| |
|
 |
|
 |
 |
- Stateful 방화벽, IPSec VPN, IPS, 바이러스 차단(스파이웨어/애드웨어/피싱 차단 포함), 스팸 차단 및 웹 필터링을 포함한 포괄적인 UTM(Unified Threat Management) 보안 기능을 통해 웜, 스파이웨어, 트로이 목마 및 악성 코드로부터 네트워크 보호
- 소규모 원격 사무실, 영업 대리점 또는 브로드밴드로 연결된 재택근무자들을 안전하게 보호하기 위한 강력한 엔터프라이즈급 제품 및 기능
- 널리 분산된 엔터프라이즈 보안 구축 사이트 또는 서비스 사업자의 매니지드 보안 서비스를 위해 설계 |
|
|
|
| |
|
 |
 |
| |
- 포괄적인 UTM(Unified Threat Management) 보안 기능을 통해 네트워크 및 애플리케이션 수준 공격을 방어하는
동시에, 컨텐트 기반 공격을 차단합니다. UTM 보안 기능은 다음과 같습니다.
| |
o Stateful Inspection 방화벽 - 액세스 제어 실행 및 네트워크 수준 공격 차단
o IPS(Deep Inspection firewall) - 애플리케이션 수준 공격 차단
o Kaspersky Lab 스캐닝 엔진을 기반으로 설계된 동급 최강의 바이러스 차단 기능(피싱 차단, 스파이웨어 차단,
애드웨어 차단 포함) - 네트워크 손상이 발생하기 전에 바이러스, 트로이 목마 및 기타 악성 코드 차단
o Symantec과의 제휴를 통한 스팸 차단 - 알려진 스패머(spammer) 및 피셔(phisher) 차단
o 웹 필터링(SurfControl) - 알려진 악성 다운로드 사이트 또는 기타 부적절한 웹 컨텐트에 대한 액세스 차단
o site-to-site IPSec VPN - 지사 간 안전한 통신 구축
o DoS(Denial of Service) 완화 기능
o H.323, SIP, SCCP 및 MGCP가 VoIP 트래픽을 검사 및 보호할 수 있도록 해주는 애플리케이션 계층 게이트웨이 |
|
- 권한 없는 사용자로부터 기업 트래픽과 자원을 보호하고 업무 외적인 활동과 구분하기 위한 제한된 보안 존
(security zone)(홈 / 워크 존) |
- 구성 가능한 무선 보안 존(Wireless Security Zones) - 각각 다른 유형의 사용자들에게 적합한 수준의 보안을
제공하는데 사용할 수 있는 고유 SSID 포함
|
- 무선 보안, 프라이버시 및 상호 운용성을 보장할 수 있도록 광범위한 무선 인증 및 프라이버시 메커니즘 지원
(NetScreen-5GT Wireless만 해당) |
| - 고가용성을 실현하고 SPOF(single point of failure)를 최소화하기 위한 장치 이중화 |
- 네트워크 가동 시간이 중요한 사안인 경우, 인터넷 연결을 이중화할 수 있도록 다이얼 백업 또는 듀얼
Ethernet 포트 지원 |
| - 이중 VPN 터널 및 VPN 모니터링을 통해 VPN 연결의 페일오버 시간 감소 |
- IT 직원의 현장 지원 없이 최소한의 노력으로 소규모 원격 사무실이나 영업 대리점에 새로운 장치를 가동하기
위한 신속한 구축(NetScreen-Security Manager 필요) |
| - 완벽한 중앙 집중식 수명 관리를 위한 정책 기반 관리 |
 |
| |
| |
 |
 |
 |
 |
| 인터페이스 개수 |
5개의 10/100 Ethernet |
5개의 10/100 Ethernet +
1 ADSL |
5개의 10/100 Ethernet + 1 802.11 b/g 무선 전송 |
5개의 10/100 Ethernet |
| 신뢰할 수 있는 인터페이스 내 최대 IP 주소 개수 |
10개 / 무제한 |
10개 / 무제한 |
10개 / 무제한 |
10개 / 무제한 |
| 최대 처리량 |
75 M FW
20 M 3DES VPN |
75 M FW
20 M 3DES VPN |
75 M FW
20 M 3DES VPN |
70 M FW
20 M 3DES VPN |
| 최대 세션 개수 |
2,000 |
2,000 |
2,000 |
2,000 |
| 최대 VPN 터널 개수 |
10 |
10 |
10 |
10 |
| 정책 최대 개수 |
100 |
100 |
100 |
100 |
| 최대 보안 존 개수 |
2개(홈/워크 존이 있을 때 3개) |
2개(홈/워크 존이 있을 때 3개) |
4 |
2개(홈/워크 존이 있을 때 3개) |
| 최대 가상 라우터 개수 |
3 |
3 |
3 |
2 |
| 지원 라우팅 프로토콜 |
RIPv1/v2, OSPF, BGP |
RIPv1/v2, OSPF, BGP |
RIPv1/v2, OSPF, BGP |
RIPv1/v2, OSPF, BGP |
| 지원되는 고가용성 모드 |
HA Lite* |
HA Lite* |
HA Lite* |
Yes |
| 다이얼 백업 지원 |
Yes |
Yes |
Yes |
Yes |
| Dual Untrust 지원을 이용한 이중화된 연결 |
Yes |
Yes |
Yes |
Yes |
| Unified Threat Management / Content Security |
| IPS (Deep Inspection FW) |
Yes |
Yes |
Yes |
Yes |
| 바이러스 차단 기능 내장(2) |
Yes |
Yes |
Yes |
No |
| 서명 데이터베이스 |
100,000+ |
Yes |
|
No |
| 스캔된 프로토콜 |
POP3, SMTP, HTTP, IMAP, FTP |
Yes |
Yes |
No |
| 스파이웨어 차단 |
Yes |
Yes |
Yes |
No |
| 애드웨어 차단 |
Yes |
Yes |
Yes |
No |
| 키로거 차단 |
Yes |
Yes |
Yes |
No |
| 스팸 차단 기능 내장(3) |
Yes |
Yes |
Yes |
No |
| 통합 웹 필터링(4) |
Yes |
Yes |
Yes |
No |
| 외부 웹 필터링(5) |
Yes |
Yes |
Yes |
Yes |
|
|
(1) HA Lite는 확장 라이센스 옵션과 함께 사용할 수 있습니다.
(2) Juniper-Kaspersky Lab Antivirus 엔진을 통해 지원
(3) Symantec Brightmail을 통해 지원
(4) SurfControl을 통해 지원
(5) SurfControl 및 Websense를 통해 지원 |
|
|
|
|
|
|
