포티넷, 신규 미드레인지급 포티게이트 3종 출시

[보안뉴스 김태형] 고성능 네트워크 보안 솔루션 글로벌 기업 포티넷(지사장 최원식, www.fortinet.co.kr)이 중견 기업을 위한 새로운 UTM 장비 3종을 출시했다고 밝혔다.

이번에 발표된 3종의 UTM 장비는 포티게이트-300C, 포티게이트-600C, 포티게이트-1000C로서 이들 장비는 ASP 업체(어플리케이션 서비스 제공업체), SaaS (Software As A Service) 업체 등을 포함해 중견 및 대기업을 위해 출시되었다.

이번에 출시된 제품들은 뛰어난 가격 대비 성능을 기반으로, 기업으로 하여금 각종 위협으로부터 핵심 자산을 더욱 안전하고 유연하게 보호할 수 있게 한다.

또한 기업이 안전하게 모바일 사용자를 보호하고 클라우드 기반 데이터 중에서 위협사항이 내부 시스템에 전파 되지 않도록 한다. 특히 데이터 유출 사고나 해킹으로부터 민감한 개인 식별 정보(PII)를 보호해야 하는 고객에게 매우 적합한 제품인데 여기에는 PCI DSS 규정과 관련한 신용카드 정보나 HIPAA 규정과 관련한 환자 정보 등을 포함한다.

뿐만 아니라 포티넷의 포티클라이언트(FortiClient)와 결합하여 고성능 VPN을 더 광범위한 고객에게 전달할 수 있는데 이를 통해 SSL/IPSec VPN 기술을 사용하는 다수의 네트워크와 호스트 간의 안전한 커뮤니케이션을 보장한다.

새로운 포티게이트는 포티OS 4.3 보안 운영 시스템을 갖춰 향상된 애플리케이션 제어, 방화벽, 침입 방지, 안티 바이러스/안티 스파이웨어 통제, VPN, SSL 암호화 트래픽 검사, 데이터 유출 방지, 웹 필터링과 같은 광범위한 보안 서비스를 제공한다.

또한 통합 무선 컨트롤러를 제공해 FortiAP 보안 액세스 포인트와 무선 LAN의 중앙화된 관리를 가능케 한다. 이를 통해 인가 받지 않은 무선 트래픽은 차단되는 반면에 인가된 트래픽은 사용자 인식 다중 위협 보안 검사의 대상이 된다.

포티넷 코리아의 최원식 지사장은 “최근 미드레인지급 고객은 중앙화된 관리와 손쉬운 배치, 넓은 적용 범위를 갖춘 통합 보안 솔루션을 선택함에 있어 가격 대비 성능을 가장 중요시 여긴다”라며, “이번에 출시된 포티게이트 제품은 이러한 고객의 요구를 완벽하게 만족시키며 다른 경쟁 제품보다 뛰어난 가격과 성능 및 통합 보안 서비스를 제공할 것이다”고 말했다.

포티게이트-300C(FortiGate-300C)

최대 쓰루풋을 위해 8개의 포티ASIC 가속 포트가 장착된 포티게이트-300C는 유선급 속도의 방화벽과 IPSec VPN 성능뿐 아니라, 애플리케이션 제어 가속을 제공하여 고속 네트워크 환경에서 지연 시간 없이 최적의 보안 성능을 발휘하도록 한다.

예를 들면 8Gbps 방화벽 쓰루풋은 100만 동시 세션을 지원하고 4.5Gbps의 IPSec VPN 쓰루풋 지원 기능은 단일 장치에서 1만 원격 사용자(Client-to-Gateway, C-to-G)와 6천 개의 원격 네트워크(Gateway-to-Gateway, G-to-G) IPSec 터널을 지원할 수 있다.

포티게이트-300C 내의 가속 10/100/1000 RJ-45 포트 역시 기존에 대형 솔루션에서만 지원했던 기능인 보안 영역의 분할을 통한 보안 수준의 증대가 가능해졌다.

포티게이트-600C(FortiGate-600C)

포티ASIC 네트워크 프로세서에 의해 구동되는 포티게이트-600C 어플라이언스는 스위칭 속도의 보안 쓰루풋을 제공한다. 내부 네트워크 분할 구성을 극대화시키고자 포티게이트-600C는 16개의 10/100/1000 RJ45 포트를 제공하여 보안 관리자와 IT 담당자로 하여금 다양한 배치 옵션을 가질 수 있도록 했다.

또한 1Gb SFP와 두 쌍의 바이패스(Bypass) 10/100/1000 포트 및 4개의 공유 10/100/1000 RJ45 포트를 제공하여 기본 시스템 구성을 넘어서는 확장 옵션을 제공한다. 포티게이트-600C는 WAN 최적화와 로컬 레포팅 또는 로컬 콘텐츠 아카이빙을 위한 64GB 내부 저장 공간을 갖추었다.

포티게이트-1000C(FortiGate-1000C)

다른 포티게이트 모델과 마찬가지로 포티게이트-1000C 역시 포티ASIC 프로세서를 기반으로 인텔리전트 콘텐츠 검사 엔진을 활용해 보안과 네트워크 서비스를 가속시킨다. 유연한 배치 및 확장 옵션을 제공하기 위해 포티게이트-1000C는 듀얼 AC 파워 서플라이와 2개의 10Gb SFP+ 포트, 12개의 10/100/1000 RJ-45 포트, 8개의 공유10/100/1000 RF-45 포트, 1Gb SFP 와 두 쌍의 바이패스 10/100/1000 포트를 제공한다.

WAN 최적화를 위한 128GB의 내장 플래시 메모리는 불필요한 유해 트래픽을 제거하고 합법적인 트래픽을 최적화한다. 뿐만 아니라, 애플리케이션과 서버 사이의 데이터 전송에 요구되는 대역폭의 양도 줄여준다.

[김태형 기자(boan@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다