SpectrumWall 제품 소개서

SpectrumWall SpectrumWall 제품 소개서제품 소개서

eNetRex Inc2005. 10

I. UTM 솔루션의 등장 배경II. 시스템 소개III. 제품별 소개 IV. 경쟁 제품별 분석V. Reference Site

목 차목 차

I. UTM ㅅ 솔루션의 등장 배경

I. UTM 솔루션의 등장 배경

1. Network Security 의 Challenge(1) Network Security 의 Challenge(2) 2. UTM 시스템의 개발 배경 및 보안 솔루션의 변화 3. 보안 솔루션 도입의 변화 및 요구 사항 4. 보안 솔루션 적용의 주요 문제점 및 대안 5. UTM 의 특징 6. UTM 의 사업전망 7. UTM 의 Challenge

1. Network Security1. Network Security 의 의 Challenge(1)Challenge(1)

FireWall 의 한계 능동적 공격에 대한 대처 능력 부족 단순한 네트워크 보안 허용된 서비스를 이용한 공격 시 보안기능 결여

IPS 의 한계 완벽한 Virus 의 차단 불가 새로운 Dos/Ddos 의 완벽한 차단 불가 Contents 보안 기능 미비 네트워크 보안 기능 미비


1-1 Network Security1-1 Network Security 의 의 Challenge(2)Challenge(2)

Contents 보안의 한계 Virus 에 의한 네트워크 공격에 한계 SPAM mail 에 의한 네트워크 공격의 한계 Deep packet Inspection 에 의한 성능 저하의 한계


2. UTM 2. UTM 시스템의 개발 배경 및 보안 솔루션의 변화시스템의 개발 배경 및 보안 솔루션의 변화

TrendTrend

FirewallFirewall

19971997 19981998 19991999 20002000 20012001 20022002 20032003 20042004 20052005

VPNVPN

IDSIDS

Anti-Virus/ IDPSAnti-Virus/ IDPS

UTMUTM

관제관제

Firewall + VPN

Firewall + VPN +AV + IPS

Firewall + VPN + IPS+ Antivirus + Antispam

기본 방어

추가 방어

통합 방어


3. 3. 보안 솔루션 도입의 변화 및 요구 사항보안 솔루션 도입의 변화 및 요구 사항

분 야 분 석 요구 사항• 다양한 인프라에 보안 솔루션 경제성 상실

추가적인 시스템의 분산 / 추가 설치 . 투자 대비 보안 효율성 상실

• 전문 인력의 부족으로 인한 기능 상실 변화하는 보안 위협 관리 인력 부족

• 통합 장비 (UTM) - 저비용• 저렴한 유지보수비용• 저인력 / 고성능 관리

• 다양한 보안 기능의 추가 수용 다 계층 보안에 대한 필요 사항 대두 24 시간 실시간 관리 및 분석 필요통합 관리의 절대 필요성 대두 자동화된 관리 효과 필요 ( 방어 / 분석 / 조치 )

• FW + VPN : 기본• IPS + IDS : 필수• AV + Spam : 선택• Contents + URL Filter: 선택• 통합관리 : 필수 • 관제 연동 : 필수• 위협관리 연동 : 추가 요구

• 솔루션 ------- 전문 서비스 형태의 운용 통합 관제와 연동된 시스템의 향상 요구 통합적인 방어 및 관리성 필요 네트웍 및 어플리케이션 전반의 보안 요구

• 방어 : 기본• 분석 : 기본• 관제 : 단순 -> 정교성 필요• 사후대책 -> 사전 분석

경제성

관리성

보안성


4. 4. 보안 솔루션 적용의 주요 문제점 및 대안보안 솔루션 적용의 주요 문제점 및 대안

솔루션 현 황 문 제 점 대 안

방화벽 1 차 방어단순 방어

투자규모 대비 보안의취약성 현존

UTM 솔루션의 도입으로 방화벽의 기능과 IPS 기능의 보합으로 다계층 보안에 적합한 구조적 디자인을 적용 함 .

