AXGATE

AXGATE HOMES

Product Overview

엑스게이트 홈즈는 최적화된 홈 네트워크 환경을 제공하는 솔루션으로 국정원에서 인증한 최고의 VPN 기술을 활용합니다.
각 세대의 네트워크를 완벽히 분리, 안전하고 견고한 주거 보안을 실현하며 어떠한 아파트 환경에서도 손쉽게 도입할 수 있는 다양한 구성 방식을 지원하여 보안 공백을 최소화합니다.

Why AXGATE HOMES?

엑스게이트 홈즈는 정부 고시 기준(국토교통부, 「지능형 홈네트워크 설비 설치 및 기술기준(제 14조 2항) - 보안요구사항 5 항목」)을 모두 만족합니다.

충족

데이터 기밀성
세대 단말기(세대망 분리장비 포함)에 저장된 데이터를 비인가자가 읽을 수 없도록 안전한 알고리즘을 사용하여 암호화하여야 한다.

저장 데이터 암호화 알고리즘 제공
(SHA1, SHA256,384,512 등)

화이트리스트 기반 보안장비접속 제한기능 제공
(비인가된 사용자 및 단말기의 VPN게이트웨이, VPN 클라이언트에 원격 접속 차단 기능 제공)

VPN 클라이언트 장비 도난 시 연결 차단 기능 제공
충족

데이터 무결성
세대 단말기(세대망 분리장비 포함)에 저장되는 데이터의 위·변조를 방지하고 위·변조 발생 시 이를 알 수 있도록 관리해야 한다.

무결성 알고리즘 지원 및 검증 기능지원(시스템 주요 파일에 대한 손상 및 변경)

보안정책 위·변조 방지 및 다양한 보안정책 관리 기능, 보안 정책 변경 로그 저장 기능지원

객체의 정책 적용 취약성 검사 기능지원(ANY객체 및 지정된 개수 범위 이상의 주소 및 서비스 객체 대상)

VPN Client File 무결성(위·변조 방지) 기능지원
충족

인증
세대단말기(세대망 분리장비 포함)에 접속하기 위해 사용되는 인증정보는 정당한 사용자인지 검증할 수 있도록 안전한 인증방식을 지원하여야 한다.

1차, 2차 인증 기능 (Google OTP, KOREA EXPERT OTP연동)

로그인 패스워드 복잡도 설정 및 주기적 변경 기능 지원

최초 접속 시 비밀번호 강제 변경 기능 지원

사용자 비밀번호 재사용 방지 기능

정보 보호 그림 문자(CAPTCHA) 기능
충족

접근 통제
서비스 목적에 따라 접근권한을 최소한으로 부여하며, 세대단말기로 비인가 접근을 통제하고 접근 권한을 관리해야한다.

Rule 기반 사용자 인증 정책을 통한 사용자제어 방식의 방화벽 시스템 구현 및 기능 제공(MAC필터정책·인가된 월패드만 접속 홈넷접속 가능)

상태추적 기반의 방화벽시스템 구현 및 기능 제공

패킷 필터링 및 IP/Port에 따른 필터링 기능 제공
충족

전송 데이터 보안
세대단말기와 단지 서버와의 데이터 전송 시 유출 또는 탈취되지 않아야 한다.

표준 암호화 통신 프로토콜 지원 (Ipsec Protocol 지원, 표준 SSL VPN프로토콜 지원, IKE v1, v2를 모두 지원)

CC인증규격의 다양한 통신 암호화 알고리즘 지원(3DES, AES(128, 192, 256), SEED, ARIA(128, 192, 256), LEA(128, 192, 256) 등)

CC인증규격의 암호화키 분배 방식 지원(IKE Diffle-Hellman group 1,2,5,14,15,16,17,18,22,23,24)

전송데이터에 대한 무결성 알고리즘 지원 (SHA1, SHA256, 384, 512)

Key Features

강력한 보안성 제공

다양한 보안 인증 체계를 활용, 세대망 분리 시 외부의 접근 경로를 원천 차단하며 강력한 암호체계로 전송 데이터 보안 요구사항 완벽 준수
효율적인 통합 관리 제공

엑스게이트 통합관리 시스템과 연동하여 사용자별 정책 수립을 간편하게 설정 가능하며, 여러대의 장비를 편리하게 관리 가능
다양하고 유연한 구성방식 지원

세대별, 분기 종단(VPN, VLAN+암호화), 세대 내 월패드까지 시공 현장의 다양한 요구사항에 맞추어 유연한 구성방식을 지원
제품 안정성 제공

정보보안인증(CC인증) EAL 4등급 획득 및 유지 관리 지원으로 제품의 안정성과 연속성 보장
높은 호환성 제공

네트워크 변화 없이 기구축된 모든 홈네트워크 시스템과 호환 가능
양자 난수로 데이터 암호화 가능

QRNG 모듈을 탑재, 양지난수로 데이터 암호화하여 더욱 강력한 암호화 통신을 제공