Transcript Ahn-í`œì¤€ì œì•ˆì„œ-KT매니지드서비스

KT매니지드서비스
안철수연구소 제품 표준제안서
TrusGuard Series
Page  1
목차
KT Managed서비스 소개
TrusGuard Series 제품 소개
TrusGuard Series Spec 및 임대비용
Page  2
1. KT Managed서비스 소개
서비스 소개
서비스 종류 및 요금
서비스 구성도
서비스 제공 GUI
Page  3
1. KT Managed서비스 – 서비스 소개
네트워크 및 보안시스템의 원격 모니터링과 예방점검, 긴급출동 등 현장출동을 통하여
24시간 고객사의 네트워크를 감시, 제어하는 서비스.
보안관리서비스
▪ KT IT전문가를 통해 기업 내부의 보안을 보다 철저히 관리.
▪ 보안시스템의 원격 모니터링과 예방점검을 통하여 완벽한 사전 대응
시스템구축.
▪ 전국 규모의 유지보수 조직 운영을 통한 긴급 장애 시 빠른 대처 가능.
장비임대 및 판매서비스
▪ 보안 및 네트워크 장비를 경제적인 가격으로 임대 및 판매하고 유지보수
하는 서비스.
▪ 고객의 네트워크 환경 및 요구사항(스펙)을 수용하는 맞춤형 임대.
▪ KT의 네트워크와 일원화된 장애처리 및 유지보수
Page  4
1. KT Managed서비스 – 서비스 종류 및 요금
서비스 종류 및 설명
구분
상품명
서비스 설명
1
Basic서비스
통합보안장비를 저렴한 비용으로 임대하고 보안 전문 인력의 현장
방문과 원격 보안 정책 적용 등을 통하여 보안장비를 체계적으로
운영관리 및 유지보수 하는 서비스
서비스 종류별 요금 참조
2
Standard서비스
통합보안장비를 저렴한 비용으로 임대하고 전문관제 요원과 현장
유지보수 요원이 평일(월~금, 공휴일 제외) 업무시간( ~ )만 관제
및 대응
서비스 종류별 요금 참조
3
Premium서비스
통합보안장비를 저렴한 비용으로 임대하고 전문관제 요원과 현장
유지보수 요원이 24시간 365일 고객 네트워크 실시간 관제 및 대
응
서비스 종류별 요금 참조
4
장비 임대 및 판매서비스
보안 제품을 저렴한 비용으로 고객 사에 판매 및 임대하고 유지보
수 서비스 제공
모델 별 임대 비용 참조
비고
서비스 종류별 요금
보안관리
구분
Standard
Premium
기본료
300,000
400,000
소형(10M이하)
100,000
195,000
중형(100M이하)
150,000
260,000
대형(Giga)
1,250,000
1,325,000
F/W, IPS, IDS, DDoS
비고
보안 취약성
분석
설치비
서비스 개통/이전 비용
소형(100,000), 중형 및 대형(200,000)
기타
고객 요구사항 제공
별도 협의
Page  5
1. KT Managed서비스 – 서비스 구성도
장애관리
Help
상세분석
모니터링
관제업무 수행
KT
고객사 네트워크
통합보안장치
(Firewall, IPS, DDoS,
Anti-Virus, Anti-Spam,
VPN)
Page  6
컨설팅
1. KT Managed서비스 – 서비스 제공 GUI
전용 GUI통하여 실시간 자동 수집된 보안 및 네트워크 관리 정보 제공 및 대응
관제종합현황
모니터링
접수/분석/대응
접수
관제처리
중요 이벤트
분석
대응
KM DB 구성
지식 재사용
구조
보안정보
웹포탈
INTERNET
보안정보 자동
주기적 수집
KM DB 검색
역추적 기능
보안지식 DB (KM DB)
위협 및 취약점 정보
관제처리 이력 정보
취약점
접수
분석
바이러스 정보
대응
완료
위협
Traceroute/Whois
Page  7
2. TrusGuard Series 소개
제공 기능
Firewall(침입차단시스템)
VPN(가상사설망)
DDoS 전용엔진
IPS(침입방지시스템)
Anti-Virus
Anti-Spam
Page  8
2. TrusGuard Series 소개 – 네트워크 보안 보안 시스템
TrusGuard는 방화벽 및 VPN 기반의 고성능 네트워크 보안과 강력한 보안위협 대응 기술력
이 결합된 네트워크 통합 보안 시스템입니다.