VPN 암호화 통신망 대부분 분리 운용네트웍 공격시 무용론

IDS 방어 불가 모니터링용

탐지에 국한됨

IPS 검증 단계 기능성의 제약이 많음

AV 메일 서버에 국한 Web 환경에 취약 트래픽의 분석에 따른 전용 및 UTM 장비의 기능의 통합 사용

Anti-Spam 메일 서버 연동 운용 2 byte Code 통일성 부재에 따른 솔루션의 통일성 부재

메일 서버와 분리된 네트웍구간의 Anti-Spam 솔루션의 적용을 통한 시스템의 효율성 / 경제성 구현


5. UTM5. UTM 의 특징의 특징

FireWall, VPN, IPS, VirusWall ,Contents Filtering, Spam Block, Qos의 통합 솔루션

복잡한 , 다양한 공격에 대한 보안 기능의 제공 다양한 보안 솔루션을 하나의 제품으로 통합함으로써 단순화시킴 고객의 복잡한 보안 요구 사항을 최대한 수용 Disk On Module( DOM ) 구조로 손쉬운 Upgrade 및 관리 효율

향상 보안 알고리즘의 분산 설계로 인한 장비 사용 목적에 최대한 성능

보장 통합 보안 구현으로 인한 비용 절감


6. UTM6. UTM 의 사업 전망의 사업 전망

단독 방화벽 /VPN 보다는 하나의 박스에서 방화벽 /VPN, IDS/IPS, 안티 바이러스 , 웹 필터링 등의 복합 기능을 제공하는 통합 위협 관리 (UTM) 어플라이언스가 견고한 성장세를 유지할 것으로 전망했다 .

IDC 가 2004 년 3 분기까지의 자료를 기반으로 추산한 2004 년 전체 보안 어플라이언스 시장은 방화벽 /VPN 이 637 억원으로 55.2%, UTM 이 305 억원으로 26.4% 로 , IDS&IPS 가 212 억원으로 18.4% 를 차지했다 .

이중 UTM 은 2003 년부터 2008 년까지 5 년간 연평균 40.8% 의 높은 성장률을 보이며 2008 년에는 방화벽 /VPN 을 추월해 가장 큰 시장규모를 형성할 것으로 보고서는 예상했다 . - IDC 리포트 인용 -


7. UTM7. UTM 의 의 ChallengeChallenge

F/W, VPN, IPS, VirusWall 의 완전 통합 복잡한 보안 요구사항의 통합 기존 F/W, IPS, VirusWall 솔루션과의 경쟁 고가용성 , 고 기능성의 제공 고성능의 요구사항 지원 다기능의 지원으로 인한 장애 및 백업 방안 확보 합리적인 가격의 제시


II. 시스템 소개

1. Spectrumwall 개발 컨셉 2. Spectrumwall 기본 아키텍쳐 3. Spectrumwall 모듈라 방식 아키텍쳐 4. 직관적인 시스템 운용 인터페이스 5. 기능 - 방화벽 /VPN 6. 기능 - IDPS 7. 기능 - Mail Server Anti-Virus 기능 8. 로그 및 모니터링 9. 시스템 모니터링 10. 시스템 통합관리


1. Spectrumwall 1. Spectrumwall 개발 컨셉개발 컨셉

Alert

Block

Limit

Pass

Forensic Analysis/Correlation Forensic Analysis/Correlation

Reporting/NotificationReporting/Notification

Security History/BaselinesSecurity History/Baselines

Active Network ResponseActive Network Response

Corporate Network and

Resources

가용성가용성 관리성관리성


2. 2. SpectrumwallSpectrumwall 기본 아키텍쳐기본 아키텍쳐

H.I.D.E H.I.D.E

Hi-Intensity Data Examination Engine

Anti-VirusAnti-Virus방화벽방화벽

VPNVPN

통합 관제 통합 관제 위협관리위협관리U.C.C.U.C.C.

