한국정보통신 로고

sub visual sub visual sub visual sub visual sub visual sub visual sub visual sub visual sub visual sub visual

망분리

AhnLab TrusZone

SW-HW 융합형 망분리 솔루션

* 최소 도입 비용으로 최적의 망분리 효과

* 자동 망 전환 기능으로 기존과 동일한 업무 환경 유지

AhnLab TrusZone for Internet
샌드박스 기술을 이용해 업무 영역과 비업무 영역을 구분해 주는 망분리 전용 소프트웨어
- 샌드박스 기술 기반의 가상 데스크톱 환경 제공
- 파일시스템/서비스/메모리/프로세스 분리를 통한 영역 분리
-기능 제공 - 백업/복원/초기화 기능 제공
AhnLab TrusZone VTN
VTN(Vitrual Tunneling Network)
다양한 네트워킹과 고가용성을 보장하는 네트워크 기반의 고성능 망분리 전용 어플라이언스

- 가상 영역에서 실행되는 프로그램만 인터넷 접속 허용
- 업무 영역에서 실행된 프로그램만 인트라넷 서버(Intranet Server) 접속 허용
- 인터넷에서 유입된 악성코드의 내부확산 방지
- TrusZone for Internet이 설치되지 않은 PC에서 인터넷 접속 시, TrusZone for Internet 설치 유도
ATM/ATA
AhnLab TrusGuard Manager/ AhnLab TrusAnalyzer
다수의 VTN 장비 정책 설정 및 모니터링, 로그관리 및 리포팅을 위한 통합 매니지먼트 솔루션

- AhnLab TrusZone VTN 실시간 모니터링 및 제어
- 어플라이언스 및 에이전트(Agent) 통합 관리
- 간편한 일괄 정책 설정 및 관리 기능을 통한 인터넷 접속 사용자 관리 및 제어
- 에이전트 실행/정지/업데이트 관련 로그, 각종 이벤트 로그 관리
SW-HW 융합형 망분리 솔루션 AhnLab TrusZone은 샌드박스 기술과 전용 어플라이언스로 보안성과 사용자 편의성을 동시에 제공합니다.
기업 내 클라이언트 PC가 외부 공격의 루트로 이용당하고 있어 다양한 보안 정책 및 장비 도입에도 불구하고 기업의 IT 환경은 수많은 위협에 노출되어 있습니다. 특히 자료 수집 등 업무와 관련해서 인터넷 이용 등이 필수적이기 때문에 기업들은 내부 시스템 보호를 위해 업무 영역과 비업무 영역의 망분리를 고민하고 있습니다. 이에 저렴한 비용으로 망을 효과적으로 구분하여 안전하고 편리하게 사용할 수 있는 방법이 기업의 화두가 되고 있습니다.  안랩은 가상화 기술과 어플라이언스 전용 장비가 융합된 망분리 전용장비 AhnLab TrusZone을 통해 이러한 기업 고민에 해답을 제시합니다. AhnLab TrusZone은 샌드박스 기술과 어플라이언스 전용장비를 통해 사용자단에서의  하드웨어 추가 없이 업무 영역과 비업무 영역을 완벽하게 분리해줍니다. 대규모 하드웨어 추가, 또는 네트워크 증설 공사 없이 망분리를 구현하기 때문에 도입 비용이 낮습니다. 자동 망 전환 기능으로 클라이언트 PC 사용자의 별도 조작 없이 자동으로 가상 영역에서 인터넷에 접근할 수 있어 기존 업무 환경과의 차이를 거의 느낄 수 없을 만큼 사용이 편리합니다. 가상 영역에서 해킹 사고 발생 방지, 중요 자료 유출 및 훼손 방지 등 물리적 망분리와 동일한 효과를 제공합니다. 안티바이러스(Anti-Virus) 기술을 이용해 악성행위 및 익스플로이트 (Exploit)를 방지합니다.

