망연계,웹쉘탐지,방화벽정책통합관리 등 보안솔루션을 제공하는 정보보호 서비스 전문기업 에스큐브아이 입니다.

네트워크 보안

침입방지시스템 - SECUI MFI

단순한 시그니처 패턴 매칭 방식이 아닌 애플리케이션 제어기능을 가진 차세대 IPS

최근 DDoS 공격, 웹 취약점을 이용한 공격 및 새로운 애플리케이션 출현 등 기업 경영 환경에 영향을 미치는 새로운 침해 위협은 기존 방화벽이나 단순 시그니처 패턴 매칭 방식의IPS로는 대응이 어렵습니다. 빠르게 변화하는 보안 환경에 능동적으로 대응하기 위해서 차세대 네트워크 IPS가 필요합니다.

침입방지시스템 소개

SECUI MFI는 내부 IT자원에 대해 예방진단부터 유출방지까지 가능한 종합 정보보호서비스 체계 구축이 가능하여
변화하는 보안위협에 능동적으로 대응 할 수 있는 차세대 네트워크 보안 솔루션입니다.

Full Stack Inspection: 전통적인 IPS 기능 외에 Exploit 공격, 웹 취약점 공격 뿐만 아니라 애플리케이션 까지 제어

Anti-DDoS 기능: 검증된 Anti-DDoS 전용 장비 엔진을 탑재하여 탁월한 DDoS 공격 방어 성능 제공

연동 기능 제공

다양한 좀비 PC 탐지 차단솔루션과 연동하여 외부의 C&C 서버와 내부망 좀비 PC까지 탐지 차단

SECUI SCAN(취약점진단툴)과 연동

SM ADPI (SECUI Multi-stage Advanced Deep Packet Inspection)

애플리케이션 까지 인식 및 정밀 방어 기술

NCSC(국정원), ECSC(교과부), PCRE(정규표현식) 시그니쳐 및 옵션 완벽 지원

SC FDE (SECUI Clustering- based Flow Distribution Engine)

64 Bit SecuiOS와 고성능 Multi-Core로 구현한 통합 보안 플랫 폼

대칭형 다중처리(SMP)와 클러스터링 기술이 결합된 최신 하드웨어 아키텍처

멀티코어에 최적의 성능을 구현하는 SECUI MF2 트래픽 분산 처리기술

특장점 및 주요기능

SECUI MFI의 특장점 및 주요기능을 소개합니다.

SMART SECURITY PLATFORM (Solution Integration)

외부 침해위협과 내부정보 유출을 동시에 방지하기 위한 솔루션 융합

시그니처 기반의 탐지 및 차단 기능에 한정된 개념을 탈피한 종합적인 정보보호

내부 IT자원에 대해 예방진단, 위협탐지, 공격차단, 내부정보 유출방지하는 체계 구현

SMART UPDATE (SECUL Security Information Center)

시큐아이보안정보센터의 종합적인 분석정보로 효과적인 방어체계 구축

Cloud 기술기반의 악성코드 다운로드 차단서비스

글로벌 평판 정보를 지속적으로 업데이트 제공하여 글로벌 공격 대응

SMART THREAT MANAGEMENT

사이버 위협을 조기 예경보하는 위협관리시스템

유해트래픽과 보안이벤트로 내부망에 대한 예경보 기준 설정

공격탐지 이벤트와 장비/그룹 별 현황을 분석하여 실시간 공격 현황 제공

통합대시보드와 보안포털 연동으로 직관적인 위협분석 정보 제공

구성도

화이트소스는 SaaS가 기본 모델이며, 고객사의 환경에 맞춰 아래와 같은 방안으로 유연한 구축이 가능합니다.

게시물 목록
TITLE		MFI 2100	MFI 4100	MFI 20000
Chassis
CPU		4 Core	10 Core	8 Core X 2
Memory		16GB	32GB	32GB
HDD		1 TB	2 TB	2 TB
Throughput	64byte	2Gbps	4Gbps	20Gbps
Throughput	Max	10Gbps	20Gbps	120Gbps
Network Interface	1G Copper	8(max 24)	8(max 24)	- (max 32)
	1G Fiber	8(max 12)	8(max 12)	-(max 24)
	10G Fiber	-	-(max 5)	8(max 24)
Power Supply		Redundant	Redundant	Redundant
Dimension(WxDxH)		2U (431 X 600 X 88)	2U (431 X 600 X 88)	3U (431 X 664 X 132)