국산 Firewall 제품 비교표 SecureShield SecureWorks InterGuard Hwarang

Presentation on theme: "국산 Firewall 제품 비교표 SecureShield SecureWorks InterGuard Hwarang"— Presentation transcript:

1 국산 Firewall 제품 비교표 SecureShield SecureWorks InterGuard Hwarang
Made by

2 1. 구조 부문 SecureWorks InterGuard Hwarang 구 분 SecureShield -수호신 개 발 사
구 분 SecureShield -수호신 SecureWorks InterGuard Hwarang 개 발 사 ㈜ 시큐어 소프트 ㈜ 어울림 정보기술 한국 정보공학 켁신 시스템 메커니즘 Hybrid Type Application Gateway Packet Filtering Hybrid Type Application Gateway Packet Filtering Hybrid Type Application Gateway Packet Filtering Hybrid Type Application Gateway Packet Filtering 구성방법 Dual-Homed Gateway HA(High Availability) type Screened Subnet Host Screened Hosts Dual-Homed Gateway Screened Subnet Host Screened Hosts Dual-Homed Gateway Screened Subnet Host Screened Hosts Dual-Homed Gateway Screened Subnet Host Screened Hosts O.S Solaris 이상 Solaris 이상 Solaris 이상 Windows NT 4.0 H/W SUN Sparc Ultra/Enterprise PC Server SUN Sparc Ultra/Enterprise PC Server SUN Sparc Ultra/Enterprise PC Server Intel 및 Alpha CPU서버 Network Interface Ethernet / Fast Ethernet FDDI / ATM Ethernet / Fast Ethernet FDDI / ATM Ethernet / Fast Ethernet Ethernet / Fast Ethernet FDDI NIC수 제한없음 제한없음 제한없음 제한없음

3 2. 관리의 편리성 부문 SecureWorks InterGuard Hwarang 구 분 SecureShield -수호신
구 분 SecureShield -수호신 SecureWorks InterGuard Hwarang Interface GUI(Web) 형태로 한글로 구성 GUI(Web) 형태로 한글로 구성 GUI(Web) 형태로 한글로 구성 GUI(Web) 형태로 한글로 구성 설치방법 Install Script에 의한 설치 Install Script에 의한 설치 Install Script에 의한 설치 Install Script에 의한 설치 로그관리 Dynamic 질의 로깅 검색 - 사용자별, protoco별, 사용 시간대별, 날짜별, 출발지, 목적지별, App별 등 각 정보별로 검색이 가능 Dynamic 질의 로깅 검색 출발지별, 목적지별 검사 서비스별 상황 체크 시간대별, 출발지, 목적지별, 프로토콜별 등 정보검색 가능 로그 모듈은 다른 플랫폼에 별도로 지정 가능 마법사 기 능 보안정책과 NAT 설정시 마법사(Wizard) 기능을 이용하여 관리의 편의성 극대화 NMS 기능 네트워크 활성세션 확인 및 중지가능 특정 네트워크 연결상태 감시

4 3. 보안성 기능 부문 SecureWorks InterGuard Hwarang 구 분 SecureShield 사용자인증
구 분 SecureShield SecureWorks InterGuard Hwarang 사용자인증 Password / G/W Password One time Password RADIUS Password One time Password RADIUS Password One time Password Password One time Password 접근통제 사용자 및 호스트, 네트워크의 보안 등급(10등급)에 따라 접근을 통제 사용자 및 호스트, 네트워크의 보안 등급(10등급)에 따라 접근을 통제 사용자 및 호스트, 네트워크의 보안 등급(10등급)에 따라 접근을 통제 접근제어 규칙을 보안등급(5등급)에 따라 제어가능 유해 Site 차단 기본 50,000개 이상의 유해 및 음란 Site 차단기능 새로이 발생하는 유해 Site 자동 Update 지원 직접 지정하는 URL 만이 Filtering 가능 직접 지정하는 URL 만이 Filtering 가능 전 용 프락시 Telnet, FTP, HTTP, POP3, SMTP, Streamworks, RealAudio, Rlogin, IMAP Sql*Net Telnet, FTP, HTTP, POP3, SMTP, RealAudio, Rlogin Telnet, FTP, HTTP, POP3, SMTP, Rlogin Telnet, FTP, HTTP, POP3, SMTP, Streamworks, RealAudio

