✔️ 본-지사 간/PC-사무실 간 보안위협 대응이 강화된 VPN Network 구성 - IPSec VPN을 기본 기능으로 하여 공중망을 통한 안전한 통신 방식 제공 - VPN Traffic에 대한 방화벽/ IPS 기능 연동을 통한 강력한 악성코드 확산방지 환경 보장 - IPS/ Application Control / Anti-Virus/ Anti-MalSite 기능 제공으로 지사 보안 강화 - IPSec VPN과 SSL VPN 동시지원으로 유연한 VPN 네트워크 구성 지원

✔️ AhnLab TMS를 활용한 통합 설정/모니터링/리포팅 기능 제공 - AhnLab TMS를 통해 다수의 보안 장비를 효율적으로 관리 통제할 수 있는 다양한 기능 제공

✔️ 애플리케이션 제어(Application Control) - 내부 사용자들의 국/내외 주요 애플리케이션 접속/ 로그인 등의 행위 제어 - 국내 환경에 특화된 어플리케이션 대응 탁월

✔️ 신뢰할 수 있는 네트워크 보안 기술과 콘텐츠 보안 기술의 결합 - 6,000여 개 사이트에서 검증되고 10여 년 이상 축적된 네트워크 보안 기술 - 20여 년간의 웜/바이러스 등 악성코드 대응 노하우와 DB 보유

✔️ DDoS 공격 방어 전용 엔진 보유 - 세분화된 단계별 탐지 · 차단 메커니즘을 적용해 DDoS 공격을 효과적으로 차단 - TCP Flooding 공격, UDP Flooding 공격, ICMP Flooding 공격

✔️ 글로벌 대응조직 ASEC을 통한 긴급 대응 능력 - 24시간 x 365일 ASEC(AhnLab Security Emergency response Center) 전문 인력 운영 - 1일 3회 시그니처 정기 업데이트, 긴급 시 Emergency 업데이트

✔️ C&C 서버 탐지 및 차단 - 클라우드 기반의 독보적인 C&C 서버 접속 탐지 / 차단 기능 제공

✔️ High Performance 유지 - 고성능 멀티코어 플랫폼과 그에 최적화된 아키텍쳐 설계에 기반한 동급 최강의 성능지원으로 안정적인 네트워크 운영 가능 - 고성능 방화벽/ VPN 지원 및 IPS / Application Control 등 복합 기능 성능에 탁월

✔️ Anti-APT 보안 솔루션과의 연동을 통한 최신 APT 위협 대응 - Anti-APT 솔루션인 MDS와 연동하여 악성 의심(Unknwon) 파일에 대한 탐지 - MDS에서 검출된 10등급으로 분리된 악성 의심(Unknown) URL / IP에 대한 차단

✔️정책/객체 자동 생성 지원

✔️ID/패스워드 기반 관리자 인증

✔️Stateful Packet Inspection 방식

✔️가용성 보장 : Active-Active, Active-Standby HA (with/without L4 switch)

✔️Session Shaping 지원

✔️다양한 NAT 기능 지원: Static / Dynamic NAT, Excluded NAT, NAT Traversal

✔️가상 시스템 지원

✔️IP/Port/방화벽 정책기반의 QoS (Quality of Service)

✔️정책 및 세션 수에 독립적인 성능 보장

✔️VoIP dynamic port 지원 (H.323/ SIP)

✔️다양한 인증방식 제공

✔️x-object 기반의 직관적 설정과 편리한 관리 기능

✔️외부 인증서버 연동(RADIUS/LDAP/AD) 및 인증서 기반 사용자 인증

✔️사용자(User-ID) 기반 방화벽 정책 설정/관리 지원

✔️Schedule 기반의 정책 설정 (일회, 매일, 매주, 매월, 매년, 특정기간)

✔️정책 유효성 검증 기능

✔️Black & White list 기반 Filtering

✔️Signature-based Intrusion prevention : 약 5,000 ~ 6,000여 개 Signature 유지

✔️Packet Flow기반 Network 공격/ 악성코드 탐지, 차단

✔️User Defined Rules/ Signatures 기능 제공

✔️Behavior-based intrusion prevention

✔️네트워크 영역 (Zone) 별 상이한 IPS 정책 적용 가능

✔️시그니처(Signature) 일일 정기 업데이트 지원

✔️Bot Prevention 기능

✔️자체 공격 대응 Signature 전문제작조직(ASEC) 보유

✔️3단계 방어체계를 통한 ‘Zero-Day’ Attack 방어제공