기업을 위한 IT 전문 파트너
  • Ahnlab TrusGuard 50B
  • SNS공유 페이스북 트위터
Ahnlab TrusGuard 50B
  • Ahnlab TrusGuard 50B
  • 워크 환경을 수호하는 차세대 통합 보안 시스템

  • 제조사 : 안랩 Brand Shop
  • 제품번호 : B119
유사 기능 제품
보안-유출방지
AhnLab Business Partner
 
가격정보
P# OS언어제품구분버전소비자가공급가견적주문
01
134
Linux 한글 Ahnlab TrusGuard 50B_AA Type 현 시점 최적가로 견적을 받아보세요   7,645,000 7,645,000 견적요청
91
134
Linux 한글 Premium Maintenance Service 현 시점 최적가로 견적을 받아보세요   2,200,000 2,200,000 견적요청
    위 가격은 부가세를 포함한 가격 입니다.
  • 견적 및 주문을 진행하시려면 로그인이 필요합니다.
  • ‘주문’이 활성화 되어 있지 않은 제품은 ‘견적요청’을 해주시면 현 시점 최적가로 제공 해드립니다.
요약정보

워크 환경을 수호하는 차세대 통합 보안 시스템

* 더욱 진화된 기술과 성능의 차세대 방화벽
* 고성능 방화벽부터 애플리케이션 제어까지!


상세정보
AhnLab TrusGuard는 Firewall, IPS, Application Control, VPN, Anti-Virus/Spam, C&C탐지 및 차단 등 다양한 보안 기능을 제공하는 차세대 통합 보안 시스템입니다.

특히, 차세대 보안 기술인 Application Control을 탑재해 APT(Advanced Persistent Threat) 등 고도화된 최신 보안 위협에 악용되고 있는 P2P/ 웹하드 / Instant Messenger / SNS 등 수백여 개의 애플리케이션 데이터에 대한 실시간 분석 및 행위 제어 기능을 제공합니다.

또한 클라우드 기반의 위협 분석 시스템인 ASD(AhnLab Smart Defense)를 기반으로 한 10만개 이상의 C&C 블랙리스트 시그니처를 통해 C&C 서버 접속 탐지/차단합니다.

아울러 DDoS 공격에 대한 고유의 자체 방어 기술을 구축하고 있으며, IPSec/SSL VPN을 통해 외부에서 효율적이고 안전하게 내부 시스템에 접속할 수 있도록 구성되었습니다.

AhnLab TrusGuard는 31A부터 22000 등 로우-엔드 모델에서 데이터센터급 모델까지 다양한 제품 라인업을 갖추고 있어 기업의 네트워크 규모에 따라 선택적으로 사용할 수 있습니다. 최대 100G 규모의 네트워크 보안 장비인 트러스가드 22000은 멀티 코어 기반의 고성능 전용 하드웨어를 채택하고, 이에 최적화한 자체 소프트웨어 구조를 보유해 최강의 성능을 제공합니다.

  

 

[AhnLab TrusGuard 개념도]

[주요 기능]

 

Feature

Feature Description

Firewall

  * Stateful Packet Inspection 방식
  * Black & White list 기반 Filtering
  * 정책 및 세션 수에 독립적인 성능 보장
  * 다양한 NAT 기능 지원 : Static/ Dynamic NAT, Excluded NAT, NAT Traversal
  * IP/Port/ 방화벽 정책기반의 QoS (Quality of Service)
  * Object 기반의 직관적 설정과 편리한 관리 기능
  * Schedule 기반의 정책 설정 (일회, 매일, 매주, 매월, 매년, 특정기간)
  * 가용성 보장 : Active-Active, Active-Standby HA (with/without L4 switch)
  * 다양한 인증방식 제공
     - ID/패스워드 기반 관리자 인증
     - 외부 인증서버 연동(RADIUS/LDAP/AD) 및 인증서 기반 사용자 인증

  * VoIP dynamic port 지원 (H.323/ SIP)

  * 정책 유효성 검증 기능

  * Session Shaping 지원

  * 사용자(User-ID) 기반 방화벽 정책 설정/관리 지원

IPS

  * Packet Flow기반 Network 공격/ 악성코드 탐지, 차단
  * Signature-based Intrusion prevention : 약 5,000 ~ 6,000여 개 Signature 유지

