1. 개요

  - 방화벽, VPN, IDS/IPS, 안티바이러스와 같은 다양한 보안기능을 단일 형태로 통합한 장비임

  - 관리 복잡성을 최소화하고, 위협요소를 효율적으로 방어할 수 있음

 

2. 구성도 및 주요 기능

 가. 구성도

  - 기존 구성(위), UTM(Unified Threat Management)

 

  - H/W와 S/W가 통합된 단일 통합보안솔루션임

  - 보안장비의 관리 및 운영비용을 줄일 수 있음

  - 단일 보안 장비로 다기능 수행가능 및  보안 수준 향상

  - 다기능 수행에 따른 성능 및 신뢰성 이슈가 있음

 

http://cafe.daum.net/impeak/Pthm/1?q=%C1%A4%BA%B8%C5%EB%BD%C5%B1%E2%BC%FA%BB%E7&re=1

 

  나. 주요기능

Firewall 

 허가되지 않은 모든 트래픽 차단

VPN

 VPN 지원

IDS

 허가받지 않은 접근이나 해킹시도를 감시하여 시스템 또는 망관리자에게 알려주는 시스템 

IPS 

 IDS에 능동적인 기능을 탑재한 시스템

Anti-Virus

 웹 기반 내/외부 유입 바이러스 탐지 및 차단

Anti-Spam

 스팸메일 탐지 및 차단

Content filtering

 유해사이트 및 정책 위배 웹사이트 접근 탐지 및 차단

 

 

 

3. 보안장비 비교

 

 

 방화벽

 IDS

 IPS

 UTM

 기능

 침입차단

침입탐지

 침입방지

 통합보안

 특징

 ACL(Access Control List)

 침입패턴

 침입형태

 통합솔루션

 차단계층

 3계층

 7계층

 7계층

 전체계층

 

Posted by 둔탱이
,