Anti-SpamAnti-SpamContents - FilteringContents - Filtering

Intelligent IDS + IPS Intelligent IDS + IPS


Fro

nt E

nd

Fro

nt E

nd

Sp

ec

trum

OS

Sp

ec

trum

OS

SB

OS

Mo

d S

BO

S M

od

Spectrum Bridge OS (SBOS) Spectrum Bridge OS (SBOS)

Deep Packet Inspection Mod

Deep Packet Inspection Mod

GUIGUI

Routing ModuleRouting Module Bridge ModuleBridge Module BW ModuleBW Module VPN ModuleVPN Module

HA ModuleHA Module

Spectrum OS Application Kernel Spectrum OS Application Kernel

Share System Kernel Share System Kernel

LCMLCM ConsoleConsole LoggingLogging

Proxy ModuleProxy Module Auth ModuleAuth Module IDS ModuleIDS Module Content ModuleContent Module

Universal Protection System

3. Spectrumwall 3. Spectrumwall 모듈라 방식 아키텍쳐모듈라 방식 아키텍쳐

각각의 모듈은 필요에 따라서 적용 선택을 할 수 있고 , 고성능을 위한 분산 아키텍쳐를 구현함 .


4. 4. 직관적인 시스템 운용 인터페이스직관적인 시스템 운용 인터페이스

1. GUI – Windows Application

2. 3 가지 Key Management 1. Device Manager Configuration 2. Syslog Log 분석 3. Device Monitoring Device Health Check

3. MSDE 채용으로 인한 Application 관리 편리성 제공

4. Setup Wizard 제공

5. 다수의 장비를 중앙 관리를 위한 Global Manager 제공

6. Global Manager 통한 접속으로장비의 직접 접속 금지 기능 ( 장비 부가 보호 및 중앙 관리 )

장점 : 운영비 절감 / 중앙 관리 /

편리성 제공


5. 5. 기능기능 - - 방화벽 방화벽 / VPN/ VPN

1. H.D.I.E 엔진채용- High Deep Packet Inspection

2. NAT/Route/TP Mode 지원

3. 물리적 포트의 다중 N/W Mode(L2 + L3 + NAT)

4. 물리적 포트별 공격 임계치 설정

5. 방화벽 정책에 별도의 IDS 기능 및 IPS 기능 연동 ( 선택 / 해제 )

- 선별적 서비스별 IPS 기능 ON/OFF - Port 별 / 방화벽 정책별 / P2P 기능 별도로 적용

6. Host/ Network/ Range/ Mac 에 의한 세분화 된 객체 설정 기능

7. Schedule 기능

8. 서비스별 인증 정책

9. 정책별 Session 모니터링

10. Global/Intra/Inter 의 세부정책

장점 : 방화벽 + IPS 의 병합을 통한 2 중 방어 기법


6. 6. 기능기능 - IDPS- IDPS

1. 3 core Detection Engine - Anomaly Detection EngineAnomaly Detection Engine - Signature Detection Engine - Signature Detection Engine - State Tracking Engine - State Tracking Engine

2. 3000 개 이상의 Signature 탑재

3. N/W , Port, Host 별 Signature 의 세분화된 적용

4. 세션 모니터 및 해제 기능Alert / Block

5. Signature Live Update

6. All Network Direction Detection

7. P2P 적용

8. Signature 의 세분화 및 각개의 시그니처(On/Off) 기능 제공

9. Signature 의 사용자 그룹 정의 ( 고속 필터링 제공 )

10. 방화벽 객체 ( 주소 / 서비스 / 객체 ) 와 IDPS Signature 연동 글로벌 적용

11. Signature 상세 설명

장점 : 유연한 정책 및 Customization


7. 7. 기능기능 - Mail Server Anti-Virus - Mail Server Anti-Virus 기능 기능

1. Mail Domain 별 Security

2. SMTP, POP 3 지원

- Mail Domain 별 - Filtering ( Block , Alert/ Quarantine)- Filtering ( Block , Alert/ Quarantine)

