Home > 제품소개 > Solution
 

 
  
  SEPION 4000
SECUREWORKS SEPION 4000 제품은 CC인증 기반의 최고의 안정성과 뛰어난 성능을 제공하는 하드웨어 일체형 제품 입니다. 중 대형급 네트워크 환경에서 강력한 보안성을 유지 시켜주는 고기능성 제품으로써 쉽고 편한 운용성을 제공 합니다. 제공되는 뛰어난 성능의 IPS와 Firewall 기능은 다양한 침입과 불법적 접근에 대해서 효과적으로 방어하고 탐지/차단/방어하는 효율적인 구조를 채택하고 있기 때문에, 안심하고 각종 네트워크 및 인터넷 사용을 가능하게 하는 안전한 환경을 제공 합니다.
제품의 신뢰성
SECUREWORKS SEPION 4000 제품은 국가정보원 및 한국정보보호진흥원으로 부터 CC 인증 계약된
....믿을 수 있는 제품 입니다.
SECUREWORKS SEPION 4000 제품은 공공기관 및 제품 안전성을 요구하는 금융사과 통신사에서 많이
....이용되고 있는 기존의 높은 신뢰성을 제공하는 제품을 기반으로 만들어진 고성능 제품 입니다
CF(Compact Flash) Memory를 채용하여 장애 발생시 CF 메모리 교체만으로도 Down 시간 최소화가
....가능 합니다.
SECUREWORKS SEPION 4000 제품은 자체 HA(High Availability) 모듈이 탑재되어 있어 2대의 장비
....이용 시 365일 24시간 무정지로 고객의 네트워크를 안전하게 보호해 드립니다.
제품의 편리성
SECUREWORKS SEPION 4000 제품의 사용자 인터페이스는 관리자가 보다 쉽게 설치하고 사용하고 관리
....할 수 있도록 배려되어 있습니다.
시스템 운영에 필요한 모든 기능이 관리자 인터페이스로 통합되어 있기 때문에 복잡한 명령어 사용에 대한
....부담을 최소화 하였습니다
기존 제품들은 설치 시 내부 네트워크와 외부 네트워크를 별도의 서브넷으로 분리해야만 설치 가능하여
....네트워크 재구성에 따른 관리자 부담이 많았으나, SECUREWORKS SEPION 4000 제품은 복잡한 네트워크
....재구성 작업 없이 간편하게 네트워크에 연결하여 사용 가능 합니다.
한층 강화된 성능
SECUREWORKS SEPION 4000 제품에는 강력한 IPS 가속기를 채택하여 네트워크의 병목 현상을 최소화
....하도록 설계되어 있어 최고의 성능을 제공할 수 있습니다.
초대형 네트워크에서도 빠르게 동작할 수 있도록 Load Sharing 구조 / 병렬처리 구조 / 서비스 Sharing
....구조를 지원하므로 어떤 네트워크 환경에서도 최상의 성능을 제공 합니다.
IPS와 Firewall 기능을 연계 내장하여 개별 장비 구입의 부담 및 관리 부담을 경감시키고, IPS와 Firewall
....기능을 결합하여 접근제어 기반의 탐지와 차단을 동시에 수행하여 보다 안전하게 네트워크를 사용할 수 있도록
....도와줍니다.
높은 보안성
SECUREWORKS SEPION 4000 제품의 Firewall은 최첨단 패킷 필터링 방식인 상태검사 기법과 Application
....Proxy를 결합한 강력한 Hybrid type의 효율적인 침입차단 시스템 입니다.
또한 시간대 / 사용자 / 네트워크 / 서비스 별로 차등 보안 설정이 가능하기 때문에 정교한 보안 정책 설정으로
....내부 네트워크를 더욱 견고히 지켜 줍니다.
지능형 침입대응 모듈을 장착하여 주요 네트워크 해킹 공격 발생시에 효율적으로 침입을 탐지하고 차단, 경보해
....줌으로써 외부에서의 공격 발생시 자동적으로 최전방 방어가 가능해 집니다.
