Cover Story

UTM｜통합위협관리 어플라이언스

통합위협관리 어플라이언스(Unified Management Appliance) 분야에서도 역시 시스코 시스템즈가 가장 선호되고 있었지만 소닉월(www.sonicwall.com)과 주니퍼 네트웍스가 그 뒤를 바짝 추격하고 있다.

시스코 시스템즈의 ASA 5500 Series Adaptive Security Appliance가 방화벽, SSL과 IPsec VPN, 침입 감지, 음성 및 영상 보안, 컨텐츠 보안의 포함 등 폭넓은 보안 기능으로 가장 선호되고 있다.

어플라이언스 5500 시리즈는 대형 데이터 센터 구현(10Gbps 방화벽 작업 처리량, 최대 2백만 개 방화벽 연결, 10,000개 사이트 투 사이트 및 원격 접근 VPN 세션, 12GB 메모리)을 위한 SMB 배치(150Mbps 방화벽 작업 처리량, 최대 1만개 방화벽 연결, 10개 사이트 투 사이트 및 원격 접근 VPN 세션, 256MB 메모리)를 지원한다.

방화벽 보호는 신원 기반 접근 통제와 서비스 거부 공격 보호를 특징으로 한다. 컨텐츠 관리 기능은 URL 필터링, 안티피싱, 안티스팸, 안티바이러스, 안티스파이웨어, 컨텐츠 필터링을 포함한다. 통합 커뮤니케이션 보호는 SIP, H.323, MGCP, SCCP와 같은 대중적인 음성 프로토콜에 대한 정책을 검열하고 적용한다.

한편, 2007년 1월 발매된 ASA 5580 데이터센터 어플라이언스는 가장 최근에 업데이트된 라인으로 시스코의 NetFlow v9 테크놀로지를 특징으로 한다.

소닉월의 SonicWALL PRO도 설치의 편리함과 심도 있는 선택 옵션 애플리케이션으로 상당한 인기를 얻고 있다.

네트워크 보안 어플라이언스는 딥 패킷 인스펙션을 할 수 있고 바이러스, 스파이웨어, 스팸, 트로이 및 피싱 공격으로부터의 보호를 위한 실시간 게이트웨이 기능을 제공한다. 애플리케이션 통제 기능으로 관리자들은 P2P나 인스턴트 메시지 애플리케이션의 사용을 차단할 수 있다. 이 어플라이언스는 또한 VoIP 커뮤니케이션, SIP 프록시 지원, H.323 게이트키퍼 및 콜 서버에 대한 보안을 실시하며 검사 실행 시 수행을 높이기 위해 다중 코어를 사용한다.

또한 서로 다른 수행 임팩트를 가진 각각의 설정으로 단체의 선호에 따른 어플라이언스 배치의 방법을 다양하게 제공한다. 데스크탑과 서버 보호 기능은 서버와 워크스테이션에 안티바이러스와 안티스파이웨어 보호를 추가함으로써 보안을 실시한다. 이 소프트웨어는 최신 시그니처나 업데이트가 없는 엔드포인트에서의 인터넷 접근을 차단할 것이다. 한편, 모든 SonicWALL PRO 모델은 스테이트풀 패킷 추적 방화벽과 파일 사이즈 무제한 보호를 포함한다.

이들 못지않게 주니퍼 네트웍스의 NetScreen과 Secure Services Gateway도 보안 기능과 서비스 및 지원으로 높은 인기를 얻고 있다.

두 플랫폼 모두 스테이트풀 방화벽, IPsec VPN, 딥 패킷 인스펙션 IPS, 안티바이러스, 안티스파이웨어, 안티피싱, 안티애드웨어 보호뿐만 아니라 웹 필터링도 포함한다. higher-end SSG와  NetScreen은 또한 네트워크 세분화 기능, 그리고 기존 인프라스트럭처와 보안과의 통합을 가능케 하기 위한 다양한 배치 옵션을 제공한다.

NetScreen 5 시리즈는 최대 2천개의 병행 세션, 75Mbps 방화벽 처리량을 지원하고 3중 DES 암호화로 VPN 연결을 보호한다. 프로토콜은 POP3, SMTP, HTTP, IMAP, FTP를 지원한다. SSG 5와 SSG 20 시리즈는 160Mbps 스테이트풀 방화벽 트래픽과 40Mbps의 IPSec VPN 처리량을 지원한다.  

NetScreen과 SSG는 설정과 접근 규칙, 로그 스토리지와 리포팅을 위한 집중화된 관리를 제공한다. 한편, 주니퍼의 SSG 플랫폼은 최근 네덜란드 텔레콤 회사 Tele2 Zakelijk에 설치되었다. Tele2 Zakelijk는 기업에 인터넷, 음성 및 데이터 서비스를 제공하는 회사다.

<글· 미국 인포메이션 시큐리티(Information Security)>

[정보보호21c (info@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>