- White List - White List 별도 관리별도 관리

3. Anti-Virus 백신 Live Update

4. F-secure 엔진 채용

( 업계 최고속도 필터링 / 최저의 부하 )

5. 방화벽과 연동

6. IDPS Mail Signature 연동

장점 : Mail Server 의 추가 적인 Anti-Virus 비용 절감 방화벽 + IDPS 을 병합한 Server Farm 추가 보호 대책 제공


8. 8. 로그 및 모니터링 로그 및 모니터링

1. Log 지원 형식

* Syslog * Syslog -- Global Manager* Buffer -- 별도 HDD

2. 내장 Log 분석 기능 * 일자별* 프로토콜* 서비스 별* Src / Dst IP* 기타 기능

3. Log 종류* configuration * Event* Traffic* Security

4. MS_SQL DB 사용 Log 분석 및 가용성 제공


9. 9. 시스템 모니터링시스템 모니터링

1. 시스템 가용성 사전 설정

* Session* CPU * Memory 사전에 임계치 설정을 통하여 관리에게 자동 통보 기능

2. Resource 및 Session 모니터링 프로토콜* 사용자별 Session 모니터링* 내부 사용자의 네트웍 사용량 분석


F/W + IDPS

Users

Corporate Resources

Corporate

InternetDMZ (Web, Email, etc.)

F/W

Global Manager / 위협관리

IPS

Virus Wall


10. 10. 시스템 통합관리시스템 통합관리

III. 제품별 소개

1. 중소 규모 권장 모델 2. 기업 및 ISP/Telco 3. SpectrumWall 모델 별 성능 4. SpectrumWall 지원 기능


(For Small Enterprise)(For Small Enterprise)

Scalability : 확장성

Pe

rfo

rma

nc

e :성

능

(For SOHO)(For SOHO)

(For Mid Enterprise)(For Mid Enterprise)


1. 1. 중소 규모 권장 모델중소 규모 권장 모델

Our Suite of Products

Scalability

Pe

rfo

rma

nc

e

(For Large Enterprise)(For Large Enterprise)

(For Large Enterprise (For Large Enterprise or Carrier Provider)or Carrier Provider)


2. 2. 기업 및 기업 및 ISP / Telco ISP / Telco

Model NumberCRODO

Spectrum-25 Spectrum-50 Spectrum-104/108 Spectrum-600/1000

Operating System Proprietary Proprietary Proprietary Proprietary

Number of User License Unlimited Unlimited Unlimited Unlimited

Machine Type 1U 1U 1U 2U

Processor VIA C3 800 MHz VIA C3 800 MHZ Intel P3 1GHz Pentium Xeon 2.4GHz / 2.8GHz

Mother Board EBC536R VIA 8601 A/ VT82c686B Intel 815E (B step) Intel E701

Cache 128M SDRAM 128M SDRAM 256M / 512M SDRAM 512M / 1G SDRAM

Storage Flash Disk (64M) Flash Disk (64M) Flash Disk (64M) Flash Disk (64M)

LCD Display NO NO NO YES

Built-in IDPS Mirroring Port YES YES YES YES

Console Port DB9 DB9 DB9 DB9

Interfaces 10/100 BaseT x 3 10/100 BaseT x 3 10/100 BaseT x 4 / 8 10/100 and 1000BaseT x 2 / 2

High Availability YES(Hot - Stand by Failover) YES(Hot - Stand by Failover) YES(Hot - Stand by Failover) YES(Hot - Stand by Failover)

