TrusGuard SCM은 외부 인터넷과 내부 네트워크의 관문(게이트웨이) 또는 지점 등에 인라인(in-line) 모드로 설치되어 유해한 트래픽을 차단하는 네트워크 보안장비입니다.

특히, 기존의 방화벽과 IPS로도 차단할 수 없었던 웜과 스파이웨어를 차단하는 데 특화된 장비입니다. 또한 감염된 PC가 근접 PC로 웜을 전파시키려고 할 때 즉시 차단하여 내부 네트워크를 보호합니다.


  TrusGuard SCM 1100 TrusGuard SCM 3100 TrusGuard SCM 4100F TrusGuard SCM Manager
Customers SOHO / Branch Office Small / Medium Business Enterprise TrusGuard SCM Series 통합 관리 솔루션
(S/W) - 정책설정
- 실시간 모니터링
- 경보 메일
- 통합 로그&보고서
Mode In-Line In-Line In-Line
Fast Ethernet(10/100) Port 2 3 -
Giga Ethernet Port (Copper) - - 2
Giga Ethernet Port (Fiber) - - 4
Management Port 1 1 1
Fail Open Support two
Bypass port		 Support two
Bypass port		 Support two
Bypass port
(Fiber 2 port)
Performance 25Mpbs 100Mpbs 1Gpbs
Size
(W×D×H mm)		 270 x 180 x 38 426 x 379 x 43 429 x 400 x 44
Environment Operating temperature :0~40oC
Storage temperature :-20~80oC 		Operating temperature :0~40oC
Storage temperature :-20~80oC 		Operating temperature :5~35oC
Storage temperature :0~70oC
1. 최고 수준의 웜/스파이웨어 탐지율

통계 및 셀프러닝(Self-Learning) 기반 탐지의 경우 정상적인 패킷까지도 공격으로 오인(False Positive 오탐지)하여 차단함으로써 새로운 관리 부담이 되고 있으나, 시그니처 방식은 정확한 패턴에 기반하여 탐지를 수행하기 때문에 높은 탐지율을 보이는 것이 특징입니다. 하지만, 시그니처 방식을 채택하였다 하여도 모두 높은 탐지율을 보이는 것은 아닙니다.

99% 이상의 높은 정확성을 보장하는 시그니처를 탑재할 수 있어야 진정한 시그니처 기반 보안장비라 할 수 있습니다. 네트워크 공격의 7~80% 이상이 웜/스파이웨어와 연관되어 있기 때문에 전체 시그니처 중에서 이에 대응하기 위한 시그니춰의 비중을 높이고 정확성을 확보하기 위한 전문인력, 악성코드 분석능력 및 축적된 자료의 보유 여부가 시그니처의 정확성을 결정합니다.

AhnLab TrusGuard SCM 에 탑재된 시그니처는 18년 이상 클라이언트와 서버 보안을 담당해 온 안철수연구소의 축적된 기술과 인력으로 생산되었기 때문에 최고 수준의 정확성을 보장합니다. 또한 웜이나 변형 웜은 짧은 순간에 대량의 이메일을 급속히 발송함으로써 자신을 복제시키려 하기 때문에 트래픽 폭주로 인한 네트워크 장애를 일으키게 되는데 AhnLab TrusGuard SCM은 다른 보안장비와는 달리 이메일 전용 프로세싱 엔진을 탑재하고 있어 웜이나 변형 웜의 급속한 확산을 초기에 차단하는데 탁월함을 보입니다.

2. "3단계" 다중 차단 방식

웜 발생 예측 차단 - 확산 저지 - 샘플 수집 후 완전 차단
웜과 해킹도구 등은 운영체제나 시스템에 대한 취약점이 발표된 직후, 해당 취약점 정보를 기반으로 제작되고 인터넷을 통해 유포됩니다. 일반적 보안장비들이 웜에 의해 네트워크가 공격당하는 시점에 대응하는 것과 달리,TrusGuard SCM은 웜이 제작되기 이전인 취약점 발표 시점부터, 체계적이고 정밀하게 대응합니다.


