Untitled Document

   FIREWALL/IPS/VPN
  

 
   
   (주)센타비전 RAPTUS®IPS 침입방지시스템
  글쓴이 : SIC)정남진     날짜 : 07-03-06 17:34     조회 : 5079    

 
 
 
랩터 침입방지시스템(RAPTUS ® Intrusion Prevention System)은 네트워크 상의 웜,악성코드,해킹 등에 대한 유해트래픽을 차단하고, 운영체제 및 애플리케이션의 취약점을 사전에 보완하며 특히 비정상적인(Anomaly) 트래픽이나 알려지지 않은 공격까지 능동적으로 차단할 수 있도록 설계된 “스스로 탐지하고 스스로 통제”하는 차세대 통합보안 시스템입니다. 또한, 방화벽을 통과한 허용 트래픽의 공격시도 및 유해 트래픽의 유입, 내부로 부터 발생한 각종 유해 트래픽의 확산을 커널기반 하드웨어 로직에서 실시간 처리 함으로써 고속의 쓰루풋을 유지하며, 어플리케이션 계층의 콘텐츠 및 프로토콜 DPI(Deep Packet Inspection)감시는 부적절한 트래픽의 일관성 있는 차단과 함께 대역폭을 적절히 조정할 수 있는 멀티방어 기능을 수행합니다.

 
구성 환경 및 시스템 정보
  -. 네트웍 기반 하드웨어 일체형으로 인라인 방식 운영
       

  -. 멀티 기가비트 환경을 위한 네트워크 프로세서(NP) 기반 프로세스 로드발란싱

  - 소프트웨어적 결함, 전원 이상(하드웨어 결함)시 LAN Bypass 기능으로 네트워크 신뢰성 유지
 

ICS Technology
  
- Simple analyzer와 Complex analyzer 로 구성된 다단계 탐진엔진은 오탐율을
    예방하며, 변 형 공격이나 오용공격 등의 실시간 차단방어
  - 인사이드 커널 아키텍처에 따른 독창적인 싱글 캐시 아키텍쳐(Session Map and Detection
    Map in kernel) 구현으로 성능 향상과 낮은 지연속도 보증
  - 실시간 침입공격 탐지 후 즉각적인 통제(Self Detection and Self Control)
  - 규칙기반의 탐지 및 통제 정책(Rule-based detection and control policy)
  

패턴관리 및 업데이트
  - 정형화된 탐지규칙(Well-formed RIVA-Signature) 으로 오탐율(False positive)을 최소화하며
    패턴의 국제 표준 준수로 신뢰성 확보 ** RIVA : Raptus Incident Vulnerabilities Advisory
  - 공격패턴 및 취약성 DB(Vulnerability)에 대한 상세한 한글 도움말 내장




유해(Anomaly) 트래픽 제어 및 정규화(Normalization)
  - 다양한 공격유형 (Special공격, 정보수집공격, 취약성공격, 컨텐츠공격, 서비스거부공격,
    백도어 공격,사용자 정의 등)에 대한 실시간 차단방어
  - 공격 세션에 대한 어플리케이션 계층 패킷수준 탐지 및 차단방어
  - 정상 및 비정상 트래픽에 대한 zero-Day 공격방어(Traffic and Protocol anomaly Detection)
  - 비업무(P2P 및 메시징) 트래픽에 대한 적절한 관리
  - 악성트래픽이나 비인가 트래픽을 적극적으로 차단하면서 인가 트래픽 보호


모니터링 및 분석
  - 실시간 시스템 부하량, 실시간 통제정보, 실시간 세션정보 모니터링
  - 공격유형, 공격 IP, 서비스, 포트등의 공격현황을 실시간으로 확인, 저장 및 검색


통계 및 보고서
  - 스케줄링 리포팅, 조건검색에 의한 리포팅, 그룹별 리포팅 등 다양한 통계 보고서 지원
  - 시간,일간,주간,월간, 공격유형, 소스IP, 소스포트, 공격대상 IP, 공격대상포트,
    탐지기간별 상세 리포팅 가능



시스템 관리
  - IP 공격이나 내부 ARP(MAC Address)공격으로 부터 시스템 자체 방어를 위한
    스텔스(Stealth) 보호기능
  - 이벤트 발생시 자동 통지 (알람,e-mail,는, syslog, SNMP) 기능
  - SSL을 이용한 안전한 원격 제어 관리(SSH,HTTPS)
  - 내장된 웹브라우저를 통한 원격 제어 관리


 
ISP. 엔터프라이즈 시리즈
모델명 RT6500 RT6000 RT5000
 


 성능
Max. Throughput 5Gbps 5Gbps 4Gbps
Max. Concurrent Session 3,000,000+ 2,000,000+ 2,000,000
 인터페이스
Processor 1 NPC,1 APC 1 NPC Dual Xeon 3.6GHz
Network Interface 4 100/1000 + 1 Fiber GE
4 Fiber GE
4 100/1000 + 1 Fiber GE
4 Fiber GE
4 100/1000 GE
6 Fiber GE
Power Supply 460W 1+1 Redundant 460W 1+1 Redundant 500W 1+1 Redundant
(1) NPC : Network Processor Card / (2) APC : Application Processor Card
 
중,대형 시리즈
모델명 RT5000E RT4500 RT4000
 


 성능
Max. Throughput 2Gbps 2Gbps 1.2Gbps
Max. Concurrent Session 1,800,000 1,800,000 1,500,000
 인터페이스
Processor Dual Xeon 3.6GHz Dual Xeon 2.8GHz Dual Xeon 2.4GHz
Network Interface 4 100/1000 GE
4 Fiber GE
2 100/1000 GE
4 Fiber GE
2 100/1000 GE
2 Fiber GE
Power Supply 500W 1+1 Redundant 350W 1+1 Redundant 350W Full range ATX
 
소형시리즈
모델명 RT2000 RT2000E RT2000S
 


 성능
Max. Throughput 400Mbps 200Mbps 100Mbps
Max. Concurrent Session 1,400,000 1,200,000 1,200,000
 인터페이스
Processor Pentium IV 2.8GHz Pentium IV 2.4GHz Pentium C 2.0GHz
Network Interface 2 100/1000 GE
2 10/100 FE
4 10/100 FE 4 10/100 FE
Power Supply 250W Full range ATX 220W Full range ATX 220W Full range ATX