미래의 꿈을 향한 일보 전진

조은기술이 더욱 큰 꿈을 향해 앞으로 나아가겠습니다.

제품구성

AXGATE Series 차세대 방화벽
Secure with the Pride AXGATE Series

AXGATE Series 차세대 방화벽은 VPN(IPSec/SSL), IPS, Anti-DDoS 및 Anti-Virus 등의 다양한 보안 기능을 제공하는 차세대 방화벽입니다.
Multi Core 분산처리 기술로 안정적인 고성능을 구현하며, 대용량 네트워크 트래픽 처리 시에도 성능저하를 최소화 합니다.
다양한 제품 라인업으로 각 기업의 필요에 맞는 사양의 차세대 방화벽을 도입하실 수 있습니다.

제품소개



AXGATE Series 도입배경 및 기대효과
AXGATE Series 차세대 방화벽 도입배경
  • 지능화되고 타깃팅된 사이버공격 ->기존 일반 방화벽으로 대응 어려움
  • 구성 및 운영, 관리 복잡
  • 과다한 유지비용 소모
  • All in One Box 구성시 심각한 성능 저하(ex. UTM)


AXGATE Series 차세대 방화벽 기대효과
  • 단순 Port가 아닌 모든 애플리케이션과 사용자를 제어 할 수 있는 새로운 개념의 통합 보안 시스템
  • 구성 및 운영 관리의 용이성 향상
  • 비용절감(비용 효율성) ->방화벽, VPN, IPS 등의 다양한 보안기능을 하나의 장비로 구동
  • Multi Core 엔진을 개발하여 안정적인 고성능을 구현




  • 논리적 가상화

    AXGATE 한대를 논리적으로 가상화하여 한대의 장비로 여러대의 방화벽, VPN과 같은 단위 별 독립적인 보안 서비스를 제공합니다.

  • 성능저하 없는 고성능 UTM

    다양한 보안기능을 동시에 구동할 경우 발생 가능한 성능저하를 최소화하기 위해 제품 서례단계부터 Multi Core에 최적화된 엔진을 개발하여 안정적인 고성능을 구현합니다.

  • 사용자 인증 ZONE 기반 보안정책

    IP 주소가 아닌 사용자 계정을 기반으로 하여 접근을 제어하고, 업무상 관련 있는 조직을 단위 Zone으로 묶어 사용자 그룹별, 개인별로 차별화된 보안 정책을 적용합니다.

  • NLB(네트워크 로드 밸런싱), VPN

    인터넷 구간의 다양한 회선을 수용하며, WAN의 대역폭을 통합하여 트래픽을 보장하는 기술로 엑스게이트는 dCube Bonding의 독자적인 기술로 지능적인 로드밸런싱을 통해 활용도를 극대화 합니다.