1단계: 웜 출현 전 예측 차단 룰 (Proactive Defense Rule)업데이트
발표된 취약점을 이용해 발생 가능한 웜 및 네트워크 공격을 예측하여, 고객사 TrusGuard SCM에 예측 차단 룰 적용
: 사전에 공격에 대응 준비 완료,변종 웜 및 알려지지 않은 공격 대응

2단계: 초기 확산 단계 차단 룰 (Outbreak Prevention Rule) 업데이트
웜 샘플 수집 이전인 확산 초기 단계에, 이상 징후 및 신고된 정보를 기반으로 제작한 이메일 필터링 룰 적용
: IP/Port/Protocol 정보로 Inbound/Outbound 패킷 필터링 수행하여,웜 확산을 저지하고 네트워크 과부하 방지

3단계: 샘플 분석을 통한 차단 시그니처 업데이트
샘플 수집 후, 분석 전담팀에서 제작한 시그니처 적용
: 웜, 네트워크 공격 완전 차단

3. 안철수연구소 시큐리티 대응센터를 통해 24×7일 차단 룰 및 시그니처 업데이트

전문적인 보안대응팀인 안철수연구소 시큐리티 대응센터(AhnLab Security E-response Center)에서 18년간 축척된 악성코드 분석 능력 및 자료를 기반으로 전세계적으로 발생하는 신종 웜/스파이웨어를 실시간 모니터링하고 분석하여 각 단계별 대응 룰과 시그니처를 업데이트하기 때문에 신속성과 정확성을 보장합니다.

4. IPS 기능 지원

서비스거부 (DoS/DDoS) 공격 차단, 트래픽 쉐이핑 (Traffic Shaping), 어노멀리 디텍션 (Anomaly Detection), 네트워크 스캐닝 차단 기능 제공

 집중적으로 발생시켜 서버에 과부하를 유발하는 서비스 거부(Dos/DDos)공격을 차단합니다.

무의미한 트래픽을 IP주소나 포트별로 트래픽 대역폭을 제한하여 웜과 같은 악성코드 공격으로 특정 IP주소나 포트의 트래픽이 증가하더라도 전체 네트워크의 서비스 품질을 유지할 수 있습니다.

의도적인 프로토콜 사용 오류를 통해 서버 동작을 방해하는 등의 어노멀리 어택 (Anomaly Attack)을 탐지 차단합니다.

해킹을 위한 사전단계인 스캐닝 공격을 탐지하고 차단하여 알려지지 않은 악성코드나 해커의 침입을 차단할 수 있습니다.

5. 가용성 및 편의성으로 관리 부담 최소화

게이트웨이단에 설치된 인라인(In-line) 장비의 가장 큰 우려는 장비가 작동을 멈출 경우 트래픽의 흐름도 함께 멈추는 것입니다. AhnLab TrusGuard SCM은 바이패스(Bypass) 기능을 자체 내장하고 있기 때문에 전원 차단 및 기타 원인으로 작동이 멈출 경우에도 트래픽은 정상적으로 유지됩니다.

플러그 앤 플레이(Plug & Play) 방식으로 설치되고 직관적인 GUI를 통해 환경 설정이 이루어집니다.

중앙 관리 솔루션(AhnLab TrusGuard SCM Manager)을 통해 다수의 장비를 손쉽게 운영할 수 있습니다.

1) 장비 별 웜 차단 현황 파악 가능
2) 그룹 관리 기능 지원
3) 다수의 AhnLab TrusGuard SCM 장비에 대한 일괄 정책 적용 가능
4) 통계 리포트 기능
5) 로그 저장
6) 인사정보 연동 기능

6. 내부 네트워크에서 발생하는 공격에 대한 신속한 탐지 및 대응.

노트북, 무선 PDA 등을 통해 네트워크 내부에서 웜 등의 유해트래픽 발생 가능성이 급속도로 커지고 있습니다. 다양한 애플리케이션과 시스템간의 통신이 존재하는 내부 네트워크 환경에서는 '일정 기간 동안의 통계에 의해서 마련된 정책'으로는 수많은 유형의 유해 트래픽을 탐지/차단할 수 없습니다. 정교한 분석을 통해 생산된 정확한 시그니처만이 원하는 수준의 탐지/차단을 지원할 수 있습니다.

7. 인터넷 접근 제어(Internet Access Control) 및 감염 클라이언트 격리(Quarantine)

백신 업데이트 누락 클라이언트에 대하여, 인터넷 접속 차단 및 APC (V3 중앙 관리 제품) Agent 설치를 유도합니다.

유해 트래픽(웜 감염 패킷) 송신 클라이언트(APC Agent 설치) 탐지 즉시, 해당 클라이언트의 APC Agent에게 명령하여 주변 클라이언트로의 패킷 송신 행위를 차단하고 네트워크에서 해당 클라이언트 격리합니다.