방화벽/ Networking
-
DDoS 방어
VPN
- SSL VPN 기능
- IPSec VPN 기능
(G-to-G, G-to-C VPN)
Stateful Inspection Filtering
Route/ Transparent Mode
Dynamic Routing/ QoS 기능
IPv4 & IPv6 지원
- DDoS 방어 전용엔진 보유
- 6단계 대응 방식
- 다양한 유형의 공격 대응
(Flooding, Application 고갈)
통합 Management
Internet
※ CC인증 획득 (EAL4)
IPS(IDS)
Contents
보안기능
-
Signature 기반 공격탐지 방어
Behavior 기반 공격 탐지 방어
6천여 개 공격탐지 Rule 보유
3단계 공격 방어 Mechanism
NAC 기능 (End-point V3 연동)
-
로그 분석 및 실시간 Display
위협 데이터에 대한 상관관계 분석
50가지 보안분석 보고서 제공
다수장비 통합 정책설정 기능
Anti-Virus
- 바이러스,웜.스파이웨어,피싱 등
내부유입 차단
- HTTP/SMTP/POP3/FTP 등 지원
- V3 엔진 탑재
- 365*24 ASEC 운영/ CDN 활용
Page  9
Anti-Spam/ Web Filtering
-
Black List 기반 스팸차단
스팸엔진 기반 차단
Keyword 기반 차단
Spam 메일 격리 & 저장
유해 Sites 접속 Filtering
2. TrusGuard Series 소개 – High-Performance
TrusGuard는 고성능 하드웨어 플랫폼과 그에 최적화된 S/W Architecture 설계에 기반하고
있습니다.
Firewall
Core 1
전 모델 Multi-Core 구성 (TrusGuard 50 제외)
VPN
Core 2
AhnLab
TrusGuard
Function/ Process 별 Multi Core 최적 활용
IPS/
DDoS
Core 3
AntiVirus
AntiSpam
Core 4
단일기능 구동 시,
Multi-Core 최적 활용으로 성능의 급격한 향상 구현
복수기능 구동 시,
Multi-Core 최적 활용으로 최적의 성능구현
※ Throughput Test 결과값
구분
방화벽
Only
방화벽+IPS 동시 구동
(Signature 6,000 On)
Throughput (1024 byte)
6G
2G
* 성능 Test Condition
- IXIA Test 장비사용
- GET Request 10K, 1G * 6ports 사용
* 상기 성능은 고객의 Network 환경에 따라 달라질 수 있음
Page  10
Test 조건
• TrusGuard 1000 모델 6 ports 성능치
2. TrusGuard Series 소개 – Firewall
TrusGuard Series는 국내 최초 및 최고의 방화벽 솔루션인 “수호신 Absolute” 기반 기술
위에 설계되어 지난 10년 간 약 3,000여 고객 Reference를 확보하면서 기술의 안정성과
성능 면에서 철저한 시장검증을 받은 제품입니다.
Stateful
Inspection
High Availability
• Fail-Over 기능 (Active-Active, Active-Standby)
• 별도의 L4 스위치 없이 백업 가능 (Session/ Rule 동기화)
• Full-mesh 구조 구성
Port Aggregation
• 2개 이상의 물리적 Port를 하나의 논리적 Port로 사용
• Bandwidth * port 수 만큼 Traffic 처리
• 대용량 Traffic 처리 용이하며, Port 간 Fail-over 기능 제공
Quality of Service
• 보안정책 설정 시 최대 Traffic량 설정 & 제한 가능
• 정책 별/ IP별 / Port 별 QoS 설정
• Policy Based/ Schedule based QoS 지원
서버팜
UTM
HA 구성
Active-Active
Active-Standby
NAT
Routing
Internet
VoIP 지원
Authentication
3,000여 고객 References
• 룰 수에 관계없는 독립적인 성능 제공
• Black List/ White List 기반
기타
Page  11
• Static (1:1)/ Dynamic NAT (1:N, M:N)
• Excluded NAT, NAT Traversal
• Static/ Dynamic Routing (RIP, RIPv2, OSPF)
• Multicasting 지원/ Source Routing 지원
• SIP, H.323 통신지원
• Internal OTP, External RADIUS 연동
• 802.1Q VLAN 지원
• DHCP 서버, DHCP Relay 지원
2. TrusGuard Series 소개 – IPSec VPN
TrusGuard는 본-지사 간/ PC-사무실 간 보안위협 대응이 강화된 VPN Network 을 구성할
수 있고, VPN 터널을 통해 흐르는 Traffic에 대한 방화벽/ IPS 기능 연동을 통해 보다 강화된
보안 환경을 제공합니다.
