HaiIP

ACL(Access Control List) SPI(Stateful Packet Inspection) DPI(Deep Packet Inspection)방식으로 진화되어 왔습니다.
DPI는 SPI의 한계에서 한 단계 더 나아가 Layer7인 Application Layer의 페이로드 내용까지 검사하는 방식입니다.

방화벽 기능
- Stateful Packet inspection
- 뛰어난 패킷 필터링 및 시간기반 방화벽 정책 설정
- IP 주소 및 포트 차단/ 허용 가능
- IPv4 지원

적용방법
(1) 기본: 전체 허용
(2) Positive Security Model : Allow List 방식 - 전체 차단 후 특정 통신에 대한 허용
(3) Negative Security Model : Block List 방식 - 전체 허용 후 특정 통신에 대한 차단

능동형 보안솔루션으로서 인터넷 웜/스파이웨어와 같은 악성코드나 해킹 등으로 인한 유해트래픽을 차단해주는 보안기술 입니다.
해당 서버의 비정상적인 행동에 따른 정보 유출을 자동으로 탐지하여 차단 조치를 취함으로써 인가자의 비정상 행위를 통제할 수 있으며, 개인정보보호법 중 네트워크 보안에 필수 솔루션 입니다.

IPS 기능
- 내/외부 트래픽 패턴을 스캔과 Anomaly Detection 을 활용하여 12,000개 이상의 공격을 차단
- 보안취약점에 대한 “Zero-Day-Attack”침입방지, 자가학습에 의한 통계를 통해 패턴탐지/경고
- DoS/DDoS 공격에 대한 강력한 방어 기능

적용방법 (위험도에 따라 분류 진행)
- 최상(Critical) : Serverity Level 1-5 에 대한 Block
- 상(high) : Serverity Level 1-4 에 대한 Block
- 중(medium) : Serverity Level 1-3 에 대한 Block
- 하(low) : Serverity Level 1-2 에 대한 Block

원하지 않는 웹 페이지를 차단하는 프로그램. 차단하고자 하는 회사나 개인이 정한 규정에 어긋나는 웹 페이지의 출처나 내용을 검사하며, 웹 기반 공격으로부터 네트워크를 보호할 수 있어 효율적인 네트워크 관리에 필요합니다.
서버별, 도메인별, 개인정보 및 불건전게시물 등을 차단 할 수 있는 필터링 솔루션 입니다.

WebFilter 기능
- HTTP, HTTPS, FTP 필터링
- 96가지 이상의 인터넷 사이트 카테고리 제공
- whitelists and blacklists 사이트 관리

적용방법
(1) 특정 도메인 차단 기능 (ex. http://www.naver.com)
(2) 카테고리 별 차단 (ex. 피싱 / P2P / 성인사이트 등)

네트워크 접근제어기술과 악성코드 탐지기술을 바탕으로 통합적 시스템 보호기능을 제공하여 악성코드의 위협을 최소화 하고 네트워크 시스템을 안전하게 보호하는 솔루션 입니다. 바이러스를 검사하는 대상 프로토콜은 파일 송수신과 관계된 프로토콜인 SMTP, POP3, IMAP, HTTP, FTP 등이 대표적입니다.

AntiVirus 기능
- Virus Pattern DB: 1천만개 이상의 바이러스 패턴 지원
- 정확하고 빠른 실시간 업데이트
- Zero-Day / 복합적인 Malware 차단
- Malware 파일 다운로드 / E-mail에 포함된 Malware 파일 차단

적용방법
(1) 바이러스 확인 시 차단 (대상 프로토콜 : HTTP / SMTP / POP3 / IMAP / MAPI / FTP / CIFS)