안철수연구소의 AhnLab TrusGuard는 Firewall, IPS, VPN, Anti-Virus/Spam 등 다양한 보안 기능을 제공하는 통합 보안 시스템입니다. 특히, DDoS 공격에 대한 고유의 자체 방어 기술을 구축하고 있으며, IPSec/SSL VPN을 통해 외부에서 효율적이고 안전하게 내부 시스템에 접속할 수 있도록 구성되었습니다.
안철수연구소의 AhnLab TrusGuard는 50/70/100/400/500/1000 등 로우-엔드 모델에서 하이-엔드 모델까지 총 6종의 제품 라인업을 갖추고 있어 고객의 다양한 네트워크 환경에 적절히 대응할 수 있습니다.
[AhnLab TrusGuard Architecture]
Feature
Feature Description
Firewall
Stateful Packet Inspection 방식
Black & White list 기반 Filtering
정책 및 세션 수에 독립적인 성능 보장
다양한 NAT 기능 지원 : Static/ Dynamic NAT, Excluded NAT, NAT Traversal
IP/Port/ 방화벽 정책기반의 QoS (Quality of Service)
Object 기반의 직관적 설정과 편리한 관리 기능
Schedule 기반의 정책 설정 (일회, 매일, 매주, 매월, 매년, 특정기간)
가용성 보장 : Active-Active, Active-Standby HA (without L4 switch)
Password 기반 인증, 내부 OTP (One-Time Password) 인증, 외부 RADIUS 연동 인증
VoIP (SIP, H.323) Protocol 지원 / 방화벽 정책 Exporting 기능 / Secure OS (ANOS)
IPS
Packet Flow기반 Network 공격/ 악성코드 탐지, 차단
Signature-based Intrusion prevention : 약 5,000 ~ 6,000여 개 Signature 유지
Behavior-based intrusion prevention
자체 공격대응 Signature 전문제작조직 (ASEC) 보유
User Defined Rules/ Signatures 기능 제공
3단계 방어체계를 통한 ‘Zero-Day’ Attack 방어제공
Anti-Virus
File 기반 Virus, 악성코드 탐지, 차단 (V3엔진 탑재)
대응위협 : 파일기반의 Virus, Trojan, Worm, Spyware, Adware, Phishing, Spam, Malicious site 등
E-mail Virus 사전방역 (Outbreak Prevention)
지원 Protocol : HTTP, SMTP, POP3, FTP 지원
압축파일검사 (최대 5회), 파일 확장자 검사
ASEC에서 각종 위협을 24시간 모니터링 및 분석 & 긴급대응 서비스 제공
CDN (Contents Delivery Network)을 통한 24×365 실시간 업데이트
Anti-Spam/ 웹 Filtering
Spam Mail 차단 : Scan SMTP, POP3
Global Anti-Spam 엔진 기반 Spam 탐지 및 차단
RBL (Real-time Black List) 기반 Spam 탐지 및 차단
사용자 정의 Keyword 기반 Spam 차단 (Wildcard, 정규식 지원)
허용메일 List 지원 (보내는 IP주소/ E-mail 주소 기반)
Spam Mail 보관기능 : 특정 Mail 계정 전달 & 저장
웹사이트 Filtering (Wildcard 지원 등)
DDoS Protection
DDoS 공격방어 전용엔진 탑재
TCP/UDP/ICMP Flooding Prevention
HTTP 취약점 Attack Prevention
기타 공격 (Confuse TCP/UDP/ICMP Flooding 공격방어) Prevention
IPSec VPN
Manual Key, IKE, IKEv2 지원
Gateway-to-Gateway / Client-to-Gateway VPN 지원
3DES, AES(128, 192, 256), SEED, ARIA 암호화 알고리즘
SHA 1, SHA 2(256, 384, 512), HAS 160 인증 알고리즘
Hub & Spoke/ Star/ Mesh 구조
NAT Traversal 지원/ Dead Peer Detection / 다른 IPSec 패킷 Bypass
Firewall/ IPS 연동
SSL VPN
Gateway - to - Client VPN
End-point Security 기능 강화
NAC
Anti-Virus 백신솔루션인 V3의 관리프로그램 APC와 연동하여 능동적인 Network 접근제어
- APC 미 설치 PC 인터넷 접근제어 및 설치 page로 Redirection
- 악성코드 감염 PC 네트워크 격리 및 APC Agent를 통한 강제치료 유도
IPv6
IPv4/IPv6 Dual Stack 지원
- IPv4/ IPv6 동시 Processing 가능
IPv6 Networking/ Routing/ Packet Filtering 지원
- IPv6 Static/ Dynamic Routing (RIPv1/v2, OSPF)
- IPv6 Tunneling & Translation
- IPv6 Stateful Inspection 기반의 Packet Filtering
- IPv6 Log 수집 및 분석
Monitoring
TrusGuard 장비 내 시스템/ 네트워크/ 방화벽/ IPS/ Anti-Virus/ Anti-Spam 관련 실시간 로그 데이터 제공 및 다양한 분석 그래프 제공