본사
Hardware 가속을 통한 High performance VPN 통신을 제공합니다.
IPSec 표준지원
IPSec Client 접속
IPSec VPN Tunnel
지사
IPSec NAT
Traversal
• 사설 주소를 사용하는 NAT 환경에서도 IPSec지원
Dual Line
• ADSL, 전용선 등을 통한 VPN Line Take Over 지원
VPN Accelerator
Dead Peer
Detection
원격접속
• Tunnel mode, ESP, AH, ESP+AH 지원
• IPSec 표준 사용 제품과 연동
Firewall/
IPS 연동
타 IPSec 패킷
Bypass
Scalability
Page  12
• Hardware 가속기 탑재로 High performance VPN 제공
(TrusGuard UTM 1000 모델)
• 상대 호스트의 Status 감지
• VPN 통신 Packets에 대한 방화벽/ IPS 정책 연동
- VPN 통신 보안강화
• 타 장비의 IPSec 패킷에 대한 Bypass 기능
- 다양한 보안장비 사용 기업환경에 유연한 대응 가능
• L4장비와의 연동지원을 통해 처리능력 확장 가능
2. TrusGuard Series 소개 – SSL VPN
TrusGuard는 고객의 Network 환경에 따른 유연한 VPN Network 구성이 가능.
한 장비에서 IPSec VPN과 SSL VPN을 동시에 지원하여 유연한 VPN 네트워크 구성이
가능합니다.
SSL VPN Tunnel
Backbone Network
AhnLab On-line
Security 설치
DMZ
서버팜
Internet
Branch Z
IPSec VPN Tunnel
단과대학 Network
TrusGuard
단과대 A
단과대 B
단과대 C
Page  13
2. TrusGuard Series 소개 – DDoS 전용엔진
DDoS 공격에 탁월한 방어 능력
1 단계 : DDoS Detection Engine 동작
- 일정한 임계치 Session 수 초과 시 DDoS 공격 판단
2 단계 : Anti Spoofing Protection 동작
- 공격 상황시의 TCP 접속시도에 대해 가상의 대리응답을 통한 Spoofing된 Packets에 대해
Filtering 수행
3 단계 : Dynamic Protection 동작
- 공격 상황시의 Packet 유형을 실시간으로 분석하여 공격이라 판단되는 Packets에 대해 Ratelimit 적용
4 단계 : Segment (IP대역) Protection 동작
- 평소 접속 Source IP Segment 별 Session 통계 Self-learning 수행
- 공격상황 시 비정상적인 Session 접속을 일으키는 IP Segment 를 공격이라 판단
- 해당 Segment에서 접속하는 Packets에 대해 Rate-limit 적용
5단계 : HTTP BotNet Protection 동작
- TCP Session 연결 후 발생하는 다량의 HTTP BotNet 공격 차단
국제특허출원
제2007-114875호
Page  14
2. TrusGuard Series 소개 – DDoS 전용엔진
TrusGuard는 최근 네트워크 공격의 주류인 DDoS 공격에 대한 효과적인 방어 능력을
보유하고 있습니다.
방어 가능한 공격 Patterns은 안철수연구소 ASEC 및 DDoS 공격 전담조직에 의해 지속적으로 업데이트 됩니다.