Detecting & Prevention
Firewall에 의해 접근이 차단된 경로에 대한 추가적 검사를 하지 않아 Resource 사용 최소화 실현
오탐 최소화를 위하여 자체적으로 개발된 Protocol Matcher라는 새로운 패킷 분류(Packet Classification)
....엔진 탑재
Protocol과 Traffic 기반의 지능형 Detecting 기능을 통해서 알려지지 않은 DoS와 같은 공격까지도 효과적
....으로 방어 가능 (Protocol/Traffic Anomaly 지원)
다양한 프로토콜 검색 및 Alert 기능 제공 (TCP, IP, UDP, ICMP, IGMP, VLAN, MPLS, GRE 등)
인텔리전트 침입탐지 모듈을 내장하여 다음과 같은 주요 해킹 공격 탐지 및 차단 (Source Route, IP Spoof,
....Land, UDP Echo Loop, Finger Print Scanning, Port Scanning)
정확한 Signature/Pattern을 위하여 Symantec사의 DEEPSIGHT*와 국내실정에 맞는 HOT-List라는
....독자적인 Signature 및 Pattern 제공
Packet Classification
Protocol Matcher를 통해서 패킷과 서비스를 그룹으로 분류하여 위험 등급에 따른 우선 순위를 정하고
....패킷을 조사하는 형태로 동작 (Header/Contents/DOS(Flooding)/Eception Rule 처리, ACL 처리 外)
불필요한 검사는 미리 제외시키고 반드시 필요한 검사만 수행하도록 하여 최적의 성능 유지
Pattern Matching
DPI 가속기와 Multi-core를 활용한 고성능 패턴 매칭 방법을 적용하여 처리대상 개수가 많아져도 고속 처리
....상태 유지
복잡한 룰이나 패턴에 상관없이 균일한 성능 보장
패턴 매칭 정확도를 높이기 위하여 유해정보를 포함하는 최신 Signature DB Update 기능 제공
Contents Filtering
안철수연구소 V3 Warp 엔진을 탑재하여 e-Mail 첨부 파일의 바이러스 검사 및 치료
송 수신자별 e-Mail 송수신 제어 및 첨부파일 제거
E-Mail Keyword 필터링 기능, e-Mail 크기 제한 기능 및 메일 릴레이 방지 기능 제공
지정된 URL에 의해 특정 Site 및 Keyword 차단 제공
정보통신윤리위원회에서 정의한 유해정보 DB 및 인터넷 내용 등급 서비스를 이용하여 유해사이트 접근 차단
....기능 제공
Telnet, FTP를 통한 파일의 업로드 / 다운로드를 제어하고 전송데이터 저장, 특정 서버로 포워드 하는 기능 및
....Session 캡춰 기능 제공
Detecting & Shield / Blocking
Hybrid 타입 Firewall 기능 제공을 위해 고성능 패킷 필터링 엔진과 Application Proxy 채택
시간대 / 사용자 / 네트워크 / 서비스 별로 편리하게 보안정책 설정
주요 국산 침입탐지시스템과의 연동을 통해 Auto Responding & Blocking 시스템 구축 가능
Network Address Translation
내부 네트워크의 사설 주소를 외부의 공인 네트워크의 주소로 변경시켜주는 기능 제공 (Normal NAT 기능 :
....1:1, 1:N, M:N, N:N, M:M mapping 지원)
외부의 공인 네트워크 주소를 내부의 사설 네트워크 주소로 변환시켜주는 Reverse NAT 기능 제공
NAT를 적용하지 않을 호스트 및 네트워크 지정 가능 (Exclude NAT)
특정시스템으로 지정한 서비스를 전달할 수 있는 Redirect NAT 지원
Control & Management
관리자 신분 확인 데이터, 접근통제규칙, 보안레이블 등 설정된 정책의 위/변조 방지
FIS-tree 알고리즘을 적용하여 설정된 보안정책 처리대상 개수에 상관없이 일정한 검색시 간 보장
안전한 SSL 방식(128bit 암호화)의 관리자 Web 인터페이스를 통해 용이하게 Firewall의 전체 기능 운영 가능
최신 Virus 엔진의 자동 Update 지원
설치 마법사를 이용한 간단한 설치, 운영 지원 및 QOS 지원
Stealth 모드를 이용하여 네트워크 구성 변경 없이 간단히 설치 가능
Bridge 모드 및 Kernel Proxy 지원
자체 HDD 내장, 실시간 로그 저장 및 기간/이벤트/서비스/User별의 다양한 통계 레포트 제공
관리자가 지정한 시간에 Schedule Backup 수행 가능
구분 사양
CPU 고성능 RISC
Main Memory 2GB
CF 1GB Compact Flash memory
HDD 1 X 320GB
NIC 4 X 1Gbe port(optical or copper)
2 X 10/100/1000 Etnernet(IPS only)
Pattern Matching ASIC
Power 550W Dual
Serial Interface 1 X DB9(For system console)
1 X DB9(For modem)
Serial Interface 1 X 2Port USB connector
1 X USB pin header(2 X 5)
Operating System SWOS
Size(mm) 430 X 450 X 88