주요기능

좌우로 스크롤하여 내용을 확인하세요.
구분 내용
방화벽
  • Security Zone별 개별 정책 적용 및 로그, 통계 관리 기능 제공
  • 미 참조, 미 사용 보안 정책 및 객체 검색 기능 제공
  • 중복 정책 검색 기능 지원
  • Stateful Inspection 방식의 방화벽 시스템 구현
  • 패킷 필터링 및 IP / Port에 따른 필터링 기능 제공
  • 다양한 NAT 기능 지원
  • 다양한 정적 정책 기반 및 동적 라우팅(STATIC, RIP, OSFP 등) 기능 지원
  • 다양한 외부인증서버와 연동하여 사용자 기반 보안정책 수립으로 보안성 강화
  • Zone별, 사용자 별 통계정보(트래픽량, 세션량, 서비스 별 등) 제공
VPN
  • 표준 IPSec Protocol 지원 및 IKEv1, v2를 모두 지원
  • 다양한 암호화 알고리즘 지원
  • NAT-Traversal 및 Dead Peer Detection 기능 지원
  • Multi-tunnel 지원을 통해 L4 switch 없이 Active-Active 구성 기능
  • L2 bridge VPN 기능
IPS
  • 시그니처 기반 Rule 제공
  • 시그니처 기반, 프로토콜 기반, 트래픽 기반 비정상 행위 탐지 및 차단
  • Snort 기반, Worm/Virus와 Backdoor, Web을 통한 Spyware, Malware 차단 시그니처 보유
  • 저체 IPS 및 Anti-Virus 시그니처 적용 정밀 탐지 및 차단 수행
  • 실시간 패턴 및 정책 업데이트 기능 제공
  • 사용자 정의 Rule 및 Snort Rule 형식 지원
Anti-DDoS
  • TCP/UDP/ICMP/HTTP/DNS Flooding 공격 방어
  • SIP Flooding 공격 방어, SCAN/SWEEP 공격 방어
  • Protocol Anomaly, Traffic Anomaly 공격에 대한 차단 기능 제공
  • Traffic Anomaly 자동 학습 기능 지원
  • Black/White List를 통한 필터링 기능 지원
Anti-Virus
  • 파일 기반 탐지
  • FTP, HTTP, SMTP, POP3 지원
Anti-Spam
  • 제목, 본문에 삽입된 키워드, 문장에 대한 필터링 기능
  • PCRE기반 키워드 매칭
애플리케이션/웹 필터링
  • Kennel Level 패킷 처리 방식의 필터링 기법 구현
  • 방송통신심의위원회 제공 SafeNet DB연동을 통한 유해사이트 차단 기능 제공
  • 사용자 정의 URL 차단 기능 제공
  • FTP 필터링 및 Telnet 필터링 : 파일 업로드 및 다운로드 제어 기능 제공
  • 애플리케이션 단계별 제어(사용차단/파일전송차단/사용대역폭제한)
가상화
  • Virtual Domain 지원
  • 물리적 / 논리적 다양한 Interface의 선택적 Virtual Domain에 할당 기능
  • 도메인별 상호 독립적인 Static, Dynamic(OSPF) Routing 제공
Network
  • Transparent, Router Mode
  • Static, RIP, OSPF Routing
  • Policy-based Routing/User-based Routing
  • Multicast Rousting(PIM-SM, PIM-DM, IGMP)지원
  • VRRP, IP Backup
  • 802.1q VLAN
  • 802.3ad Link Aggregation
IPv6
  • IPv6 Firewall/IPS/Anti-DDoS/NAT/IPSec/Routing/DHCP/RA
  • IPv4/IPv6 Transition(Dual Stack, NAT-PT, Tunneling, 6to 4, ISTAP)
QoS
  • Rule 기반 대역폭 보장/제한 정책
  • PPS 제어
HA
  • Active-Active, Active-Standby
  • 세션 동기화/정책 동기화(자동, 수동)
  • Virtual MAC 지원
Management
  • Dashboard 형식의 모니터링
  • 객체 및 정책 import/export 기능
  • 자동/수동 시그니처 업데이트
  • 실시간 세션 모니터링

특장점

Multi-Core 병렬처리

사용자 기반 접근제어

Security Zone 기반 보안정책

논리적 가상화 기능

IPS

애플리케이션 제어

IPSec VPN

SSL VPN

JoeunTech contact us

조은기술에 문의사항을 남겨주시면 친절히 답변해드리겠습니다.

조은기술

네트워크/보안을 위한 맞춤형 시스템 구축, CCTV 통합관제를 위한 시스템 구축, 영상회의시스템 구축 등 컨설팅부터 구축, 유지보수까지 다양한 사업분야와 최고 수준의 기술 노하우를 보유한 IT전문회사입니다.

  • 대표번호 : 070-4311-3500 / 팩스 : 042-486-1674
  • 채용관련 : 070-4311-3500 / 이메일 : sjek0105@joeuntech.kr
  • (충남)충청남도 천안시 서북구 두정고2길 33(두정동)
    (대전)대전시 유성구 테크노2로 187, 110호(용산동)
개인정보 처리방침 확인

개인정보 처리방침에 동의하시면 체크해 주세요.