home > IT솔루션 > Fire-Wall
방화벽은 외부로부터 내부망의 침입을 감지하여 정보 및 자원들을 보호한다. 즉, 외부망에서 내부망으로 액세스하기 위해서는 방화벽 시스템을 통과하여야만 내부망으로 진입할 수 있도록 하여 내부망에 존재하는 정보 및 자원들에 대한 트래픽을 사전에 방어하는 것이다.
방화벽의 기본적인 동작을 살펴보면 외부망과 연동하는 유일한 창구로서 외부로부터 내부망을 보호하기 위해 각 서비스(ftp, telnet, web 등) 별로 서비스를 요구한 시스템의 IP주소 및 port 번호를 이용하여 외부의 접속을 차단하거나 또는 사용자 인증에 기반을 두고 외부접속을 허용 및 차단한다. 또한 상호 접속된 내부 네트워크에 대한 트래픽을 감시하고 기록한다.
이를 통해 방화벽은 네트워크의 출입로를 단일화함으로써 보안관리 범위를 좁히고 접근제어를 효울적으로 할 수 있어, 외부에서 불법으로 네트워크에 침입하는 것을 방지하면서 내부의 사용자가 네트워크를 자유롭게 사용할 수 있다. 또한 기록된 정보를 통해 어떠한 네트워크 접근이라도 그 흔적을 찾아 역추적이 가능하다.

방화벽이 정보보호의 기본이며 가장 효과적인 대책인 이유는 접근통제를 통해 내부망의 다양한 시스템에 일정 수준의 보안을 제공한다는 점이다. OS, 애플리케이션 등 서로 다른 보안상의 문제점을 가질 수 있는 시스템에 대해 전체 호스트의 보안 강화만으로도 모든 호스트에 동일한 보안 수준 및 향상이 가능하며 보안 통제가 한 곳에서 이루어지므로 보안 정책을 효율적으로 시행할 수 있다.
+  Application Intelligence 의 공격방지
+  Stateful Inspection에 기초한 접근 제한
+  업계 최고의 성능과 확장성 및 융통성
+  소프트웨어와 어플라이언스의 폭넓은 선택
+  What Is It?
Check Poinr FireWall-1은 접근제어(Access Control), 사용자 인증(User Authentication), 주소변환(Network Address Translation), 컨텐트 보안(Content Security), 로깅(Logging), 공격차단(Attack Blocking) 등의 기능이 지원되는 완벽하게 통합된 기업 보안 솔루션입니다. 이 모든 기능은 중앙의 콘솔에서 해당 기업의 보안정책에 의거하여 관리가 됩니다.
+  What Does It Do?
-  내, 외부 위협으로부터 기업 네트워크 보호 기능
-  150여 개의 어플리케이션 및 서비스를 설치 후 즉시 지원
-  주소변환 기능을 사용하여 내부 네트워크의 주소체계의 누출 방지
-  325여 Check Point SecureChoice(OPSEC) 파트너 제품과 연동
-  SmartDefense를 통하여 알려진 혹은 알려지지 않은 공격으로부터 내부 네트워크 보호
+  Costomer Benefits
-  기업 자산에 대한 최대한의 보안 구현 -  공격에 대한 대응 방안을 설정하는 중앙콘솔 제공 -  OPSEC 파트너 제품을 통하여 최상의 제품과 연동 -  범용 서버 혹은 "Secured by Check Point" appliance에 설치 및 구현
+  Key Selling Points/Differentiators
-  SmartUpdate를 통하여 자동적인 정책 분배가 가능한 One-Click 관리 -  네트워크 단위에서 통합된 공격 차단기능을 제공하는 SmartDefense -  SecureXL을 통하여 제공되는 고속(Wire-speed)의 보안 -  최대의 성능, 확장성, 유연성을 보장하는 미국 특허를 획득한 Stateful Inspection 기술
FireWall-1은 네트워크와 어플리케이션에 대한 공격 및 권한외 접근에 대하여 모든 네트워크 자원을 방어합니다.
기업은 획일적이며, 포괄적인 보안정책을 규정하고 수행해냄으로써 이러한 정도의 보안을 얻게 됩니다.
FireWall-1은 INSPECT 기술을 이용하여 모든 형태의 네트워크 보안을 통합한 높은 확장성을 가진 솔루션을 제공합니다.