TrusGuard

주요기능

AhnLab TrusGuard는 Firewall, IPS, Application Control, VPN, Anti-Virus/Spam, C&C 탐지 및 차단 등
다양한 보안 기능을 제공하는 차세대 네트워크 통합 보안 시스템입니다.

특히, 차세대 보안 기술인 Application Control을 탑재해 APT(Advanced Persistent Threat) 등 고도화된 최신 보안 위협에 악용되고 있는 P2P/ 웹하드 / Instant Messenger / SNS 등 수백여 개의 애플리케이션 데이터에 대한 실시간 분석 및 행위 제어 기능을 제공합니다. 또한 클라우드 기반의 위협 분석 시스템인 ASD(AhnLab Smart Defense)를 기반으로 한 10만개 이상의 C&C 블랙리스트 시그니처를 통해 C&C 서버 접속 탐지/차단합니다.

아울러 DDoS 공격에 대한 고유의 자체 방어 기술을 구축하고 있으며, IPSec/SSL VPN을 통해 외부에서 효율적이고 안전하게 내부 시스템에 접속할 수 있도록 구성되었습니다. AhnLab TrusGuard는 31A부터 22000 등 로우-엔드 모델에서 데이터센터급 모델까지 다양한 제품 라인업을 갖추고 있어 기업의 네트워크 규모에 따라 선택적으로 사용할 수 있습니다. 최대 100G 규모의 네트워크 보안 장비인 트러스가드 22000은 멀티 코어 기반의 고성능 전용 하드웨어를 채택하고, 이에 최적화한 자체 소프트웨어 구조를 보유해 최강의 성능을 제공합니다.

특징/장점

TrusGuard는 20여 년간 국내 보안 업계를 지켜온 안랩의 기술력과 비즈니스 노하우가 결합된 제품입니다.

신뢰할 수 있는 네트워크 보안 기술과 콘텐츠 보안 기술의 결합

- 3,000여 개 사이트에서 검증되고 10여 년 이상 축적된 네트워크 보안 기술
- 20여 년간의 웜/바이러스 등 악성코드 대응 노하우와 DB 보유

High Performance 유지

- 고성능 멀티코어 플랫폼과 그에 최적화된 아키텍쳐 설계에 기반한 동급 최강의 성능지원으로 안정적인 네트워크 운영 가능
고성능 방화벽/ VPN 지원 및 IPS / Application Control 등 복합 기능 성능에 탁월

애플리케이션 제어(Application Control)

- 내부 사용자들의 국/내외 주요 애플리케이션 접속/ 로그인 등의 행위 제어
- 국내 환경에 특화된 어플리케이션 대응 탁월

C&C 서버 탐지 및 차단

- 클라우드 기반의 독보적인 C&C 서버 접속 탐지 / 차단 기능 제공

본-지사 간/PC-사무실 간 보안위협 대응이 강화된 VPN Network 구성

- IPSec VPN을 기본 기능으로 하여 공중망을 통한 안전한 통신 방식 제공
- VPN Traffic에 대한 방화벽/ IPS 기능 연동을 통한 강력한 악성코드 확산방지 환경 보장
- IPS/ Application Control / Anti-Virus/ Anti-MalSite 기능 제공으로 지사 보안 강화
- IPSec VPN과 SSL VPN 동시지원으로 유연한 VPN 네트워크 구성 지원

DDoS 공격 방어 전용 엔진 보유

- 세분화된 단계별 탐지 · 차단 메커니즘을 적용해 DDoS 공격을 효과적으로 차단
- TCP Flooding 공격, UDP Flooding 공격, ICMP Flooding 공격

엔드포인트 보안 솔루션과의 연동을 통한 NAC 기능 제공

- V3의 중앙관리솔루션인 APC(AhnLab Policy Center)와 연동하여 감염된 PC 격리 및 강제치료 수행
- 인터넷 접근 제어 사용시 안랩 APC Agent가 설치 되지 않은 PC의 인터넷 접근 차단
- 차단된 시스템을 안랩 APC Agent를 설치할 수 있는 페이지로 이동해 패치 적용 유도
- 악성 트래픽 선별 차단 및 V3 실시간 자동 업데이트

AhnLab TrusGuard Manager & Log Server를 활용한 통합 설정/모니터링/리포팅 기능 제공

- AhnLab TrusGuard Manager & Log Server를 통해 다수의 보안 장비를 효율적으로 관리 통제할 수 있는 다양한 기능 제공

글로벌 대응조직 ASEC을 통한 긴급 대응 능력

- 24시간 x 365일 ASEC(AhnLab Security Emergency response Center) 전문 인력 운영
- 1일 3회 시그니처 정기 업데이트, 긴급시 Emergency 업데이트

네트워크 안정성 확보

- 외부의 보안위협으로부터 자유로운 네트워크 환경 구현 가능
- 6단계 차단 방식 제공으로 알려지지 않은 네트워크 공격으로부터 네트워크 자원 보호

IPv6 네트워크 환경에 완벽한 대비

- 실제 네트워크에 적용가능한 수준의 IPv6 지원으로 주소자원 전환에 완벽 대응

TCO 절감효과

- 방화벽, IPS, Application Control, 안티-바이러스 등 각 개별 포인트 보안 솔루션 도입에 필요한 비용 부담 경감
- 각기 다른 보안 솔루션을 운영에 따른 어려움 및 인력 부담 해소

업무 생산성 및 네트워크 효율성 향상

- 스팸 차단, P2P/메신저 제어, 유해 사이트 접속 제어 등 불필요한 트래픽 제거
- 트래픽 최적화로 네트워크 비용 절감

보안 위협 대응력이 강화된 VPN 네트워크 구축

- VPN을 통해 본사로 유입되는 지점 VPN 트래픽의 보안 강화
- V3 중앙관리솔루션 APC(AhnLab Policy Center)와 연동해 감염 PC 격리 및 치료

지점/지사 단 보안 강화

- IPS/ Anti-Virus/ Anti-MalSite 기능 제공으로 지사로 유입되는 공격/ 악성코드 차단 강화

구성도

사양

SMB/중견기업 및 지사(Branch Office)용

※ TrusGuard 31A와 40A 모델은 방화벽/IPSec VPN 기능만 제공합니다.

엔터프라이즈/데이터센터 및 본사(Headquarter)용