SecureFort
는 네트워크 단에서 네트워크를 통한 공격을 탐지하여, 해당 공격이 특정호스트에 도달 하기 전에
적절하게 대응하는 실시간 초고속, 능동형 침입방지 시스템입니다.
N-IPS (Network based Intrusion
Prevention System
칩입 경고 이전에 공격을 저지하도록 개발한 보안 시스템입니다.
비정상적인 흐름 또는 패턴이 감지되는 경우 자동으로 방어 조치를 취함으로써 네트워크를 안전하게
보호합니다.
/*사용자 권한 검증 기번(특허출원)을 통해 접근권한에 의해 허가된 트래픽이라도 공격 의도를
가진 패킷일 경우 발견 즉시 폐기합니다.*/
/*권한 검증
-네트워크 수준의 사용자접근 허가 및 확인*/
흐름 기반 공격 방어 -
패킷
Flooding, 서비스 거부 공격(DoS), 분산 서비스 공격(DDoS)공격 방어
스캔 감지 -
Time-Spanned
공격을 포함한 Port Scan 방어
시그니처 기반 공격 방어 -
시그니처
분석 및 방어
실시간 패킷 구조 검사 -
Fragmentation 적합성 분석 및 방어
변형 공격 방어(Anomaly Attack prevention)
< 필수 방어 목록 >
Scanning
DoS&DDoS
Attack
Not Defined
Traffic
Backdoor
Port Scanning
OS Finger-printing 등
ICMP Flooding
SYN Flooding
UDP Flooding
Smurf Attack
Land Attack
Teardrop 등
Nimda virus
Code-red virus
Network worm 등
Back Orffice
Schoobus
Netbus 등
관리자에 의한 필요 방어 목록
제공.
Datactrl.rules. 목록제공.(Update 제공)
제품 배치. 인라인에 설치 SecureFort 브로셔 참고.
제품 상세 *
Low-level Packet Inspection
- 모든 패킷 검사
- Packet Header 정보와 경로 정보 모두 분석
* Monitoring
- 패킷 통과 내용 Monitoring
- 위험용소에 관한 학습 및 Update(Proactive Reaction)
* Modular Software
Design
- 새로운 정보(Security Threats)에 대한 신속한
대응.
- 새로운 애플리케이션 추가 및 업데이트 용이
- 새로운 모듈 추가시 시스템 Shut Down이 필요 없이 실시간
관리.
* Policy 설정
- 새로운 정보(Security Threats)에 대한 실시간
정책 결정
- 새로운 애플리케이션 추가 및 업데이트 관리
* 암호화 통신
- 모든 통신 내용의 암호화
- SSL(Secure Socket Layer) 이용 통시 Response
* 통합 관리
- 1 대의 관리 콘솔로 다중의 SecureFort 통합 관리
* 반응
- 위협 발생 시 자동적 반응(Session Blocking/
Packet Drop)수행
* Reporting
- 모든 정보에 관한 보고서 출력 가능
* 초고속 패킷 처리
- 초고속 패킷 처리 알고리즘과 패킷 병렬 처리 알고리즘 사용으로
네트워크 성능에 영향을 주지 않음