방향성
Inbound
DDoS 공격
공격 구분
TCP Flooding 공격
• TCP SYN Flooding
• TCP SYN Flooding Spoofing
• TCP ACK Flooding
• TCP ACK Flooding Spoofing
• TCP NULL Flooding
• TCP NULL Flooding Spoofing
• SYN-ACK Flooding
• RST Flooding
• IP Random Fragment Flag
UDP Flooding 공격
• UDP Flooding
• UDP Flooding Spoofing
• IP Random Fragment Flag
ICMP Flooding 공격
• ICMP Echo Flooding
• ICMP Echo Flooding (Spoofing)
• ICMP Echo Reply Flooding
• ICMP Echo Reply Flooding (Spoofing)
HTTP 공격
기타 공격
Outbound
DDoS
공격
공격유형
내부 PC 좀비화
내부 PC 외부공격
차단방식
• DDoS 전용엔진 Filtering
• BotNet Attack
• CC (Cache-Control) Attack
• Confuse TCP/UDP/ICMP Flooding
• Confuse TCP/UDP/ICMP Flooding Spoofing
•악성코드 유포 사이트로부터 좀비 프로그램
다운로드
• 내부 좀비 PC의 외부 공격대상 서버 공격
Page  15
• IPS Signature 기반 Filtering
2. TrusGuard Series 소개 – IPS
최근 위협 중 가장 많은 비중을 차지하는 DDoS/웹 해킹/PC정보 유출에 특화된 엔진
• 최대 공격대응 Signature 보유 (6,000여 개)
• 1일 2~3회 공격 대응 Signatures 업데이트 제공
- Signatures의 최신성/ 정확성 제공
- CDN을 통한 안정적인 업데이트 환경 제공
TrusGuard
IPS 기능
• 다양한 유형의 Network 기반 공격/ 악성코드 침입차단
- 아래 IPS 대응공격 Lists 참조
• MicroSoft와 MSPP 파트너쉽
• 다양한 종류의 보안위협 실시간 모니터링 및 분석 시스템
TrusGuard IPS – 자체 분석/ 제작 Rule 기반
▶ 취약점 악용 공격방어 ◀
▶ 네트워크 기반 공격방어◀
• Application 취약점
- OS/ IE/ ARP Spoofing 등
- Shell Code
• 웹 취약점 (OWASP 취약점)
- SQL 인젝션/XSS 취약점 등
- CGI/ IIS/ MISC 취약점 등
• Scanning 공격
• NetBios/ RPC 공격
• DoS 공격/ Backdoor
• P2P/ Instant Messaging
• Protocol Anomaly
• Others
VRS 취약성
분석
BotNet 관리
시스템
▶ 악성코드 공격 차단◀
•
•
•
•
•
•
Worm
Bot/ BotNet
Trojan
Spyware/ Downloader
Massmailer
Dropper
WebMon
시스템
Page  16
DDoS 모니터링
시스템
▶ 악성코드 유포지 차단 ◀
• Web Monitoring 시스템
• SiteGuard DB 활용
• Active Honey Pot 운용
관제 서비스
침해로그 분석시스템
2. TrusGuard Series 소개 – Anti-Virus
TrusGuard는 바이러스 필터링을 위해 전세계적으로 검증받은 V3엔진을 사용하고 있습니다.
TrusGuard는 V3의 20년 간의 축적된 바이러스 분석 기술과 데이터베이스를 바탕으로 유해 악성코드의 내부
네트워크 유입을 강력하게 차단합니다.
V3는 ‘VB 100’, ‘Check Mark’ 등 다수의 인증을 확보하고 있는 국제적으로 공인된 Anti-Virus 엔진입니다.
TrusGuard는 자체 엔진을 사용함으로써, 실시간으로 변하는 유해 악성코드 대응에 강점을 지니고 있습니다.
AhnLab
CDN
ASEC
V3 엔진 업데이트
(정기/ 수시/ 긴급)
INTERNET
바이러스/ 악성코드
Page  17
2. TrusGuard Series 소개 – Anti-Spam
TrusGuard는 스팸필터를 위해 국제적으로 공인된 강력한 스팸엔진을 사용하고 있습니다.
TrusGuard 는 전 세계 100여개의 Customers를 보유한 Global Anti-Spam Engine을 사용하고 있습니다.
TrusGaurd는 97%의 스팸차단율과 150만건 당 1건의 아주 작은 오탐율율 자랑하고 있습니다.
TrusGuard는 E-mail로 배포되는 “알려지지 않은 Virus”의 사전방역기능도 제공합니다.
130개국 Spam 탐지
“97% 이상 Spam 차단율”
“150만 건 당 1건의 오탐”
Spam Detection
Engine
Spam mail 탐지
E-mail Virus Outbreak 탐지
• Distribution Pattern Base
• Structure Pattern Base
Page  18
• 강력한 스팸차단
• 알려지지 않은 e-mail Virus
사전방역
2. TrusGuard Series 소개 – Web 필터링 기능
TrusGuard는 비업무 사이트 접속 차단 뿐만 아니라, 악성코드 유포 사이트/
피싱 사이트 등의 접속 차단을 통해 악성코드의 내부 네트워크 유입을 사전에 차단 합니다.
DMZ
연동차단
서버팜
비업무
사이트
DB
Internet
TrusGuard
연동차단
Page  19
SiteGuard
DB
비업무 Sites 접속제어
악성코드 유포 URL 접속제어
Phishing sites 접속제어
2. TrusGuard Series 특장점 – 통합 대응 인프라
TrusGuard는 차별화 된 보안위협 대응 Contents의 “생성/유지/전달” 능력을 보유하고
있습니다.
