

제품사양

주요기능

구분	내용
방화벽	Security Zone별 개별 정책 적용 및 로그, 통계 관리 기능 제공 미 참조, 미 사용 보안 정책 및 객체 검색 기능 제공 중복 정책 검색 기능 지원 Stateful Inspection 방식의 방화벽 시스템 구현 패킷 필터링 및 IP / Port에 따른 필터링 기능 제공 다양한 NAT 기능 지원 다양한 정적 정책 기반 및 동적 라우팅(STATIC, RIP, OSFP 등) 기능 지원 다양한 외부인증서버와 연동하여 사용자 기반 보안정책 수립으로 보안성 강화 Zone 별, 사용자 별 통계정보(트래픽량, 세션량, 서비스 별 등) 제공
VPN	표준 IPSec Protocol 지원 및 IKE v1, v2를 모두 지원 다양한 암호화 알고리즘 지원 NAT-Traversal 및 Dead Peer Detection 기능 지원 Multi-tunnel 지원을 통해 L4 switch없이 Active-Active 구성 기능 L2 bridge VPN 기능
IPS	시그니처 기반 Rule 제공 시그니처 기반, 프로토콜 기반, 트래픽 기반 비정상 행위 탐지 및 차단 Snort 기반, Worm/Virus와 Backdoor, Web을 통한 Spyware, Malware 차단 시그니처 보유 자체 IPS 및 Anti-Virus 시그니처 적용 정밀 탐지 및 차단 수행 실시간 패턴 및 정책 업데이트 기능 제공 사용자 정의 Rule 및 Snort Rule 형식 지원
Anti-DDoS	TCP/UDP/ICMP/HTTP/DNS Flooding 공격 방어 SIP Flooding 공격 방어, SCAN/SWEEP 공격 방어 Protocal Anomaly, Traffic Anomaly 공격에 대한 차단 기능 제공 Traffic Anomaly 자동 학습 기능 지원 Black/White List를 통한 필터링 기능 지원
Anti-Virus	파일 기반 탐지 FTP, HTTP, SMTP, POP3 지원
Anti-Spam	제목, 본문에 삽입된 키워드, 문장에 대한 필터링 기능 PCRE기반 키워드 매칭
애플리케이션/ 웹 필터링	Kennel Level 패킷 처리 방식의 필터링 기법 구현 방송통신심의위원회 제공 SafeNet DB연동을 통한 유해사이트 차단 기능 제공 사용자 정의 URL 차단 기능 제공 FTP 필터링 및 Telnet 핕터링 : 파일 업로드 및 다운로드 제어 기능 제공 애플리케이션 단계별 제어(사용차단/파일전송차단/사용대역폭제한)
가상화	Virtual Domain 지원 물리적 / 논리적 다양한 Interface의 선택적 Virtual Domain에 할당 기능 도메인별 상호 독립적인 Static, Dynamic(OSPF) Routing 제공
Network	Transparent, Router Mode Static, RIP, OSPF Routing Policy-based Routing/User-based Routing Multicast Routing(PIM-SM, PIM-DM, IGMP)지원 VRRP, IP Backup 802.1q VLAN 802.3ad Link Aggregation
IPv6	IPv6 Firewall/IPS/Anti-DDoS/NAT/IPSec/Routing/DHCP/RA IPv4/IPv6 Transition(Dual Stack, NAT-PT, Tunneling, 6 to 4, ISATAP)
QoS	Rule 기반 대역폭 보장/제한 정책 PPS 제어
HA	Active-Active, Active-Standby 세션 동기화/정책 동기화(자동,수동) Virtual MAC지원
Management	Dashboard 형식의 모니터링 객체 및 정책 import/export 기능 자동/수동 시그니처 업데이트 실시간 세션 모니터링