HOME > 솔루션 > 배포형 방화벽 > 제품의 기능

 Firewall

 커널레벨 필터링으로 한단계 상향된 속도 보장
시그너쳐 기반의 다양한 비정형 공격 차단
 Source NAT / Destination NAT/NAPT 기능 지원
 Differentiate Services를 제공
 IP/프로토콜/포트를 분석 분류 가능
 Stateful packet filtering 제공
 DoS/DDoS 네트워크 공격 차단

 

 NLB
 NLB (다중회선로드밸런싱) 지원 / High Availability
   - 2개의 WAN Port를 이용하여 서로 다른 서비스를 matching. 완벽하게 부하를 분산. (Metric 및 Weight 적용)
   - 1초 미만의 Fail-Over 구현. (Active-Active / Active-Stand By 구성)
 회선의 상태를 실시간으로 자동 감지 가장 안정적인 회선으로 트래픽 자동분산
 PC 사용자의 내부 네트워크 설정 변경 없는 투명한 동작
 최대 100Mbps 까지 고속 대역폭 제공
 인터넷 사용자별, 시간대별, 인터페이스별, APP 종류별 트래픽 관리기능
 L7 패킷 필터링 기능 내장
 전용선, ADSL, 케이블 모뎀 등을 여러 회선을 동시에 사용 가능
 특정 사이트에 대한 접속 차단 및 관리
 사용자별 우선순위 관리

 

 QoS
  QoS(서비스 품질 보장 강화) 지원
   - Application Level 기반의 traffic 정책 수립
   - 양방향의 traffic 및 session에 대한 Bandwidth 보장 및 제한
   - Network group 별 정책 적용 가능
 대역폭 제한 기능 제공
 대역폭 보장기능 제공
 우선순위에 따른 트래픽 관리 기능
 Class 기반의 정책 기반 트래픽 관리 기능 제공
 모든 세션들에 대해서 Fair Queueing 기능 제공
 Ip/프로토콜/포트를 분석 분류
 DSCP 값(IP 패킷에 대해 서로다른 수준의 서비스 할당기능) 분석/분류 기능 제공
 P2P,VOIP 프로토콜을 패킷의 컨탠츠를 분석 하여 분류 가능

 

 VPN
 다양한 터널링 프로토콜 지원
   표준 IPSec, EtherIP, L2TP, L2TP over IPSec, PPTP
 Key Exchange (키 교환 방식)
   표준 IKE, Pre-Shared Key, X.509 인증서
  다양한 암호화 / 인증 알고리즘 지원
   - 암호화 알고리즘 : SEED, AES, Blowfish, Twofish, DES, 3DES
   - 인증 알고리즘 : MD5, SHA1, SHA2-256, SHA2-384, SHA2-512
 타사 VPN솔루션과의 완벽한 연동 지원
   - 표준 protocol 이용 시 원활한 연동 가능
 MultiPath LoadBalancing
 Real-Time monitoring 지원
   현재 접속중인 session 수 및 사용자 수, 사용자의 사용량 등의 정보를 GUI상에서 확인 가능
 실시간 트래픽 분석 기능을 제공
   - IP, 프로토콜, 포트별 사용량에 대한 실시간 모니터링 기능을 제공
   - IP Accounting 기능을 제공
   - QoS 적용 상태에 대한 실시간 모니터링 기능을 제공
 네트워크 인터페이스의 트래픽 사용량에 대한 통계 기능을 제공
 시스템 로드, CPU 사용량, 메모리 사용량에 대한 통계 기능을 제공
 QoS 적용 상태에 대한 통계 기능을 제공
 Netflow 프로토콜을 지원하여, Netflow Analyzer 시스템과 연동 기능을 제공
 사용자의 웹사이트 접근에 대한 로그 제공
 LOG / 통계 기능 지원(Option)
   - 날짜/시간대별 사용량 및 서비스/Session별 등의 통계 제공
   - Log/통계 관리 tool을 이용하여 server로 Reporting/전송 가능
 원격 감시/관리 기능 지원
   각 Node에 분산되어 있는 장비들을 Center에서 신속/정확하게 실시간 관리. (NMS/ESM)
 Connection type
   https://, Telnet, SSH, Console
 INTERFACE
   GUI, CLI
 기타
   NAT(S-NAT,D-NAT,PAT)/DHCP