NexG FW은 방화벽/VPN/IPS 등의 개별 네트워크 보안 기능이 하나의 장비에 통합된 통합위협관리(UTM) 제품에 강력한 애플리케이션 탐지 및 제어, 사용자 별 정책 제어가 가능한 차세대 네트워크 방화벽 제품 입니다.
애플리케이션 기반 정책
- IP , Port 만으로 제어 할 수 없는 SNS, Streaming 등의 애플리케이션 서비스에 대해 애플리케이션 별 고유 행위 정보를 이용한 효율적인 정책 제어 제공 - 보안 정책 순서와 애플리케이션 종속 관계를 고려한 보안 정책 결정
사용자 인증 기반 정책
- 사용자 또는 사용자 그룹 별 보안 정책 제어 지원 - 외부 인증 서버 (AD, LDAP, RADIUS) 연동 지원 - 사용자 별 통계 및 로그 관리 지원
국가 및 도메인 기반 정책
- 국가별 IP (Geo-IP) DB 기반 보안 정책 설정 편의성 제공 - Domain Name 기반 보안 정책 지원
IPS / Anti-Virus
- 취약성 및 악성코드 탐지 및 차단 기능 제공 - 취약성 시그니처와 악성코드 시그니처 분리 및 카테고리 분류로 시그니처 선택 편의성 제공 - 멀티 레이어 탐지 기술과 Cloud 기반 평판 분석 기술을 통해 잠재된 위협 및 신종 위협에 대한 실시간 탐지 제공
URL 필터
- 악성코드, 피싱 URL 등 64종류의 카테고리 및 8 종류의 세부 적인 보안 카테고리 제공 - Cloud 기반 URL 평판 분석을 통한 zero-hour 공격 탐지 및 차단 서비스 제공
VPN
- IKE v1 , v2 지원 - 표준 인증∙암호화 알고리즘 지원 - xDSL 다중회선 Load balancing 및 Bonding을 통한 회선 가용성 제공 - 멀티터널 지원을 통한 VPN 구성의 편의성 제공 - 모바일 (Android , iOS) 과 PC(Windows) 환경의 Client VPN 지원
IPv6 지원
- IPv6 주소 기반 정책 제어 지원 - Tunneling 기능 지원 (6to4, ISATAP) - DAD (Duplicate Address Detection), RA(Router Advertisement)기능 지원 - IPv6 Routing 지원 - IPv6 IPsec 지원 - IPv6 IPS 탐지 지원
DNS 서버
- Zone Transfer 기능 지원 - Split DNS 기능 지원 - Domain에 대한 내부 Address 외부 유출 방지
QoS
- Traffic 우선 순위, 제한, 보장, 방향성 제공 - IP/Port/프로토콜/애플리케이션/사용자 정책 별 QOS 적용 제공 - IPS 프로파일 패턴 별 QoS 적용 제공
HA (High Availability)
- Without L4 Switch / Active-Active 구성 지원 - VRRP 기반 N+M HA 구성 지원 - 장비 고유 식별 번호와 Cluster ID를 이용한 간편한 HA 구성 지원 - 상태변화에 따른 자동 세션 / SA 동기화 및 다양한 설정 동기화 기능 제공
Management
- Dashboard를 통한 실시간 모니터링 지원 - 그래프를 통한 직관적인 통계 분석 및 다양한 보고서 제공
