<화요특집-정보보호> 주요 침입차단시스템.. 한국정보공학 "인터가드"

　「인터가드」는 국내 기술로 개발된 순수 국산 침입차단시스템이다.

　한국정보공학이 개발한 이 제품은 하이브리드형 방화벽이라는 게 특징이다. 애플리케이션 레벨 게이트웨이와 패킷 필터링 방식의 방화벽 기능을 동시에 구현함으로써 보다 완벽하게 해킹을 방지할 수 있도록 했다. 이것은 애플리케이션 레벨의 보안규칙과 패킷필터 보안규칙을 동시에 만족시킴으로써 가능하다는 게 한국정보공학의 설명이다.

　패킷 필터링 기법을 이용한 해킹방지 기능의 경우 IP주소를 중간에 가로채 해킹하는 「IP 스푸핑」을 방지한다. 또 IP 소스루트를 공격하는 수법도 차단할 수 있으며 인바운드·아웃바운드 패킷을 통제한다.

　이와 함께 게이트웨이 기능은 HNAT·LNAT·VNAT 등 각종 네트워크주소변환(NAT) 아키텍처 기능을 지원해 강력한 차단력을 제공한다.

　이 제품이 지원하는 프로토콜은 텔넷·파일전송프로토콜(FTP)·보안단순메인전송프로토콜(Secure SMTP)·하이퍼텍스트전송프로토콜(HTTP)·고퍼·리얼플레이어·스트림웍스 등 다양하다.

　「인터가드」는 또 보안 표준프로토콜인 IPsec을 지원, 가상사설망(VPN)도 보호할 수 있게 했으며 로그, 실시간 모니터, 경고, 추적 등 각종 기능도 제공한다. X윈도 환경의 강력한 그래픽사용자인터페이스(GUI)를 지원, 쉽게 사용할 수 있도록 한 것도 장점이다.

　사용환경은 하드웨어의 경우 선스팍, 울트라, 인텔 펜티엄칩을 탑재하고 2G 이상 하드디스크 내장, 64M 정도의 메모리를 갖고 있으면 된다. 운용체계로는 솔라리스 2.5 이상이면 가능하고 윈도NT나 다른 유닉스에서도 사용할 수 있다. 네트워크환경은 이더넷·고속이더넷 등이다.