5 3. 보안성 기능 부문 ( 계속 ) SecureWorks Hwarang 구 분 SecureShield InterGuard
구 분 SecureShield SecureWorks InterGuard Hwarang 주소변환 기능(NAT) 1:1, N:1 mode NAT N:N Expand mode NAT M:N Expand mode NAT 1:1, N:1 mode NAT N:N Expand mode NAT M:N Expand mode NAT 1:1, N:1 mode NAT N:N Expand mode NAT M:N Expand mode NAT 1:1, N:1 mode NAT N:N Expand mode NAT M:N Expand mode NAT VPN DES, 3-DES, RC2, RC4 IDEA, RSA 등 다양한 암호 알고리즘 지원 자체 기술력에 의한 HASP 암호화 알고리즘 지원 DES, 3-DES 펜타 시큐리티사의 PACA 사용 DES, 3-DES, IDEA 자체 기술력에 의한 “KEEP2” 암호 알고리즘 지원 해킹방어 기 술 Anti-Sniffing, Anti-Spoofing IP, DNS Spoofing Anti-Denial of Service SYN Flooding Mail/UDP/ICMP Bomb LAND Attack, ICMP Attack Anti-Sniffing, Anti-Spoofing IP, DNS Spoofing Anti-Denial of Service SYN Flooding ICMP Attack Anti-Sniffing, Anti-Spoofing IP, DNS Spoofing Anti-Denial of Service SYN Flooding ICMP Attack Anti-Sniffing, Anti-Spoofing IP, DNS Spoofing Anti-Denial of Service SYN Flooding LAND Attack

6 3. 보안성 기능 부문 ( 계속 ) SecureWorks InterGuard Hwarang 구 분 SecureShield
구 분 SecureShield SecureWorks InterGuard Hwarang 실시간 모니터링 실시간 모니터링 - 날짜, 시간 및 접근에 이용된 G/W, 출발지, 목적지, 접속의 성공 여부 등 상세하게 정보 제공 관리자 알람기능 제공 - 불법 침입시도시 관리 자에게 Mail, PCS, beeper, Consol Msg 등 으로 즉각적인 알람 기능 제공 실시간 모니터링 - 현재 활성화된 연결을 모니터링하는 기능 관리자 알람기능 제공 - 불법 침입시도시 관리 자에게 Mail, PCS, beeper, Consol Msg 등 으로 즉각적인 알람 기능 제공 실시간 모니터링 - 현재 활성화된 연결을 모니터링하는 기능 관리자 알람기능 제공 - 불법 침입시도시 관리 자에게 Mail, PCS, beeper, Consol Msg 등 으로 즉각적인 알람 기능 제공 실시간 모니터링 - Event, Log, Status 모니터링

7 4. KISA 인증 부문 SecureWorks InterGuard Hwarang 구 분 SecureShield 한국정보
구 분 SecureShield SecureWorks InterGuard Hwarang 한국정보 보호센터 인증평가 등 급 K4 (’ 평가획득) K4 (’ 평가획득) K4 등급 신청중 K4E 등급 신청중 Y2K 해결 - DATE Field 년도값: 4자리 해결 - DATE Field 년도값: 4자리 확장성 그룹웨어, 전자결재 시스템, CA Server 등 연동가능 새로이 필요로 하는 기능을 개발할 수 있는 자체 기술 보유 시스템 확장에 대비한 체계 화된 내부설계 정부 고속망에 기 설치되어 향후 암호화 통신시 완벽한 연동 가능 그룹웨어, 전자결재 시스템 등 연동 가능 그룹웨어, 전자결재 시스템 등 연동 가능 그룹웨어, 전자결재 시스템 등 연동 가능

8 5. Reference Site SecureWorks InterGuard Hwarang 구 분 SecureShield
구 분 SecureShield SecureWorks InterGuard Hwarang Reference Site 재경부/ 행자부/ 건교부/ 보건복지부 외교통상부(본청,주미대사관)/ 서울시의회/국토개발원/국회사무처/ 국회/예술의전당/문화재관리국/ 임산물유통센타/수의과학연구소 국립영상제작소/산업기술정책연구소 보험감독원/금융감독원/신용보증기금 한국전력/한국석유개발/KOTRA 한국통신진흥/농진공/국립지리원 환경관리.국민연금관리.중기진흥공단 지역정보화재단/도로교통안전협회/ 대구 동.서.남구교육청/달성교육청 대구/강원도/부산시/대전교육청 대구달성교육청/ 대구남구청 충북/경기/경남도청, 거창군청 대구/대전/제주/진주/시흥/성남시청 외 다수 공공기관 하나로 통신 현대 중공업 현대전자 메모리 연구소 한진 투자증권 서울 산업대 경찰 대학교 한국 해양대학 한국 감정원/ 경기도청 괴산군청 보령군청 수원시청 한국 산업디자인 진흥원 고양시청 서울특별시 시설관리 공단 한국 소비자보호원 국제 교육진흥원 교육부 산하 10개 교육청 N/A