skip to header skip to contents skip to footer
HOME> 사업분야> 정보보호

정보보호

NDS는 갈수록 복합적이고 지능화되는 각종 보안위협으로부터 고객의 정보를 안전하게 보호하기 위하여 국내 최고의 네트워크 보안업체인 퓨쳐시스템과 전략적 제휴를 통해 첨단 보안솔루션을 공급하고 있습니다

주요제품소개

1.WeGuardia™ XTM

WeGuardia™ XTM - the eXtensible unified Threat Management system
멀티코어 기반의 고성능 통합 보안장비
IPv6기반 CC인증장비
국내 최대 성능 암호화 통신
  • WeGuardia™ XTM
  • WeGuardia™ FW
  • WeGuardia™ IPS
  • WeGuardia™ DDOS
  • WeGuardia™ WIPS
  • WeGuardia™ SSLplus
  • Management
  • 제품소개
  • 특징
  • 주요기능
  • 제품사양

방화벽최초 IPv6 CC인증

  • 97년부터 현재까지 정통부, ETRI, 한국전산원 등과 IPv6 관련 기술 개발하여 풍부한 경험과 기술로 국내 최초 IPv6 모듈을 탑재하여 국정원CC 인증 획득
  • TTA IPv6 Verified 인증을 통해 IPv6 적합성 및 상호 운용성 검증 완료.
인증 분류와 항목목록
분류 항목
IPv6
Firewall
· IPv6 Address Filtering
· Extension Header Fltering
· ICMPv6 Filtering
IPv4 / IPv6
Transition
Mechanism
· IPv4 / IPv6 Dual Stack
· IPv6 - in IPv4 Tunneling
· NAT - PT
· 6 to 4
· ISATAP
IPv6
IPSec
· IPv6 Protocol Anomaly
· Deep Packet Inspection
Etc · DNSv6
· DHCPv6
· IPv6 RIP, IPv6 OSPF 지원

QoS기능

  • IPSec 적용 패킷에 대해서도 QoS 적용
  • QoS의 TX큐를 계층적 구조로 적용, 유휴상태인 큐의 자원을 빌려 사용하는 공유 기능 제공.
  • 최대 대역폭을 설정하여 트래픽의 제한 기능 제공.
  • 최소 대역폭을 설정하여 중요업무 트래픽에 대한 보장 기능 제공.

ID기반의 필터링

  • 802.1n 보급, Mobile 환경, IPv6 도입으로 네트워크 환경에 의존하던 접근 제어를 Radius, LDAP과 연동한 사용자 기반으로 보안 정책을 수립하여 보안성 강화.
    • IP 네트워크 관리 업무 가중으로 대신 ID 기반 관리의 필요성
    • 기존 ID 관리 서버 연동으로 정책이 단순화

VLAN별 필터링

  • 네트워크의 운영 편의성을 위해 VLAN별로 정책을 설정할 수 있어 정책 관리의 직관성과 효율성 제고.
    • 네트워크 그룹별 보안정책을 적용하여 단일장비를 여러 개의 보안 컨텍스트로 분리하여 독립적인 방화벽으로 운영.

어플리케이션별 패턴그룹특화

  • 어플리케이션 및 서비스에 맞게 패턴을 세분화 할 수 있으며,동일 패턴에 대한 대응 액션도 서비스에 따라 달리 지정가능.

패턴그룹 구조

IPS제품의 어플리케이션별 패턴 그룹 특화 기능을 보여주는 이미지 입니다. 어플리케이션 및 서비스에 맞게 패턴을 세분화 할 수 있고 동일 패턴에 대해서도 서비스에 따라 달리 지정할 수 있음을 보여줍니다.

어플리케이션별 패턴그룹특화

  • SMTP, POP3, IMAP, FTP 등의 프로토콜 검사기능.
    • 코드 및 파일에 대한 실시간 바이러스 및 스파이웨어, 백도어 및 악성코드, 파일 사이즈에 따른 분석 스캔 및 삭제.

DoS,DDoS(Denial of Service)

  • Traffic Anomaly 기반으로 공격여부 및 시스템 환경에 따라 자동으로 보안 정책룰 생성 및 삭제.
  • TCP / UDP / ICMP 등 프로토콜에 무관하게 탐지 및 방어 기능 제공.

EPS(End Point Security)

  • NAC 기능제공.
    • 802.1x 기반 사용자 인증 후 네트워크 접속 가능
  • 실시간 감시, 개인방화벽, Host IPS 기능 제공.