VForce UTM

넥스지 UTM 장비는 2007년에 출시될 예정이며 VPN, 방화벽, IPS 등이 통합된 형태다. NPU를 활용한 고성능 UTM 장비를 출시할 계획으로 개발에 매진하고 있는데 하이엔드 고객보다는 SMB 고객을 타깃으로 영업할 방침이라고 한다.

SMB 시장 대비 UTM 장비 출시 예정

출시 예정인 UTM 장비는 VPN은 물론, 방화벽, IPS 등이 통합된 형태이며 SMB 시장을 타깃으로 한 기가급 고성능 UTM 장비이다. 현재 대부분 UTM 장비는 하이엔드 고객을 대상으로 하는 장비로 넥스지는 SMB 시장을 대상으로 하는 기가급 UTM 장비 개발로 타 경쟁사와 차별화 할 계획이다.

주갑수 넥스지 사장은 “앞으로 사용자들의 인프라 환경이 FTTH로 이행될 것이고 이는 기존 보안장비로 업그레이드된 망을 지원하기 힘들다”며 “넥스지는 SMB용 기가급 UTM으로 저렴한 가격에 고품질의 장비, 서비스를 제공하는 보안업체로 자리 매김할 계획이다”고 밝혔다.

소프트웨어 방식처리 최대한 배제, 하드웨어 모듈 활용

넥스지 UTM 장비는 2005년 10월부터 개발을 진행했으며 현재 80% 정도 개발이 완료되었다. 넥스지의 UTM 신제품은 소프트웨어 방식처리를 최대한 배제하고, IPS/방화벽/VPN 등 각 기능에 최적화된 하드웨어 모듈을 활용함으로써 다양한 기능 활용에도 성능 저하가 발생하지 않도록 개발 진행 중이다. 또한 10기가급 고성능 UTM 장비로 SMB 시장을 공략할 계획이다.

넥스지가 출시할 UTM 장비의 장점과 타사 제품과 비교한 차별성을 살펴보면 다음과 같다.

HW 기반의 고성능 

인터넷의 속도가 점차 고속화됨에 따라 보안장비 역시 고속의 패킷 연산 필요성이 높아져 고속 패킷 연산을 위해 멀티 코어 기반의 네트워크 프로세서를 사용했다. 네트워크 프로세서는 패킷 연산, 암호화/복호화, 패턴 매칭, 압축 등 다양한 보안기능을 넣어 최대 16개의 코어를 지원하며 각 코어 당 개별 보안기능을 할당하여 사용한다.

VAAN 서비스를 통해 습득한 최적의 고객 만족 솔루션 

수년간 고객에게 서비스를 제공하면서 요청받은 고객의 요구사항을 제품에 반영했다. 서비스를 통한 IPS의 패턴/스팸 튜닝 및 오탐을 최소화했다.

보안 컴포넌트간의 유기적 연동

각각의 보안 컴포넌트를 통합하는 수준이 아니라 이들 개별 보안 컴포넌트를 유기적으로 연동시킨다. 예를 들어 IPS가 비정상인 패킷을 탐지하면 이 IP주소를 방화벽 룰에 자동추가하거나, IPsec 패킷의 경우 데이터가 암호화되어 있어 유해여부를 판단할 수 없을 때 디코딩 후 IPS 엔진을 한 번 더 통과하여 공격을 탐지하는 기능을 말한다.

[월간 정보보호21c 통권 제83호(info@boannews.com)]

             <저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>