Cover Story

네트워크 방화벽｜SMB 및 엔터프라이즈 레벨 네트워크 방화벽 어플라이언스 및 소프트웨어

네트워크 방화벽, 특히 기업용 네트워크 방화벽 부문에서도 역시 주니퍼와 시스코, 체크포인트가 가장 선호되고 있음이 확인되었다.

주니퍼 네트웍스의 Secure Services Gateway(SSG)와 Integrated Security Gateway(ISG) 어플라이언스가 견고한 집중화 관리 성능과 설치, 설정 및 관리의 편리함으로 네트워크 방화벽 부문에서 가장 선호되고 있는 것으로 나타났다.

GigaScreen3 ASIC 모듈이 ISG 아키텍처의 기반이며 패킷 분석, 분류, 확정된 세션에 대한 세션 레벨 프로세싱을 한다. 주니퍼는 ISG 1000과 2000은 기업, 캐리어와 데이터센터 환경에 이상적이라고 설명했다.

이러한 제품들은 설치, 설정 및 관리의 편리함 등으로 돈이 아깝지 않다는 평가를 받고 있다. 특히 집중화된 관리 기능, 침입·공격 및 비인가 네트워크 트래픽을 차단하는 능력으로 높은 점수를 받았다. 업체 서비스와 지원, 그리고 다른 네트워크 보안 툴과의 호환성도 선호되는 이유다. 주니퍼의 보안 기술을 사용하는 단체들로는 덴마크의 선두적인 금융 서비스 제공업체 Bankdata와 Toronto Catholic District School Board 등이 있다.

한편, 시스코 시스템즈의 PIX 방화벽 어플라이언스 및 소프트웨어도 침입, 공격 및 비인가 네트워크 트래픽 차단 능력으로 높은 점수를 받았다. 특히 시스코의 지원 및 서비스뿐만 아니라 애플리케이션 레이어와 프로토콜 통제도 상당한 관심을 받고 있다.

PIX 어플라이언스는 사용자와 애플리케이션 정책 실행, 공격 보호 및 안전한 커넥티비티 서비스를 기업에게 제공한다. 이 어플라이언스는 이러한 통합된 보안과 네트워킹 서비스를 고급 애플리케이션 어웨어 방화벽 서비스, 즉 VoIP 및 멀티미디어 보안, 사이트 투 사이트 및 원격 접근 IPSec VPN 커넥티비티, 인텔리전트 네트워킹 서비스, 그리고 유연한 관리 컴포넌트로 제공한다.

PIX 라인의 범위는 소규모 사무실을 위한 컴팩트 데스크탑 어플라이언스에서부터 대기업과 서비스 제공업체용 모듈의 기가비트 어플라이언스까지를 포함한다.

한편, 1월 28일 시스코는 Cisco PIX 보안 어플라이언스, 소프트웨어, 액세서리 및 라이선스 만료일을 발표했다. Cisco PIX security appliance 플랫폼 및 번들의 구매 최종일은 7월 28일, 액세서리와 라이선스 구매 최종일은 2009년 1월 27일로 예정되어있다. 시스코는 2013년 7월 27일까지는 PIX 고객들에 대한 지원을 계속할 예정이다.

체크포인트사의 FireWall-1은 중앙 관리 성능과 공격 및 비인가 트래픽을 차단하는 능력을 인정받고 있다. 기업의 VPN-1 제품 라인에 통합되는 FireWall-1은 체크포인트의 인공 지능 정밀 조사 기술인 INSPECT을 기반으로 하고 있다. FireWall-1은 네트워크와 애플리케이션 레이어 방화벽 보호를 통합시키고 체크포인트의 SMART 관리 아키텍처를 사용한다.

이 제품은 접근 통제, 공격 보호, 애플리케이션 보안, 침입 감지, 컨텐츠 보안, 인증 및 네트워크 어드레스 변환(NAT)을 제공한다.

FireWall-1은 SQL 서버, 마이크로소프트의 RPC 및 CIFS, 오라클의 SQL과 ERP, SOAP와 XML, SMTP, POP3, SSL 트래픽 등을 포함한 200개 이상의 애플리케이션과 프로토콜을 즉각적으로 지원한다. 이것은 또한 VoIP 애플리케이션을 보호하며 SIP나 H.323 등과 같은 음성 프로토콜을 검사할 수 있다.

한편, 방화벽 기술이 다른 방어들과 더욱 통합될 수 있는 방법의 일환으로 체크 포인트는 최근 FireWall-1, 네트워크 접근 통제(NAC), 프로그램 통제, 안티바이러스, 안티스파이웨어, 데이터 보호 및 원격 접근을 결합한 Endpoint Security 제품을 발표했다.

<글· 미국 인포메이션 시큐리티(Information Security)>

[정보보호21c (info@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>