Max. Number of Policies 1024 2048 5000 / 5000 20000 / 20000

Max, No, of Concurrent Connections

50000 80000 180000 / 250000 400000 / 900000

New Sessions /second 5000 6000 9000 / 9000 19000 / 19000

Firewall Performance (cleartest) 150Mbps 200Mbps 500 / 500Mbps 2000 / 2500Mbps

Firewall Performance (168 Bit 3DES) 60Mbps 80Mbps 200 / 200Mbps 800 / 1000Mbps

Max. No. of Simultaneous IPSec (VPN) Tunnels

2000 2500 3000 / 3000 10000 / 10000

3. Spectrum 3. Spectrum 모델 별 성능모델 별 성능


Tunnel Technologies IPSec, LT2P, PPTP

Max. No. of Simultaneous IPSec (VPN) Tunnels 2000

Encryption Scheme DES, 3DES, AES

IPSec Peer Authentication Method (MD5 / SHA-1) YES ( MD5, SHA-1)

Tunnel Types Yes (G2G / G2C)

IPSec Key Management Schemes, IKE (Assign IPSec SAs)

Manual / Pre-Shared /

Digital Cert

Packet Filtering YES

Stateful Inspection (TCP / UDP)Port Numbers, Flags,

Session Table, UDP Timeout

Application Level InspectionYES (HTTP, FTP,

SMTP, POP3, TELNET, H323,

MMS)

Attack Prevention YES (DoS, DDos)

User -Based Authentication , Supported Protocols

Local, RADIUS, RSA SecurID, LDAP , (HTTP, FTP, TELNET)

Time-Based Security Policy Settings YES

Content-Level Filtering URL, Mail, JAVA, ActiveX

URL Filtering/Blocking (Outgoing Connections) Internal DB

SMTP/POP3 Filtering (sender / receiver address and file size)

Supported

Built-In IDS ( No. of signtatures)YES (250+) Network

& Upper Layers

Transparent Bridging Mode (Layer-2 Mode)

YES

Routing Mode (Layer-3)Static / Default Route, RIP v2,

OSPF

Network Address Translation Modes

(NAT Modes)

Dynamic Pool 1:1 Static, One-to-Many (PAT), Policy

NAT

Port ReDirection (For Incoming Connections) YES

VLAN Suport / (No. of VLANs) YES (15)

Remote Access Services (DHCP/PPPoE) DHCP Server / Client / Relay; PPPoE

Server Load Balancing (Round-Robin) / No.

of ServersYES / 8

Traffic Management (Packet Shaping)

Guaranteed, Maximum

Management Interface Console, GUI(SSL), SSH

WebGUI Language Multiple-language support

LoggingConsole, SysLog, WebTrends, Email

Notification

Multi-Level Administrator Priviledge Levels YES

Multi-Level Logging (Emergency, debug

etc)YES

SNMP Support YES

Email Notification (Alerts & Traffic Staistics) YES

4. SpectrumWall 4. SpectrumWall 지원 기능지원 기능


IV. 경쟁 제품별 분석

1. 기대 효과 및 솔루션 비교 분석 2. 경쟁사 제품별 비교 3. 경쟁사 성능별 비교


1. 1. 기대 효과 및 솔루션 비교 분석기대 효과 및 솔루션 비교 분석

문제점 기존 솔루션 문제점 대안 및 도입 효과

운영비 • F/W 및 VPN 의 개별라이센스 ( Check Point)• 과다한 유지 보수 비용 정책• Virus , Signature Vaccine 의 추가 비용 ( 고객 비용 )• Mail- Anti virus 의 추가적인 라이센스 비용• Hardware 선정시 성능대비 고가 비용

Device + Software + Vaccine + Signature 및 Global Manager 의 싱글 라이센스

Virus Wall 사용시 Server 당 다수의 Anti-Virus Software 비용을 싱글 Virus wall 로 대체

저렴한 Hardware 비용

기존 IPS + IDS 문제점

• In-Line Mode 만 지원하므로 포트 가용성 저하• 방화벽 병합 기능 필요시 , 추가 별도구매 부담

방화벽 기능 및 IDPS 기능 통합 Route / In –Line /NAT Mode 에서 IDPS 기능을 통합 Port 의 고가용성 보안의 필요성을 방화벽과 IDPS 을 통한 효율적 운용

