Cover Story

무선｜무선 방화벽, 접근 통제 및 보안 시스템, IPSes

이 분야에서 가장 선호되고 있는 대표적인 제품들로는 소닉월의 TZ 190와 시스코의 Wireless Security Suite, 그리고 넷기어(www.netgear.com)의 ProSafe VPN Firewall이 있다.

SonicWALL TZ 190은 액세스 컨트롤, 침입 감지 및 마이그레이션, ROI, 업체 지원, 설치의 편리함 및 유선 보안 관리 시스템과의 통합성 때문에 가장 선호되고 있었다.

이 제품은 게이트웨이 안티바이러스, 딥 패킷 인스펙션 방화벽, 안티스파이웨어 및 안티스팸과 같은 다양한 통합 위협 관리(UTM) 기능을 가지고 있으며 인가된 무선 광대역 PC 카드를 통한 3G 무선 광대역 네트워크 연결 기능과 결합된다.

휴대전화 네트워크를 백업 연결로 사용하는 옵션으로 기업들은 DSL을 그들의 제 1 커넥션으로 사용할 수 있으며 DSL이 다운될 경우에도 여전히 연결이 작동해 신뢰도를 높인다고 SonicWALL의 제품 라인 매니저 존 고디니어(John Gordineer)는 설명했다.

이 장치는 SonicWALL의 Global Management System을 통해 중앙에서 관리되어 관리자들은 간소화 설정, 글로벌 보안 정책의 실행와 관리, VPN, 서비스를 수행할 수 있다. Sonic Wall의 TZ 190은 또한 GSM과 CDMA 기반 2G/3G 네트워크 지원, 자동화된 WAN 페일오버와 페일백 기술을 제공한다.

Cisco Wireless Security Suite는 확장성, 유선 보안 관리 시스템과의 통합, 업체 지원, 개별적이며 유연한 정책 생성으로 좋은 평가를 받았다.

이 제품 세트는 침입 감지, 통합된 인증 프레임 워크, 확장 가능한 집중 보안 관리를 제공한다. WPA 및 WPA2 보안은 인증과 데이터 암호화로 지원된다. 시스코의 모바일 솔루션 부장 크리스 코접(Chris Kozup)은 “이 솔루션으로 IT 단체들은 그들의 주파수 내에 있는 것과 위협 존재 여부, 조악한 액세스 포인트 등을 읽고 모니터할 수 있다”고 말했다.

시스코는 컴플라이언스에 PCI DSS를 추가하는 PCI 제품, 무선 네트워크를 위한 Cisco NAC 버전, IT 네트워크 및 시스템이 비즈니스 전략 및 정책과 결합될 수 있게 하는 정책 및 컴플라이언스 솔루션 등 3가지의 무선 보안 솔루션을 제공한다.

한편, 시스코는 다른 무엇보다 RF 인터페이스 소스의 감지와 마이그레이션에 의한 무선 보안의 성과를 끌어올리기 위해 지난 9월 Cognio를 인수했다.

넷기어의 ProSafe VPN Firewall은 802.11g 무선 액세스, IPsec VPN, NAT라우터, 8포트 패스트 이더넷 스위치를 하나의 패키지에 결합시켰다. 이 시리즈의 공격자 감지, 액세스 컨트롤, 유선 보안 관리 시스템 통합 기능이 좋은 평가를 받았다.

FWG114P 버전은 스테이트풀 패킷 인스펙션 방화벽, 딥 패킷 인스펙션 IPS, 서비스 거부 보호, 로깅, 리포팅, 경고 기능을 가지고 있다.

넷기어의 DGFV338과 FVG318 에디션은 서비스 거부 공격, URL 필터링, 재전송 공격 등을 모니터 하기 위한 IPsec VPN(8개 전용 터널)과 스테이트풀 패킷 인스펙션 방화벽을 특징으로 한다. DGFV338은 소규모 기업이나 지사 등에 적합하다. FVG318도 또한 소규모 네트워크를 위한 것이지만 대규모 환경과 통합될 수 있다.

한편, 넷기어는 소규모 기업과 일반 가정 사용자들에게 스토리지 라인이 첨부된 ReadyNAS 네트워크를 제공해 RAID 데이터 보호를 구현하는 스토리지 업체인 Infrant Technologies를 인수함으로써 SMB 시장까지 그 영역을 확대했다.

<글· 미국 인포메이션 시큐리티(Information Security)>

[정보보호21c (info@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>