하나의 장비로 완성하는
통합보안.

도입 배경과 통합 보안 범위

이미지에서는 웜·바이러스·해킹이 결합된 복합 공격, 빠른 네트워크 확산, 기업의 보호 조치 필요성을 UTM 도입 배경으로 설명합니다. 웹사이트 접근 기록 저장, 개인정보 암호화, 백신 설치, 방화벽 구축 등을 보호 조치의 예로 들며, 미조치 시 법적 책임이 발생할 수 있다고 설명합니다. 기존 방화벽은 개방 포트나 운영체제·애플리케이션 취약점 공격에, 기존 IPS는 분할 패킷 공격이나 서비스 포트를 통한 바이러스·웜·트로이목마에 한계가 있다고 설명합니다.

GuardRock UTM은 하나의 플랫폼에 방화벽(차단), VPN(암호화), IPS(침입 방지), Anti-Virus(바이러스 제거), Anti-Spam(스팸 방지), Contents Filtering(악성코드 제거)을 묶습니다. 패킷의 페이로드뿐 아니라 세션 관련 패킷을 조합해 공격과 악성코드를 검사한다는 제품 설명입니다.

기능과 관리 구성

구성도에서는 게이트웨이(G/W)와 에이전트(Agent)가 통합 기능에 연결되고, 관리 시스템(Mgmt. System)과 서비스 센터(Service Center)가 함께 운영되는 관계를 보여줍니다. 통합 화면에 표시된 기능은 다음과 같습니다.

이미지는 이러한 통합 관리의 장점으로 다기능 운영, 관리 용이성, 낮은 도입 비용을 제시합니다.

상세 보안 기능

제품 안내 이미지에는 웜·바이러스·DDoS 유발 바이러스·매크로 바이러스 등 백도어 공격 차단율 99.76%, 하루 600여 회 스마트 업데이트, 평균 1.26분의 업데이트 제공 시간, 24시간 내 치료 지원이 소개되어 있습니다. 이 수치는 이미지의 제품 설명이며 현재 성능을 보증하는 독립 시험 결과는 아닙니다.

• Spam Blocker

  인터넷으로 유입되는 스팸 메일을 필터링해 사내 유입을 막고, 유입된 스팸 메일의 발송지·발송량 통계를 보고서로 제공합니다.

• Web Blocker

  비업무용 웹사이트 접근을 차단합니다. 관리자가 게임·만화·쇼핑·주식 등의 URL을 허용 또는 차단하고 URL 접속 기록을 남길 수 있습니다.

• Protocol Control

  비업무용 프로그램을 차단하고, 선택한 프로토콜을 허용·차단하거나 보안 정책에 따라 인증 후 접속을 허용합니다.

• Spyware Blocker

  사이트나 이메일로 유입되는 악성코드를 원천적으로 차단하고, 네트워크에 침투한 스파이웨어·애드웨어·멀웨어 감염 사용자를 보호합니다.

• Virus Blocker

  바이러스·웜·트로이목마·코드레드 악성프로그램의 사내 유입을 차단합니다. SMTP, POP, IMAP 이메일을 통한 공격은 Kaspersky Virus 솔루션으로 방어합니다.

• Untangle IPS

  수천 개의 시그니처 데이터베이스를 실시간 라이브 업데이트하여 해킹을 탐지·차단하고 비정상적인 네트워크 트래픽을 자동 탐지합니다.

• Remote Access Portal (옵션)

  웹브라우저로 원격 접속할 수 있습니다. 재택근무·모바일 유지보수 등 SOHO/MOHO 환경에 맞춰 그룹별·사용자별 접근 권한을 설정합니다.

• Firewall

  외부의 불법 사용자 침입과 내부망의 불법 정보 유출 또는 외부 네트워크 사용을 통제할 보안 정책을 수립합니다.

• UTM 통합 Reports

  공격·차단 로그의 일별·주별·월별 통계를 제공하고 바이러스·스팸·피싱 메일 및 인터넷 접속 정보를 분석합니다. 보고서는 PDF, HTML, XML로 출력할 수 있습니다.

기본 네트워크 구성과 제품군

기본 구성도에서 인터넷 트래픽은 DMZ 구간을 거쳐 GuardRock UTM에 도달하고, 장비 아래의 인터넷 스위치가 내부 단말과 인터넷 네트워크를 연결합니다. DMZ에는 별도 서버가 연결되어 있습니다. 장비는 한 지점에서 IP/TCP/데이터 패킷 분석·필터링과 데이터 재조합을 통한 콘텐츠 검사를 수행한다고 설명합니다.

네트워크 대역별 제품군 도표에는 소규모 GuardRock-50, 중소규모 GuardRock-100, 중견기업 GuardRock-150, 대기업 GuardRock-200, 데이터센터 GuardRock-400 및 GuardRock-1000이 표시됩니다. 도표의 세로축은 네트워크 대역폭(Mbps)이며 50, 100, 200, 500, 1G 눈금을 사용합니다. 각 모델의 확정 처리량을 기재한 표는 아닙니다.

이미지에 실린 백신 성능 비교

원본 비교 그림은 출처로 av-comparatives.org를 표기하고 아래 탐지율을 제시합니다. 별도의 평가 시점이나 시험 조건은 이미지에 명시되어 있지 않으므로 현재 성능 비교로 해석하지 마세요.

또 다른 그림은 av-test.org를 출처로 표기하며 신종 바이러스에 대한 취약 기간과 평균 대응 시간을 비교합니다. 그림에는 Kaspersky(1:16), Sophos(2:21·3:47), Trend(4:07·5:33), McAfee(8:03·9:29), Symantec(9:22·10:48)이 표시되어 있습니다. 기간·측정 조건은 명시되지 않았습니다.

원본 이미지의 월 이용료

아래 금액은 제품 안내 이미지에 표기된 요금입니다. 신청 전 현재 요금과 제공 조건을 확인하세요.

부가가치세 10% 별도. 이미지에는 1G 초고속 VPN 전용회선 이용 시 UTM 통합보안방화벽 무료 제공이라고 표기되어 있습니다.