|
|
| 홈 > 보안솔루션 > 보안스위치 |
 |
 |
| 내부사용자로부터 발생되는 DoS, DDoS, Flooding, Spoofing, Scanning 등의
다양한 공격을 실시간으로 탐지, 차단, 복구하는 Layer 2 보안스위치로서
고객사 내부단에서 발생되는 다량의 유해트래픽을 적절히 제어하여
중단없는 인터넷접속을 제공하기 위한 서비스입니다. |
|
 |
 |
1. 실시간 차단과 동시에 Wire Speed 지원
2. 통합 운영 및 관리
3. 내부 사용자에서 발생하는 유해 트래픽으로부터 network보호
4. 위치는 사용자 앞단 Access level |
 |
|
| eNETner 보안스위치 |
Access level에서 발생되어 상위 Network으로 유입되는 유해 트래픽을 실시간 자동 탐지 및 차단을 수행 |
|
 |
|
| 구 분 |
eNETner 보안스위치 |
NAC
(Network Access Control) |
I P S |
| 정의 및 목적 |
실시간 Attack 차단 L2 스위치
DoS, DDoS, Flooding, Spoofing,
Scanning 등 다양한 Attack 차단 |
- |
인터넷 웜 등의 악성코드 및 해킹 등에
기인한 유해트래픽을 차단해 주는
솔루션 |
구현 방식 및
Client 환경 |
• L2 스위치 단독 솔루션
- 네트워크 구조 변경 및 추가 장비
필요 없음
• 제한 없음
- Host 환경 변경 없음 |
• 통합 보안 솔루션
- NAC 지원 스위치 + 인증서버 +
패치서버 등
• 제한적
- DHCP Client + Host Agent |
• 단독 솔루션이며 외부에서 들어
오는 위치. 즉, 라우터 뒷단이나
내부 백본 앞단에 위치 |
| Architecture |
• ASIC 기반 다차원 매트릭스엔진
- Wire speed 네트워크 성능 보장
• 능동형 (Behavior) 필터 방식
- 실시간 분석, 자동 필터 생성,
차단,
자동 해제
- No Signature Update |
• 동적(Dynamic) VLAN 할당 방식
- Guest VLAN을 이용한 네트워크
접속제어
- DHCP를 통한 IP주소의 실시간
변경 |
• CPU 기반의 live 패턴 update 및
엔진 update |
| 주요 고객 |
• Carrier 및 SO사업자, 사이버 아파
트, 제조, 학교, 기업, 금융, 공공 등 |
• 기업, 금융
- 개방형 네트워크 환경에서 구현
이 어려움 |
• 기업 및 공공망 등 대형 네트워크 |
|
 |
 |
 |
| Feature |
Description |
| Performance |
• Switching Capacity : 28.8Gbps
• Throughput : 6.88Mpps |
| Memory |
• Flash memory : 16MB(Max: 32MB)
• SDRAM : 128MB(Max : 256MB) |
| Media Interface |
• 24-Port 10/100Base TX
• Combo Type
- 2-Port 10/100/1000Base TX
- 2-Port SFP Slot
1000Base SX/LX/LH
100Base FX
• Management 1Port 10/100Base TX
• Consol 1Port RJ-45 Connector |
| Environmental |
• Operating Temperature : -20 ~ 60C
• Storage Temperature : -40 ~ 70C
• Operating Humidity 0% ~ 90%(Non-condensing) |
| Power |
• Input : AC100 - 240 VAC, 50/60HZ
• Power Consumption : 45W |
| Management |
• CLI/TELNET/TFTP/SNMP |
| Mechanical |
• Dimension : 440(W)x43.6(H)x246(D)mm
• Weight : 3Kg |
|
|
 |
|
Feature
Security Engine |
Description |
Multi-dimension
Security Engine |
| • ASIC Based(Layer2-4 packet classification) |
 - TCP Syn flooding |
- DHCP Attack |
| - DoS/DDoS Attack |
- ICMP Attack |
| - UDP flooding |
- MAC flooding |
| - Scanning |
- MAC Spoofing |
| - IP Spoofing |
- ARP Attack |
|
| Layer2 Feature |
| • VLAN Support |
• IP Multicast |
| - Up to 256 group |
- IGMP snooping(v1/v2) |
| - IEEE 802.1p |
- IGMP Proxy |
| - IEEE 802.1Q (Port/Tagging based) |
• Spanning Tree |
| • Filtering |
- IEEE 802.1D Spanning Tree Protocol |
| - Broadcast storming control |
- IEEE 802.1S Multi Spanning Tree Protocol |
| - MAC Filtering |
- IEEE 802.1W Rapid Spanning Tree Protocol |
| - DHCP Filtering |
• Link Aggregation |
| - NetBIOS Filtering |
- 802.3ad |
| • QoS Feature |
- Up to 6 trunk group |
| - 8 CoS queues per port |
- Up to 8 members per group |
| - Min/Max bandwidth guarantee per |
• IEEE 802.3x flow control |
| - CoS, per port |
• Port Security |
| - Strict Priority (SP) |
- Per port blocking |
| - Weighted Round Robin (WRR) |
- IEEE 802.1X |
| - Deficit Round Robin (DRR) |
- MAC Address blocking |
| • Mirroring |
- Rate limiting |
| - Ingress/egress port mirroring |
|
| - Broadcast storming control |
|
|
|
|
 |
|
|
|