  * 시그니처(Signature) 일일 정기 업데이트 지원
  * Behavior-based intrusion prevention
  * 자체 공격 대응 Signature 전문제작조직(ASEC) 보유
  * User Defined Rules/ Signatures 기능 제공

  * 네트워크 영역 (Zone) 별 상이한 IPS 정책 적용 가능

  * Bot Prevention 기능
  * 3단계 방어체계를 통한 ‘Zero-Day’ Attack 방어제공

 

Application

Control

  * 1,000여 개의 국/내외 주요 애플리케이션 시그니처 지원
  * 주요 애플리케이션들의 내부 사용자들의 접속/ 로그인 등의 행위 제어

  * 국내 특화된 250여 개 애플리케이션 지원

 

C&C 탐지 및

차단

 

  * C&C 서버 접속 탐지 / 차단 기능 제공

  * 클라우드 기반의 10만개 이상의 C&C 블랙리스트 시그니처 지원

  * C&C 블랙리스트 일일 정기 업데이트(daily update) 지원

Anti-Virus

  * File 기반 Virus, 악성코드 탐지, 차단 (V3엔진 탑재)
  * 대응위협 : 파일기반의 Virus, Trojan, Worm, Spyware, Adware, Phishing, Spam,
     Malicious site 등
  * E-mail Virus 사전방역 (Outbreak Prevention)
  * 지원 Protocol : HTTP, SMTP, POP3, FTP 지원
  * 압축파일검사 (최대 5회), 파일 확장자 검사
  * ASEC에서 각종 위협을 24시간 모니터링 및 분석 & 긴급대응 서비스 제공
  * CDN (Contents Delivery Network)을 통한 24×365 실시간 업데이트

Anti-Spam/
웹 Filtering

  * Spam Mail 차단 : Scan SMTP, POP3
  * Global Anti-Spam 엔진 기반 Spam 탐지 및 차단
  * RBL (Real-time Black List) 기반 Spam 탐지 및 차단
  * 사용자 정의 Keyword 기반 Spam 차단 (Wildcard, 정규식 지원)
  * 허용메일 List 지원 (보내는 IP주소/ E-mail 주소 기반)
  * Spam Mail 보관기능 : 특정 Mail 계정 전달 & 저장
  * 웹사이트 Filtering, 유해 사이트 DB 연동

  * 악성코드 유포사이트 DB 연동 

DDoS
Protection

  * DDoS 공격방어 전용엔진 탑재
  * TCP/UDP/ICMP Flooding Prevention
  * HTTP 취약점 Attack Prevention
  * 기타 공격 (Confuse TCP/UDP/ICMP Flooding 공격방어) Prevention

IPSec VPN

  * Manual Key, IKE, IKEv2 지원 
  * 3DES, AES(128, 192, 256), SEED, ARIA 암호화 알고리즘
  * SHA 1, SHA 2(256, 384, 512), HAS 160 인증 알고리즘
  * Hub & Spoke/ Star/ Mesh 구조

  * 센터 VPN 이중화, 지점 멀티라인 지원

  * NAT Traversal 지원/Dead Peer Detection/Replay attack 방어  
  * Firewall/ IPS 연동

SSL VPN

  * Gateway - to - Client VPN
  * End-point Security 기능 강화

NAC

  * Anti-Virus 솔루션인 V3의 관리 프로그램 APC와 연동하여 네트워크 접근 제어

     - APC 에이전트 미설치 PC 인터넷 접근제어 및 설치 페이지로 Redirection

     - 악성코드 감염 PC 네트워크 격리 및 APC 에이전트를 통한 강제치료 유도

IPv6

  * IPv4/IPv6 Dual Stack 지원
     - IPv4/ IPv6 동시 Processing 가능
  * IPv6 Networking/ Routing/ Packet Filtering 지원
     - IPv6 Static/ Dynamic Routing
     - IPv6 Translation
     - IPv6 Stateful Inspection 기반의 Packet Filtering
     - IPv6 Log 수집 및 분석

Monitoring

  * TrusGuard 장비 내 시스템/ 네트워크/ 방화벽/ IPS/ Anti-Virus/ Anti-Spam 관련 실시간
     로그 데이터 제공 및 다양한 분석 그래프 제공
  * 내/외장형 TrusGuard Manager & TrusAnalyzer 제공
AhnlabTrusGuard50B, 안철수연구소,안연구소,안랩,ahnlab
견적요청
인터파크 큐브릿지 IT영업부
자세히보기
  • Office 365
  • CCT
TOP