ASIC vs Software 방식 비교

• Asic 디자인 장비의 제약인 보안의 융통성 저하 ( 불가피한 경우 장비의 Upgrade 필수 및 추가 비용 ) Software 방식의 Customization 의 제약 • 동일 성능의 고비용 Hardware 비용

ASIC 의 한계인 Non-Programmable 의 한계 극복 사용자 요구에 맞춘 Customization 가능 Upgrade 및 Hardware 의 저비용


Vendor 솔루션 미지원 / 미흡기능 대안

N 사 F/WVPNIDPS ( 일부기능 )

AV ( 지원 불가 )Contents Filter ( 지원불가 )

F/W VPN IPS / IDS Contents Filter (Mail) A/V

F/W + VPN + IPS + AV 싱글 라이센스저비용 유지 관리 비용통합 Management Live Update ( Signature+ Vaccine) 무상

F 사 F/W + VPN AVContents Filter

AV 성능 저하Contents Filter ( 지원불가 )

T / WS Only IPSONLY In-Line Mode

고비용 Live UpdateF/W ( 지원불가 )VPN ( 지원불가 )AV ( 지원 불가 )Contents Filter ( 지원불가 )고비용 Live Update

CH F/W VPN

AV ( 지원 불가 )Contents Filter ( 지원불가 )고비용 유지 보수

향후 지원 내용

C 사 F/W VPN

AV ( 지원 불가 )Contents Filter ( 지원불가 ) 자체 위협관리 ( 2005 Q4)

SSL VPN (2006 Q2) Contents Acceleration ( 2005 Q4) HTTP Anti- virus Filtering (2005 Q4) 한글화 ( 2005 Q2)

R 사 IPS ( 일부기능 )

F/W ( 지원불가 )VPN ( 지원불가 )AV ( 지원 불가 )Contents Filter ( 지원불가 )

AS 사 F/W + VPN AV + Contents Filter

AV + Contents : 옵션 구매

통합지원

저비용

2. 2. 경쟁사 제품별 비교경쟁사 제품별 비교


3. 3. 경쟁사 제품별 비교경쟁사 제품별 비교


　　　　　　

　 Firewall TypeNetScreen-

500Astro gateway Crodo Crodo

　 Model NumberNS-500ES-

FE2-AC420

SpectrumWall-600

Spectrum-1000

　 Number of User License Unlimited Unlimited Unlimited Unlimited

　 10/100BaseT Interfaces 4 (max=8) 　 2 on board (max=6, total=6)

2 on board (max=6, total=6)

사양 GigE Support Supported 8 (Only 1000 Base TX)



　 High Availability/Hot-Standby Failover Supported Option Supported Supported

　 Operating System Proprietary Proprietary 　 Proprietary Proprietary

　 Standard Warranty Period 1 year 1 year 1 year 1 year

　　　　　　

성능 Max. Number of Policies (Rules) 20,000 　 20,000 20,000

　 Max. No. of Concurrent Connections 250,000 　 400,000 900,000

　 New Sessions/second 17,000 　 19,000 19,000

　 Firewall Performance (Cleartext) 700 Mbps 1.0 GB 2.0 Gbps 2.5 Gbps

　 Firewall Performance (168Bit 3DES) 250 Mbps 265 Mbps 800 Mbps 1 Gbps

　 Firewall Performance (128Bit AES) ? 　 1.8 Gbps 2.25 Gbps

4. 4. 경쟁사 성능 별 비교경쟁사 성능 별 비교


V. Reference SiteV. Reference Site

V. Reference Site

감사합니다감사합니다

eNetRex Inc

SpectrumWall 제품 소개서

Documents

Transcript of SpectrumWall 제품 소개서