ShadowWall

ShadowWall은 UTM(Unified Threat Management)은 DI&C(Domain Integrated & Category Base) 기반의 기술을 탑재하고 있습니다. 기존 방화벽이 외부의 침입을 차단하는 것에 그친 반면 DI&C 기술은 기존 방화벽의 기능에 더하여 경영정보를 제공 합니다.
DI&C 기술을 탑재한 방화벽은 어느 사이트를 또는 어떤 카테고리를 얼마나 사용하고 있는지 원클릭으로 알 수 있게 해 줍니다. ShadowWall은 경영진에 보고할 수 있는 경영정보를 제공하는 유일한 UTM 솔루션이며 DI&C 기술은 글로벌 유일하게 두루안이 원천 기술을 갖고 있습니다.

제품도입의 필요성

• Full Contrack DB기반의 시스템과 초고성능 IPS가 탑재된 UTM
• 비용절감
• 보안의 집중을 위하여 다양한 네트워크 보안 장비를 하나로 통합이 필요
• 장애해결
• 공격에 대한 탐지 및 차단을 수행하며, 해킹과 비승인 접속의 완벽한 차단 내부 네트워크 장애발생에 대한 원인분석 파악 및 대처
• 모니터링
• 네트워크 통과하는 모든 네트워크 트래픽을 검사하여 유해 트래픽 유무를 판단하고 유해 트래픽인 경우는 이를 탐지/차단하고, 공격 정보는 관리자에게 통보
• 보안강화
• 외부망으로부터 유해한 패킷들을 탐지, 차단하는 기능과 내부 사용자가 외부의 사이트에 대한 접근제어 등 다양한 보안기능 필요

특장점

• • 통합도메인 기반(Domain Integrated Base)의 로그/통계를 지원
  • 카테고리 기반(Category)의 로그/통계를 지원
  • DI&C 기술을 이용하여 네트워크 관리자의 시선 집중
  • DI&C 기술을 이용하여 실시간 고급 경영정보를 제공
• 세션 분석이 가능한 Conntrack Log
  • Conntrack(Full Connection Tracking) 기반의 세션 로그 지원
  • 세션 로그는 사용패킷량, 사용패킷수, 유지시간의 정보를 제공
• 쉽고 편리한 관리 기능
  • 웹세션 로그 지원(호스트 이름/URL 경로, 사용량/패킷수/유지시간)
  • 다양한 객체 정의 지원(서비스/인터페이스/네트워크/시간/부서/사용자)
  • 네트워크 제어 및 서비스 제어를 시간별로(업무 시간, 업무 외 시간 등) 관리 가능
  • 사용자(User-ID) 기반 방화벽 정책 설정/관리 지원
• 안정성
  • 침해 사고 대응 시스템 전반에 걸친 감사로그 지원
  • 런타임 시에 로그 수준을 조정하여 다양한 로그출력/모니터링 가능
  • 역할 기반의 사용자 접근 제어
• 사용성
  • 전문 보안 관제 IPS, 스팸필터, VPN, 패킷필터를 통합하여 제공
  • 도메인 기반의 웹컨텐츠 필터링과 애플리케이션 보안
  • 정보통신윤리위원회 유해차단 DB와 연동하여 유해 사이트 완벽 차단
• 고성능
  • Suricata 기반의 초고성능 IPS 탑재
  • High Availability : 장비 이중화 지원 및 세션 동기화
• 업데이트
  • 보안자문 및 기술지원 편리한 유지보수
  • 신속한 보안정보 업데이트
• 연동 지원
  • 기간별 리포팅 타 보안장비(FireWall, VPN)와 완벽한 통합 연동 지원