8. 완벽한 End Point 보안

PC 통합보안관리 솔루션인 AhnLab Policy Center 3.0과 연동
AhnLab Policy Center 3.0은 취약한 패스워드를 가진 관리자 계정과 공유폴더 등 네트워크상의 취약점을 주기적으로 검사하는 제품입니다. 이 제품이 발견한 취약 시스템에서 인터넷 접속을 시도할 때 AhnLab TrusGuard SCM은 해당 접속을 차단함으로써, 웜 공격이나 초기 확산을 방지합니다. 또한 AhnLab Policy Center 3.0의 Agent가 설치되지 않은 시스템에 Agent 설치를 유도하는 등 AhnLab Policy Center 3.0과 연동하여 다양한 End Point 보안 기능을 지원합니다. TrusGuard SCM 은 안철수연구소의 통합보안관리 솔루션과 연동하여 보안장비 단독으로 기능을 수행하는 일반 제품들에 비해 이중삼중으로 네크워크를 보호할 수 있도록 지원합니다.
1. 사용자는 백신 엔진 업데이트처럼 간단하게 웜/스파이웨어 차단 정책을 다운로드 받을 수 있습니다.

1) Web UI를 통한 관리
  • Web UI를 통한 정책 설정, 실 시간 패턴 업데이트, 제품 패치 업데이트, 시스템 모니터링 기능 제공
  • 별도의 로그서버 없이 인스턴트 로그 백업 기능 지원
  • 로그 파일을 Web UI를 통해 브라우저에서 파일로 저장
  • 웜/스파이웨어/네트워크 공격 침입 차단/웹 사이트 필터링/인터넷 접근제어 등 로그 종류별 View 제공 및 검색 지원

2) 네트워크 모니터링
  • 네트워크 관련 사항을 모니터링 하여 Web UI에서 그래프와 순위별 도표로 표시

3)보안 모니터링
  • 보안정책 탐지 로그를 모니터링 하여 Web UI에서 그래프와 순위별 도표로 표시


2. 실시간 탐지 로그 출력하고 해당 패킷에 대한 세부 로그 제공합니다.

3.네트워크 모니터링 : 프로토콜, IP주소, 서비스(포트)별 네트워크 트래픽을 분석하여 그 값을 그래프 형식으로 제공하기 때문에 네트워크 이상 유무를 신속히 파악할 수 있습니다.

4. 보안정책 모니터링: 보안 정책에 따른 결과를 유형별로 분류하여 그래프로 출력하기 때문에, 보안 상태를 한 눈에 파악할 수 있습니다.



높은 웜 차단 효과성
- 시큐리티 대응센터(AhnLab Security E-reponse Center)을 통해 신종 웜에 대한 차단청책을
   사전에 업데이트 받아 웜 유입으로 예상되는 피해를 예방

내부 통신 가용성 보장
- 시그니처 기반의 차단정책을 사용하여 애플리케이션 간 정상 통신에 대한 잘못된 웜 판정
   가능성 최소화

정보 유출 방지
- 스파이웨어 차단으로 개인정보 유출 방지

End Point 보안 강화
- 실제 트래픽을 발생시키는 웜에 감염된 PC의 추적 및 차단
- 클라이언트 단에서 네트워크 접근을 차단하여 진정한 End Point 보안 구현

생산성 향상
- 웜에 의한 네트워크 다운 타임 최소화
- 웜으로부터 네트워크 및 시스템 보호

내부 세그먼트 단위로 설치시 백본 보호
- 트래픽을 유발하는 웜을 내부 네트워크 세그먼트에서 사전 차단 함으로써 전체 백본 네트
   워크의안정성 향상
- 모바일 사용자등 내부로부터의 위협 차단
인터넷 게이트웨이에 설치


지점 네트워크에 설치(지사/단과대/읍면동 등)

- 지점 악성 트래픽의 본사 유입 원천 차단
- 본사에서 지점 제어 및 지점 웜 차단 현황 모니터링
- 지점 내 웜 감염 클라이언트의 네트워크 분리
- 웜/스파이웨어로부터 지점의 내부망 보호

내부 네트워크 세그먼트 단위 설치
  TrusGuard SCM 1100 TrusGuard SCM 3100 TrusGuard SCM 4100F TrusGuard SCM Manager
Customers SOHO / Branch Office Small / Medium Business Enterprise TrusGuard SCM Series 통합 관리 솔루션
(S/W) - 정책설정
- 실시간 모니터링
- 경보 메일
- 통합 로그&보고서
Mode In-Line In-Line In-Line
Fast Ethernet(10/100) Port 2 3 -
Giga Ethernet Port (Copper) - - 2
Giga Ethernet Port (Fiber) - - 4
Management Port 1 1 1
Fail Open Support two
Bypass port		 Support two
Bypass port		 Support two
Bypass port
(Fiber 2 port)
Performance 25Mpbs 100Mpbs 1Gpbs
Size
(W×D×H mm)		 270 x 180 x 38 426 x 379 x 43 429 x 400 x 44
Environment Operating temperature :0~40oC
Storage temperature :-20~80oC 		Operating temperature :0~40oC
Storage temperature :-20~80oC 		Operating temperature :5~35oC
Storage temperature :0~70oC