클라이언트 가상화 방식
* 샌드박스 기술을 통해 완벽한 영역 분리 실현
* 안랩의 안티바이러스(Anti-Virus) 기술을 바탕으로 외부 공격의 피해 최소화

SW-HW 융합형 망분리 방식
* 업무망과 인터넷망을 클라이언트에서 구분
* VTN 장비를 통한 망간 접근 통제 및 각 망간 통신 수행

사용자 편의성 강화
* 자동망 전환 기능으로 별도의 사용자 조작없이 가상 영역에서 인터넷 망 접근
* 프린터 공유 방안 제공(네트워크 프린터와 PC 공유 프린터 방식 모두 지원)
* 망분리 이후에도 기존과 유사한 업무 환경 제공
* 별도의 교육이 필요하지 않아 시스템 도입 및 유지보수 용이

탁월한 해킹 및 침입방지
* 가상 영역에서 해킹 및 침입방지 수행
AhnLab TrusZone은 비용절감, 기술, 그린 IT 등 3가지 키워드에서 차별적인 장점을 보유하고 있습니다.
1.비용 절감 효과
- TrusZone은 물리적인 PC나 별도의 서버 팜 구축이 필요하지 않아 타 솔루션 대비 비용절감 효과가 있습니다.
2.One-Vendor
- 16년간의 축적된 보안기술을 이용하여, 악성행위 및 익스플로이트(Exploit) 방지 및 터널링 기술을 적용하였습니다.
- 전용장비(VTN)를 통하여 네트워크를 분리하고 에이전트와 전용장비를 유기적으로 연동하여 통합관리합니다.
3. Green IT
- 기존에 사용중인 PC를 활용하여 망 분리를 구현함으로써, 기존 환경대비 추가적인 공간이나 전력이 거의 요구되지 않습니다.
AhnLab TrusZone VTN 제품 사양
구분 VTN 70 VTN 100P VTN 500P VTN 1000P VTN 10000
Operation Mode Route/Bridge Mode Route/Bridge Mode Route/Bridge Mode Route/Bridge Mode Route/Bridge Mode
CPU Dual Dual Quad Quad Quad x 2
Memory 2GB 2GB 2GB 4GB 8GB
10/100 Switch 4 - - - -
Giga Port(Copper) 4 6 5 6 10
Giga Port(Fiber) - - 6 8 8
10G Port - - - - 2
동시 접속자 수 200 400 600 1000 1400

AhnLab TrusZone for Internet 사용 환경
구분 최소 사양
시스템 - Pentium4 1.5GHz 이상
- Memory : 1GB 이상
- HDD : 400MB 이상
OS - Windows XP SP3 이상
- Windows Vista SP2 이상
- Windows 7 (32/64bit)

AhnLab TrusManager 제품 사양
구분 최소 사양
시스템 - Pentium4 3.0GHz (기본 사양) 이상
- Memory : 2GB 이상
- HDD : 40GB 이상
OS [Server]
Windows Server 2003, 2008
 
[Console]
Windows XP, Vista, 7
Windows Server 2003, 2008

AhnLab TrusManager 제품 사양
구분 TrusAnalyzer 2000 TrusAnalyzer 5000(R) TrusAnalyzer 10000
제안 성능 SMB (10,000 MPS) Middle (25,000 MPS) High-End (50,000 MPS)
CPU Dual Core Quad Core Quad Core
Memory 4GB 8GB 16GB
Interface 10/100/1000 Base-T x 2 10/100/1000 Base-T x 2 10/100/1000 Base-T x 2
RAID 미지원 옵션 기본 탑재
HDD 용량 기본형 500GB 기본형 1TB 기본형 4TB

한국정보시스템 로고

본사 : 대전광역시 서구 만년로 68번길 45, 5층(세영빌딩 502호)  우편번호 35203  대표전화 : 042-485-0788  팩스 : 042-485-0784
지사 : 서울특별시 영등포구 국회대로 70길 22 (여의도 금강빌딩 10층)  우편번호 07237  대표전화 : 042-485-0788  팩스 : 042-485-0784
www.kis.co.kr  대표이사 : 윤영호  본사사업자번호 : 778-88-00552  
Copyright (C) 2014 KIS All Right Reserved.