Firewall

Slide

제품설명

조달청 나라장터에 등록된 ‘NexG FW’은 방화벽, VPN, IPS 등 개별 네트워크 보안 기능이 하나의 장비에 통합된 제품으로 강력한 애플리케이션 탐지 및 제어, 사용자 별 정책 제어가 가능한 차세대 방화벽 제품입니다.

Firewall

빠르게 진화하는 애플리케이션, 웹, 모바일 환경 등이 비즈니스에 광범위하게 사용됨에 따라 기존 방화벽에서 제공하는 IP, 포트 기반의 방어만으로는 보안 위협에 즉각적인 대응이 어렵습니다. 이러한 보안 위협에 즉각적인 대응을 위해서는 애플리케이션 및 사용자 제어가 가능한 차세대 방화벽 도입은 필수 입니다. NexG FW은 강력한 애플리케이션 탐지 및 제어를 수행할 뿐 아니라 사용자 별 정책제어가 가능하고 자체 부하분산 처리 기능으로 최상의 성능을 실현한 익숙하고 편리한 차세대 방화벽 제품 입니다.

제조사 홈페이지
제품상담 및 문의

주요기능

애플리케이션 및 사용자 인지 제어로 차세대 보안 기능 제공

NexG FW은 기존의 출발지와 목적지를 기준으로 하는 5튜플(tuple) 정책에 애플리케이션과 사용자를 인지하는 기능을 추가한 7튜플 정책을 적용해 강력하고 유연한 보안정책 수립이 가능합니다. 기존 방화벽 정책을 유지하면서 NexG FW에서 제공하는 애플리케이션 및 사용자 제어 기능을 충돌 없이 수립할 수 있도록 유연한 구성과 편의성을 제공합니다.

자체 부하분산 처리기능으로 고성능 보장

NexG FW은 DDR(Dynamic Distribute RSS(Receive Side Scaling))과 Off-Load의 자체 부하분산기능을 제공하여 성능저하를 최소화하고 대용량 트래픽을 안정적으로 처리합니다. 일부 코어에 부하가 걸리는 상황 없이 네트워크 상황 변화에 따라 모든 코어에 동적으로 분산 처리되도록 해 최상의 성능을 실현합니다.

익숙하고 편리한 사용자 인터페이스 제공

편리한 인터페이스 제공을 위해 국내외 업체들의 UI를 분석하여 사용자가 쉽게 사용 가능한 UI를 개발했습니다. 각종 편리한 검색 기능, 드래그 앤 드롭 기능으로 복제로 정책 설정, 객체 추가 등 반복적인 작업에 편의성을 향상시켜 익숙하고 편리한 최적화된 인터페이스를 제공합니다.

특장점

VPN

IKE v1 , v2 지원 표준 인증∙암호화 알고리즘 지원 xDSL 다중회선 Load balancing 및 Bonding을 통한 회선 가용성 제공 멀티터널 지원을 통한 VPN 구성의 편의성 제공 모바일 (Android , iOS) 과 PC(Windows) 환경의 Client VPN 지원

IPv6 지원

IPv6 주소 기반 정책 제어 지원 Tunneling 기능 지원 (6to4, ISATAP) DAD (Duplicate Address Detection), RA(Router Advertisement)기능 지원 IPv6 Routing 지원 IPv6 IPsec 지원 IPv6 IPS 탐지 지원

DNS 서버

Zone Transfer 기능 지원 Split DNS 기능 지원 Domain에 대한 내부 Address 외부 유출 방지

QoS(Quality of Service)

Traffic 우선 순위, 제한, 보장, 방향성 제공 IP/Port/프로토콜/애플리케이션/사용자 정책 별 QOS 적용 제공 IPS 프로파일 패턴 별 QoS 적용 제공

HA(High Availability)

Without L4 Switch / Active-Active 구성 지원 VRRP 기반 N+M HA 구성 지원 장비 고유 식별 번호와 Cluster ID를 이용한 간편한 HA 구성 지원 상태변화에 따른 자동 세션 / SA 동기화 및 다양한 설정 동기화 기능 제공

Management

Dashboard를 통한 실시간 모니터링 지원 그래프를 통한 직관적인 통계 분석 및 다양한 보고서 제공

기대효과

애플리케이션 사용 탐지 및 통제

사용자 아이덴티티 기반의 보안정책 지원

시장에서 검증된 전용 어플라이언스 기반 게이트웨이

중앙관리체제를 이용한 보안 이벤트 관리

메뉴