기능

• FireWall
  • 상태기반감시(Stateful Inspection)의 동적 패킷 필터링
  • Conntrack(Full Connection Tracking) 기반의 세션 로그 지원
  • MAC+IP Address Filtering, DPI(Deep Packet Inspection) 지원
  • 국가별 차단, 긴급정책 등 다양한 보안정책 설정 지원
  • Drag & Drop 방식의 우수한 보안 관리자 인터페이스
• VPN
  • 다양한 표준을 수용하여 VPN 네트워크 구성
  • IPSec을 지원하는 이기종 장비 간 호환
  • L2TP/IPSec/PPTP 접속 클라이언트 무상 제공
  • iOS/Android 등 모바일 환경 지원
  • ISP 업체로 충분한 공인(고정)IP 제공
• IPS
  • Suricata 기반의 초고성능 Intrusion Prevention System 탑재
  • Snort 기반의 Single-thread 구조의 한계 극복
  • Single-thread 구조의 한계 극복, Multi-core/Multi-threading 지원
  • 시그니쳐/행동기반 등 IPS Tree에 따른 다양한 규칙 지원
  • 새로운 보안 위협을 탐지할 수 있도록 Live Update 지원
• Spam/Virus Filter
  • SpamAssassin 차단 프로그램 사용(스팸 분류 기준 점수 학습)
  • ClamAV 기술로 메일 첨부된 파일의 바이러스 패턴 확인 후 차단
  • 국내 및 해외의 Spam Site DB로 실시간 블랙리스트, 유해정보 차단
  • 사용자별 규칙 적용, 오탐지 복구 및 스팸 신고 기능
  • 차단된 메일, 정상 메일, 복구 요청 메일, 신고된 메일 통계 및 보고서
• Web Contents Filter
  • 응용 계층(L7)에 대한 프로토콜 탐지 및 커널 레벨의 URL 필터링
  • 국내 유일의 카테고리 기반 사이트 보안정책 지원
  • 비업무용 사이트 간편 제한(P2P, 메신저, 증권, 게임 등)
  • Drag & Drop 방식의 가능 지원으로 초간편 보안정책 설정 지원
  • 방송통신심의위원회(KOCSC)의 유해 사이트 차단 DB 지원
• Conntrack Log
  • Conntrack(Full Connection Tracking) 기반의 세션 로그 지원
  • 세션 로그는 사용패킷량, 사용패킷수, 유지시간의 정보를 제공
  • 파일의 다운로드나 별도의 뷰어 없이 UTM UI에서 직접 조회
  • 객체-관계형 데이터베이스(ORDBMS) PostgreSQL 사용으로 대용량 실시간 로그 조회 지원
• Monitoring
  • 시스템, 감사, 필터, 세션, IPS, 컨텐츠, 트래픽, PPP 접속, IPSec SA 로그 조회
  • 일간/주간/월간/연간 트래픽, 시스템 상태 통계 조회
  • 실시간 Interface/IP 단위 사용량 통계 및 Monitoring Graph
  • 모든 로그를 그래프화하며 엑셀 파일로 출력하여 관리
• 관리기능
  • 웹세션 로그 지원(호스트 이름/URL 경로, 사용량/패킷수/유지시간)
  • 다양한 객체 정의 지원(서비스/인터페이스/네트워크/시간/부서/사용자)
  • 네트워크 제어 및 서비스 제어를 시간별로(업무 시간, 업무 외 시간 등) 관리 가능
  • 서비스 품질 관리(QOS) 객체 지원으로 간편하게 대역폭 할당 지원
• High Availability
  • 하나의 장비가 장애 발생될 경우를 대비하여 또 하나의 장비를 준비시켜 놓는 방식
  • Active-Stanby 방식의 장비 이중화 지원 및 세션 동기화
  • DSL 라인 감시 및 특정 로컬 프로세스의 존재 여부를 감시
  • 장비간 장애 발생시 이메일 통보
• DI-NMS (Domain Integrated)
  • Cloud 기반의 DI(Domain Integrated)-NMS 제공
  • 실시간 통합도메인 기능을 지원하여 네트워크 관리자의 시선을 집중
  • 바이러스/DDoS 등 침해에 대한 실시간 감시 및 경보기능
  • 직원별/사이트별 인터넷 사용량을 통합도메인을 활용한 통계 로그로 제공
  • 무제한의 사용자 정의 기능과 경보 및 리포팅 툴 제공

Domain Integrated & Category Base Technology

Hardware Specification

ShadowWall		F30	F40	F50	G80	G100	G200	G300	G400	X500	X1000	X2000
Main System	Processor	2 Core	2 Core	4 Core	4 Core	2 Core	2 Core	2 Core	4 Core	6 Core	8 Core	8 Core
	System Memory	2G SDRAM	4G SDRAM	2G SDRAM	4G SDRAM	4G SDRAM	8G SDRAM	8G SDRAM	8G SDRAM	16G SDRAM	16G SDRAM	32G SDRAM
	HDD	8G MSATA	120G MSATA	8G MSATA	500G SATA	500G SATA	1TB	1TB	2TB	2TB	2TB	2TB
	Power	Single	Single	Single	Single	Single	Redundant	Redundant	Redundant	Redundant	Redundant	Redundant
Networking	1GbE RJ45	4	4	4	4	6	6	6	6	6	6	6
	1GbE SFP	-	-	-	-	-	-	2	2	2	2	2
	Option	-	-	-	-	-	-	1GbE RJ45 * 4 or 8 / 1GbE SFP * 4 or 8 / 10GbE SFP+ * 2 or 4
	Bypass Port	-	-	-	-	1 Pair Bypass	1 Pair Bypass	2 Pair Bypass	2 Pair Bypass	2 Pair Bypass	2 Pair Bypass	2 Pair Bypass
Performance	F/W Throughput	4G	4.5G	5G	5G	7G	8G	19.5G	27G	35G	45G	50G
	IPS Throughput	500M	700M	1G	1.5G	2G	2.5G	5.5G	8.7G	14G	18G	20G
	VPN Throughtput	500M	600M	700M	800M	900M	1G	1.7G	2.3G	5G	8G	10G
	VPN Tunnel	1,000	2,000	3,000	4,000	5,000	8,000	10,000	11,000	12,000	20,000	30,000
	CCS	820,000	830,000	840,000	850,000	1,180,000	1,200,000	1,500,000	1,700,000	2,500,000	4,000,000	6,000,000
	CPS	19,000	20,000	21,000	22,000	30,000	33,000	52,000	56,000	65,000	80,000	100,000

※ 제품의 외관, 사양 등은 기능 향상 및 개선을 위해 사전 예고 없이 변경될 수 있습니다.
※ G300부터 X2000 장비의 UTP, SFP는 옵션으로 선택하여 추가 및 변경이 가능합니다.