AhnLab 수호신 Absolute는 국내 최초의 상용 방화벽인 ‘수호신’과 국내 최고의 Virus 탐지 능력을 보유한 ‘안철수연구소 V3’ 가 결합한 하드웨어 일체형 통합보안시스템입니다.
이 제품은 보안의 핵심 기술인 Firewall, IDS, VPN을 바탕으로 QoS, 안티바이러스, 유해 트래픽 차단 등의 기능을 제공합니다. 또한 지난 10여 년간 3,000여 개 고객 레퍼런스를 확보, 안정성과 성능을 검증 받은 제품입니다.
AhnLab 수호신 Absolute는 기가 환경에 적합한 대용량 고급 모델에서 소규모 네트워크 모델에 이르기까지 다양한 제품 라인업을 갖추고 있어 네트워크 환경에 적합하게 선택할 수 있습니다. 또한 가격 대비 성능 및 안정성이 뛰어나 투자 이상의 효과를 거둘 수 있습니다.
AhnLab 수호신 Absolute 100/400/1000는 2008년 12월 국제용 CC(Common Criteria; 국제공통평가기준) 인증을 EAL4(Evaluation Assurance Level 4) 등급으로 획득했습니다. 또한 침입차단시스템에 대한 K4E와 침입탐지시스템에 대한 K4 인증을 모두 받은 통합보안시스템입니다.
[제품 개념도]
1. 편이성과 보안성이 극대화된 ‘All-in-One Box’
AhnLab Absolute Series는 다양한 보안 기능을 단일 장비(Appliance)에서 구현한 하드웨어 일체형 통합보안시스템으로 기존 보안시스템의 한계를 뛰어 넘은 제품입니다.
Firewall
IDS / IDPS
IPsec VPN
Anti-virus, Anti-Spam
QoS
2. 자체 개발한 고성능 네트워크 전용 장비
N/W 보안 장비를 위해 최적화된 설계 적용
CPU의 효율성 증대 및 높은 성능
3. 전용 OS
N/W 제품에 적합하도록 네트워크 스택의 설계
OS 차원의 보안 기능 강화
4. 안정적인 성능
보안 정책 개수 및 concurrent session 수에 독립적인 성능 보장
Giga Ethernet 실망 환경에서 검증된 성능
5. 손쉬운 관리
웹 UI를 통한 편리한 운영
LED/LCD를 통한 시스템 상태 정보 및 성능 파악
Firmware Update 기능 : OS 재설치 불필요
6. Firewall (with QoS, Anti-Virus) 기능
보안 정책 개수 및 concurrent session수에 무관한 성능 : 고속 Packet Classification Algorithm을 적용
Application Proxy 사용시에도 고속 패킷 처리 및 안정적인 서비스 제공 : 부하 분산 기법을 이용한 Framework을 적용
보안 정책별 QoS 기능 제공 : 보안 정책별 트래픽 쉐이핑/폴리싱 기능 동시 제공
시간(시간/일/주간/월간/년간)대별 보안 정책 적용 가능
패킷 필터의 세션 동기화 기술을 이용한 부하 분산 가능
고가용성 (Active-Active, Active-Standby HA) 제공
메일/FTP/HTTP를 통한 바이러스 차단
유해 트래픽(Port Scan / Syn Flooding / CGI Attack / IIS Attack / Messenger 접속 및 파일 송수신
P2P 접속, 검색 및 파일 수신 / IP Spoofing / Source Routing / ICMP Redirect 등) 차단
Traffic Monitoring 기능 제공
여러대를 통합 관리할 수 있는 설정 동기화 기능 제공
Link Aggregation, VLAN 등 다양한 네트워크 환경에서 운영 가능
7. VPN 기능
IPsec Standard 지원
Manual/IKE(Pre-shared Key, X.509) mode 지원
다양한 Crypto / Hash Algorithm 제공
IPsec NAT Traversal
Dead Peer Detection
(Absolute 400, Absolute 1000은 VPN Accelerator 기능도 지원)
8. IDS / IDPS 기능
지원 프로토콜 : 인터넷상의 모든 TCP/IP 프로토콜 및 Windows Networking 방식인 NetBIOS 프로토콜 지원
탐지 공격 유형 : Backdoor, Denial of Service Attacks, Distributed Denial Service Attacks, Unauthorized Access Attempts, Pre-Attack Probes, Suspicious Activity, port sweep, internet worm, SQL injection , XSS 등 1400여 개의 패턴 보유.
