[2005 상반기 인기상품]품질우수-IPS: 탑레이어네트웍스 `IPS5500`

탑레이어네트웍스(대표 김경석 http://www.toplayernetworks.co.kr) 침입방지시스템(IPS) ‘IPS5500’은 주문형반도체(ASIC)기반의 신개념 솔루션이다.

　IPS5500은 차세대 보안 솔루션들이 추구하는 고성능 ASIC을 이용해 단계별 보안 정책수립 및 필터링 기술을 탑재하고 있다. 대부분 IPS가 주로 콘텐츠 기반의 공격만을 방어하는 수단으로 제공되지만 탑레이어 IPS5500은 현실적인 공격 현황에 적극 대응하도록 속도기반과 콘텐츠 기반의 공격 모두를 효율적으로 방어하도록 설계됐다.

　IPS5500은 기본적으로 방화벽을 ASIC형태로 내장하고 있어 차세대 방화벽기능을 구현하며 서비스분산거부 공격방지 및 IPS기능을 제공한다. 분산처리구조 및 다단계 필터링 기술을 기반으로 완벽한 보안기능과 관리기능이 가능하다.

　이 제품은 별도의 로드밸런싱 장비 없이 비대칭 네트워크 구조를 지원하고 세션을 보장한다. 악성 트래픽이나 네트워크 공격을 방지하기 위해 IPS5500은 화이트 리스트 기법을 활용하고 있다. 확장 슬롯을 제공함으로 향후 별도로 안티스팸 메일이나 안티바이러스 엔진 등을 별도 하드웨어 프로세서에 탑재해 고성능으로 구현할 수 있다. 다수의 IPS를 중앙에서 통제하는 것은 물론 정책과 시그너처 업데이트를 자동이나 수동으로 할 수 있다. 로그 분석이나 리포팅 외에도 국내에서 개발한 탑레이어 전용의 로그 분석툴을 이용해 관리자가 공격이나 네트워크 현황을 분석할 수 있도록 도와주는 것도 장점으로 꼽힌다. 탑레이어는 삼성네트웍스와 한국과학기술원, 한림대학병원 전산센터, KT 콜센터, 동국대 일산병원 등에 IPS5500을 공급하는 성과를 거뒀다.