Zero-Day Attack Prevention
• 취약점 예측 차단
- 예상되는 ‘취약점 공격’대응 Signatures
선 배포
• MicroSoft MAPP Partnership
- 보안패치 정보 사전공유 프로그램
Outbreak Prevention
최신성 & 정확성
• 악성코드/ 공격의 조기 차단
• 1일 2~3회 Signature Updates
- 조기확산 방지 Signatures 배포
- Signatures 최신성 유지
• 자체 CERT(보안관제센터)와 협업
• 24*7*365 상시근무체계
- 실제 고객 Sites에 발생하는 실시간
공격에 대한 탐지 & 즉각 대응 가능
- 긴급상황 발생 시, 신속대응 가능
* CERT : Computer Emergency Response Center
* ASEC : AhnLab Security E-response Center
ASEC
•
•
•
•
악성코드 수집 및 동향분석
NW 공격 동향분석
Proactive Prevention
시그니처 제작/배포
Collaboration
실제 고객 Sites 발생한 실시간
공격/ 위협정보 수집 & 대응
ACCESS (AhnLab Cloud Computing E-Security System)
Page  20
CERT
•
•
•
•
국내 1위 원격관제사업자
주요고객 관제서비스
NW 공격 실시간 대응
사후 Tracking 서비스
“Cloud computing 기반의 중앙 집중형
보안위협 실시간 모니터링 & 분석 시스템”
2. TrusGuard Series 특장점 – NAC구현
End-point 보안 솔루션(V3)과의 연동을 통한 NAC 기능을 제공 – 좀비 PC 원천 차단
 악성코드에 감염된 시스템 격리 (IPS License 구매 시 구동)
 APC Agent 미 설치 PC의 외부 인터넷 접근을 차단.
 APC Agent와 연동하여 감염된 PC 격리 및 강제치료 수행
- V3 검사 수행
Headquarter
Core Network
DMZ
TrusGuard 1000
Internet
서버팜
VPN Tunnel
② PC 격리 및 자동치료 수행
② PC 격리 및 자동치료 수행
① 네트워크 접근제어 & APC
agent 설치 페이지로 Redirection
Branch
Distribution Network
TrusGuard 100
TrusGuard 500
V3
V3
V3
V3
V3
V3
APC agent 미설치 PC
Page  21
V3
V3
2. TrusGuard Series 특장점 – 보안관리 솔루션
TrusGuard는 다양한 보안위협 이벤트의 분석 및 모니터링 & Reporting 기능 및 다수의
장비를 효율적으로 관리할 수 있는 Tool을 제공합니다.
System/
Network/
Traffic
Real-time
Monitoring
AhnLab
TrusGuard
Log Server
보안
Attack
상세 분석
Log
History
통계 분석
50여 종의
Log
Reports
제공
직관적인 그래프 형식
다수장비
통합설정
AhnLab
TrusGuard
Manager
보안
Event/
Issue
Monitorin
g
관리장비
System/
Network
Monitorin
g
IPSec VPN
통합 설정
관리장비
상태/
License
현황
Simple & Dynamic 사용자 운용환경
Page  22
다양한
부가 기능
제공
2. TrusGuard Series 특장점 - CC인증획득
TrusGuard는 한국정보보호진흥원의 CC인증(등급 EAL4)을 획득한 제품.
