1. 제품명 : SECUREWORKS 1000 V4.0 (Education)
2. 개발기간/제품발표 일자 : 1년 6개월/2004년 12월
3. 제품개요 : 하드웨어 일체형 침입차단시스템
4. 제품의 기능 및 특징 : 별첨
5. 활용분야 : 보안분야
II. S/W 운영 환경
1. H/W (서버)
- 사양 : 별첨
2. O/S 환경 : SWOS (자체)
3. D/B 환경 : 자체 D/B
4. 네트워크 환경 : 10/100 Ethernet 환경
III. 기타사항
1. 공급자 제공조건
- A/S기간 및 범위 : 제품구입 후 1년 무상유지보수
- 교육(일정, 장소, 강사, 교육담당자 등) :
: 매달정기운영자교육, 자사교육장, 김상연 선임(강사), 이창화 대리(교육담당))
- Up-Grade 계획 : Minor Version 무상 업그레이드
2. S/W유지보수체계 : Off-Line 유지보수 전담팀 과On-Line 지원팀 별도 운영
- 기술지원팀 : 유지보수 전담 인력 선정 및 장애 시 방문지원
- Tech-Center : 온라인으로 이루어지는 모든기술 서비스 지원
(email, telnet operating, homepage)
전화상으로 이루어지는 모든 기술 서비스 지원
(전화수신 서비스, 전화전송 서비스)
3. 사용자지원사항 :
- V3 warp engine update(바이러스)
- 메일서비스 (기술동향, 기술자료의 주기적 발송)
- 고객 게시판 이용 (특정문서자료 이용)
- 운영자 교육 쿠폰
- 365일 On-Line 서비스 지원
4. 기타 참고사항 (타제품과 비교하여 강점사항 등) :
- CC인증 획득
- 자체 HDD 내장 및 자체 Log 저장 및 관리 가능
- V3 warp engine 탑재 (메일바이러스 필터링 기능)
- 브리지 모드 지원
별첨 1. 침입차단시스템 주요스펙
제품명 : SECUREWORKS 1000 V4.0 (Education)
1. 방화벽 기능
ㅇ 국가정보원 및 한국정보보호진흥원으로부터 CC 인증 획득
ㅇ 다양한 접근제어 패킷필터링, 침입방지, 보안등급 접근통제, Kernel Proxy, Application 게이트웨이
ㅇ 패킷필터링과 다양한 전용 프록시를 제공하는 하이브리드 방식
ㅇ Object 기반 관리 네트워크 서비스, 사용자, 사용자 그룹, 시간 정보를 Object 화하여 관리
ㅇ DPI(Deep Packet Inspection) 기능 지원
- 패턴매칭(Signature Detection) 제공
- 국내 실정에 맞는 취약성 DB인 Hot List 제공
- 보안 정책별 DPI규칙을 차등 적용하여 Resource 사용 극대화
ㅇ CF(Compact Flash) Memory 채용 - 장애 발생시 CF 교체를 통한 Down-Time 최소화
ㅇ 네트웍 구성에 변경 없이 Bridge 모드 지원
ㅇ QOS 지원
ㅇ 네트웍 주소 변환 (NAT) 기능
- Normal NAT, Reverse NAT, Redirect NAT, Exclude NAT 기능 등
ㅇ 바이러스 진단 및 치료 기능(안철수 연구소 V3 Warp 엔진 탑재)
ㅇ 유해정보차단 기능 제공
ㅇ 바이러스 엔진 및 유해정보 DB 자동 업데이트 기능
ㅇ 실시간 로그 저장 및 다양한 통계 레포트 제공
ㅇ 주기적 로그백업 및 환경 DB 백업 기능
ㅇ 기간, 이벤트, 서비스, User별 다양한 통계 리포트 제공
ㅇ 안전한 SSL(128bit 암호화) 방식의 Web User Interface 제공
ㅇ 관리자별 권한(로그/사용자/정책) 설정 가능
ㅇ 업데이트 기능 바이러스 엔진, 유해정보 DB 침입방지의 공격패턴, 제품 업그레이드
2. 방화벽 하드웨어 사양
ㅇ CPU : Intel P-IV Celeron 2.4Ghz 실장
ㅇ Main Memory : 512MB 실장
ㅇ CF : 128MB Compact Flash Memory 탑재
ㅇ NIC : 10/100 Base-T 4Port 실장
ㅇ HDD용량 : 80GB * 1 이상 실장
ㅇ POWER : 220W PSU 실장
ㅇ Operating System : SWOS
FIREWALL/IPS/VPN
