안철수연구소(대표 오석주 www.ahnlab.com)의 침입방지솔루션(IPS) ‘앱솔루트 IPS’는 안정된 성능으로 고객 만족 부분에 선정됐다.
앱솔루트 IPS는 침입자의 공격 시그니처를 찾아내 네트워크에 침입 시도가 있는지를 감시, 능동적으로 방지함으로써 네트워크의 안전을 유지해주는 보안 장비다. 이 장비는 안철수연구소의 차세대 네트워크 통합보안 장비인 ‘트러스가드 UTM’과 웜·스파이웨어 차단 전문 장비인 ‘트러스가드 SCM’, 국내 최초의 8기가 방화벽인 ‘앱솔루트 파이어월’ 등과 함께 네트워크 보안 장비의 중요 축을 이루고 있다. 수호신 앱솔루트로 대표되는 국내 최고 수준의 네트워크 보안 기술과 V3 기술력이 결합하여 한 차원 높은 최고 수준의 기술력을 자랑한다.
앱솔루트 IPS는 네트워크 프로세서 기반의 8기가급 장비로 DPI(Deep Packet Inspection)를 수행하면서도 단 한개의 패킷도 놓치지 않는 정밀함으로 성능을 제공한다. 또 패킷당 한 번의 비교로 해당 공격 시그니처를 찾아내도록 고안된 BPM(Bi-Parallel Matching) 알고리즘으로 시간 지연이 거의 없이 실시간 탐지와 방지를 수행한다.
이 제품은 패턴 기반의 해킹 방지로 방대한 분량의 기존 공격 방식을 탐지해낸다. 아울러 신종 공격이 발견되었을 때도 신속하게 자동 업데이트된다. 신종 공격과 유해 트래픽을 지능적으로 방어한다. 신종 웜이나 서비스거부(DoS) 공격을 차단하기 위해 체계적인 비정상 흐름을 탐지하고 차단한다. 관리자의 직관에 의존하지 않고 자체 학습 과정을 통해 고객의 네트워크 환경을 분석함으로써 세밀한 침입 대응 방안을 제공한다.
여기에 네트워크에 치명적인 영향을 주는 오탐율이 매우 낮다. 이 제품은 가상 센서(Virtual Sensor)를 제공해 같은 장비 여러 대를 사는 것보다 비용이 적게 든다. 한 대의 IPS로 여러 대의 IPS를 운영하도록 복수의 네트워크 세그먼트를 독립적으로 지원하며, 1대의 제품으로 여러 설정을 동시에 실현할 수 있다.
김인순기자@전자신문, insoon@