Page  23
Reference Site
제품 Spec
임대 비용
Page  24
3. Reference Site – 공공기관/지방자치단체 주요고객
공공/교육/기업/금융 전 산업분야에 걸쳐 다양한 규모/ 유형의 고객 보유
(2009년 12월 기준)
○ 공공기관/ 지방자치단체 주요고객
Page  25
3. Reference Site – 교육기관 주요고객
공공/교육/기업/금융 전 산업분야에 걸쳐 다양한 규모/ 유형의 고객 보유
(2009년 12월 기준)
○ 기업/금융기관 주요고객
Page  26
TrusGuard Series Spec 및 임대비용
제품 Spec
임대 비용
Page  27
4. TrusGuard Series Spec 및 임대비용 – Spec
구분
TrusGuard 50
TrusGuard 70
TrusGuard 100
TrusGuard 400
TrusGuard 500
TrusGuard 1000
Operation Mode
Route Mode /
Transparent Mode
Route Mode /
Transparent Mode
Route Mode /
Transparent Mode
Route Mode /
Transparent Mode
Route Mode /
Transparent Mode
Route Mode /
Transparent Mode
CPU
Single
Dual
Dual
Dual
Quad
Quad
10/100 Switch
4
4
-
-
-
-
Giga Port
(Copper)
4
4
6
4
4
4
Giga Port (Fiber)
-
-
-
2
4
8
Bypass
Support Bypass
(Copper
Support Bypass
(Copper
Support Bypass
(Copper)
Support Bypass
(Copper/ SFP)
Support Bypass
(Copper/ SFP)
Support Bypass
(Copper/ SFP)
Firewall
Throughput
150Mbps
300Mbps
600Mbps
1.2Gbps
2Gbps
4Gbps
Firewall+IPS
80Mbps
240Mbps
400Mbps
800Mbps
1.2Gbps
2Gbps
Max Session
300,000
500,000
1,000,000
1,300,000
1,500,000
2,000,000
Sessions /
second
6,000
6,000
10,000
15,000
20,000
27,000
VPN Tunnels
500
1,000
5,000
8,000
12,000
20,000
Size (W×D×H
mm)
428x44x300
428x44x300
431x44.4x361 mm
424x88x530
426x88.8x584
426x88.8x584
외관이미지
Environment
Power
Operating temperature
Operating temperature : Operating temperature : Operating temperature : Operating temperature :
Operating temperature :
:
o
0~40 deg C
0~40 deg C
0~60
0~40 C
0~40
0~40
Storage temperature : Storage temperature : Storage temperature : Storage temperature :
Storage temperature :
Storage temperature :
-20~75 deg C
-20~75 deg C
-20~70
-20~80oC
-20~70
-20~70
150W Single Power
150W Single Power
1U ATX SPS / 180W
Page  28
Redundant 460W/each Redundant 600W/each Redundant 600W/each
4. TrusGuard Series Spec 및 임대비용 – 선정기준 및 가격표
임대제품리스트
TG 50
권장사용자수
/WAN속도
30인/20M
Type 및 성능
Type
통합형
Firewall/IPS+DDoS/VPN/Anti-Virus/Anti-Spam
40M
94,000
기본형1
Firewall/IPS+DDoS
80M
81,000
기본형2
Firewall/VPN
60M
76,000
Firewall
150M
72,000
Firewall only
소규모
Office
TG 70
50인/50M
통합형
Firewall/IPS+DDoS/VPN/Anti-Virus/Anti-Spam
70M
194,000
기본형1
Firewall/IPS+DDoS
240M
164,000
기본형2
Firewall/VPN
100M
154,000
Firewall only
TG 100
100-150/100M
Firewall
300M
144,000
통합형
Firewall/IPS+DDoS/VPN/Anti-Virus/Anti-Spam
200M
482,000
기본형1
Firewall/IPS+DDoS
400M
379,000
기본형2
Firewall/VPN
300M
317,000
Firewall
600M
296,000
통합형
Firewall/IPS+DDoS/VPN/Anti-Virus/Anti-Spam
300M
783,000
기본형1
Firewall/IPS+DDoS
800M
585,000
기본형2
Firewall/VPN
500M
466,000
Firewall only
중규모
Office
TG 400
150-200/100M이상
Firewall only
TG 500
400M이상
Firewall
1.2G
426,000
통합형
Firewall/IPS+DDoS/VPN/Anti-Virus/Anti-Spam
750M
1,031,000
기본형1
Firewall/IPS+DDoS
1.6G
825,000
기본형2
Firewall/VPN
1G
702,000
Firewall
2G
661,000
통합형
Firewall/IPS+DDoS/VPN/Anti-Virus/Anti-Spam
1G
1,591,000
기본형1
Firewall/IPS+DDoS
2G
1,274,000
기본형2
Firewall/VPN
1.5G
1,083,000
Firewall
2.8G
1,020,000
Firewall only
TG 1000
400M이상
Firewall only
대규모
Office
TG 10000
(출시전)
최대성능
월 임대 비용
(3년 기준)
통합형
Firewall/IPS+DDoS/VPN/Anti-Virus/Anti-Spam
기본형1
Firewall/IPS+DDoS
기본형2
Firewall/VPN
Firewall only
Firewall
▪ 상기 성능측정자료는 안철수연구소에서 자체적으로 측정한 수치로서, 실제 제공 성능은 고객사 환경에 따라 다를 수 있습니다.
☞ 설치비 20만원 별도 (단, TG 50/70설치비 10만원), 임대기간 유지보수 포함
☞ 제품보증서비스 및 Content license 3년 기준
Page  29
감사합니다.
Page  30