|
|
|
|
|
|
|
 Astaro
Security Gateway 시리즈는 네트워크 컨텐츠 필터링 프레임워크의 기술로 집약시킨 Instrusion
Prevention Firewall 제품으로 Astaro사에서 독자 개발한Astaro
OS 기술과 차세대 보안 기술Secutity Processor Unit(SPU)를 이용하여 통합된(Network,
Web, E-mail)Security 서비스를 제공하여 네트워크 응답 속도의 저하없이 안전하게 각종 침해 사고로부터
보호할 수 있는 고성능 ALL-IN-ONE 제품이다.
|
|
|
|
|
|
|
|
네트워크(Network)보안서비스 ->>
|
|
침입방지시스템(IPS)
Astaro IPS애플리케이션 서비스는 내/외부 트랙픽 패턴을 스캔과Anomaly
Detection 을 활용한 3,000개 이상 공격을 차단
- 3,000개 이상에 Extensive Dection Rules
- 보안취약점에 대한 'Zero- Day-Attrack' 침입방지, 자기학습에 의한 통계를 통해 패턴을 탐지하여
관리자에게 경고
- 메시지, IM(Internet Messenger)P2P 탐지
- DNS, FTP,ICMP,IMAP,Netbios NNTP, P2P,POP2,POP3,RPC, SMTP
- SQL, TFTP,X11 Protocol Support
|
|
|
|
VPN(가설사설망)
- VPN터널을 통한 원격지 사무실과 암호화 통신을 제공한다.
- 멀티플 아키텍쳐 제공(Site-to-Site, Site-to-Client,
Host-to-Host)
|
|
|
방화벽
- Stateful Packet Inspection 과 Application-Level Inspection 동시
제공하여 Inbound/Outbound 제어가 가능하다.
-Transparent Mode로 네트워크 구성 변경 없이 탐지 및 룰 설정 가능
- 광범위한 Proxy(프록시)제공 : HTTP,SMTP,POP3,DNS,SIP,SOCKS
- Traffic Shaping and QoS : 관리자는 중요한 업무처리를 위하여 서비스 타입에 따라 제어가
가능하다.
- 스케쥴링 기능 및 Policy-Based Routing을 활용한 서비스 보안 룰 설정 가능
- TCP SYN flood, UDP flood, Smurf, Trinoo, IP Spoofing 등의 DoS나
DDoS로부터 보호한다.
- 장비 자체 제공 및 풍부한 부가 레포팅 서비스 제공으로 Realtime 네트워크 사용현황 모니터링 |
|
|
|
웹(http)보안서비스->>
|
|
|
Spyware
Protection
Astaro Spyware Protection은 Spyware 및 악성
프로그램 시그니처를 이용해 검사/차단하여 중요한 정보가 외부로 유출 되는것을 사전에 차단한다.
Virus Protection for the Web
모든 웹 에일에 대한 첨부파일 또는FTP 다운로드 파일에 대하여 탐자하고 차단한다.
- 2개의 바이러스 검색 엔진
- 정확한 차단
- Flexible Managment
- 웹 메일에 대한 다양한 Formats 지원
Contect Filtering
Astaro Contect Filtering 서비스는 전세계에 유포되어 있는 유해사이트에 대하여 60카테고리 및
6천만개 Database을 이용한 필터링이 가능하다.
- Flexible 정책 설정
- 포괄적 적용
- 정밀한 분석
|
|
|
|
이메일(E-mail)보안서비스->>
|
|
|
|
Virus Protection for
the Email
SMTP 와 POP3 포트를 통하는 이메일, 압축 파일과 archive 포맷 첨부파일에서의 바이러스를 찾아내며,
다중 보호 방식과 100,000개 이상의 바이러스DB에 패턴으로 정확하면서도 탁월한 성능을 제공한다.
- 2개의 바이러스 검색 엔진
- 정확한 차단
- Flexible Management
Spam Protection
'false positive'를 최소화하여 스팸 타입을 정확히 filtering하기 위한 다중 검사 방식을
사용한다.
- 정밀한 스팸 차단 방식
- 스팸관리 및 제어
- 고성능과 편의성
Phishing Protection
피싱 이메일을 인지하고 차단하기 위하여 다양한 방식을 지원한다.
|
|
|
|
ASG Series
|
ASG Models |
ASG110/120 |
ASG220 |
ASG320 |
ASG425 |
ASG525 |
| User |
10/Unrestricted
|
Unrestricted
|
Unrestricted
|
Unrestricted
|
Unrestricted
|
Firewall thoughput
(Mbps) |
100
|
260
|
420
|
1.2G
|
3G
|
| Conurrent Connections |
60,000
|
400,000
|
550,000
|
700,000
|
1,000,000+
|
| VPN Throughput(Mbps) |
30
|
150
|
200
|
265
|
400
|
| VPN Tunnels |
포함
|
| 침입방지시스템(IPS) |
Unrestricted
|
Unrestricted
|
Unrestricted
|
Unrestricted
|
Unrestricted
|
| CPU |
800MHZ
|
Intel Pentium III
1.2G
|
Intel Pentium IV
2.4G
|
Intel Pentium IV
3.4G
|
Dual Intel
Xeon 3.2G
|
| Memory |
256MB
|
512MB
|
1GB
|
2GB
|
4GB
|
| Hard Drive |
20GB
|
40GB
|
80GB
|
74GB
(S-ATA)
|
2X120GB /
RAID
|
| HardwareAcceleration |
-
|
-
|
-
|
Yes
|
Yes
|
| Redundant Power |
-
|
-
|
-
|
-
|
Yes**
|
|
|
|
|
|
|
|
|
bjpark@shinwootns.com