<화요특집-정보보호> 주요 침입차단시스템.. 대정아이앤씨 "대정방화벽시스템"

　「대정방화벽시스템(DJFW)」은 대정아이앤씨가 자체 기술로 개발한 제품으로 95년부터 국가기관 등에 설치·운용되고 있다.

　개발한 지 오래된 제품으로 각종 기술·노하우가 집약돼 있으며 새로운 해킹기술에 신속하게 대응할 수 있는 순발력을 갖춰 정부기관이나 기업들이 해킹에 독자적으로 대처할 수 있도록 하는 게 장점이다.

　주요기능을 보면 우선 인증된 데이터만을 허용하고 불법적인 트래픽의 유입을 방지한다. 인터넷프로토콜(IP)을 위조하더라도 정상적인 접근이 아니면 이를 방지하는 기능도 갖고 있다.

　애플리케이션 게이트웨이를 통해 외부에서 접근할 수 없도록 막고 선택적으로 접근을 제한, 네트워크를 보호할 수 있게 한다.

　상호인증을 통해 원격지에서도 네트워크의 보안을 관리할 수 있으며 이 경우 인증된 사용자만이 접속할 수 있도록 권한을 부여하는 기능을 보유하고 있다.

　이와 함께 사건 및 접속기록을 로그파일로 남겨 보안시스템의 안정성과 확정성을 최대화시키며 특정한 사건에 대해 리포트할 수 있도록 구성됐다.

　네트워크 서비스 허용에 따른 시큐리티 부여기능을 제공하며 외부는 물론 내부의 네임서비스를 차별화해 보다 안전하게 네트워크를 운용할 있도록 한 것도 장점이다.

　이 제품의 특징은 유닉스 운용체계의 커널 차원에서 패킷을 처리하기 때문에 접근을 허용할 것인지 말 것인지 결정속도가 빠르다는 데 있다.

　또 RSA 암호화 알고리듬을 지원, 1024비트의 키 길이로 암호해독이 어려워 쉽게 해킹할 수 없게 한다. 임의적 접근통제와 강제적 접근통제를 동시에 활용할 수 있도록 한 것도 강점이다.