:::넷오피코리아:::

넷오피 데스크탑 파이어월 (NetOp Desktop Firewall ) 제품 특징

	중요 특징
- NDIS(Network Driver Interface Specification) Miniport Driver와 TDI (Transport Driver Interface) Driver .기반의 방화벽 - 자동 네트웍 탐색 규칙들로 이루어지 시스템 프로파일 - 프로세스 습격에 대비해 보안 구성요소를 체크하고 보호 - 프로세스 실행중의 예상치 않은 프로세스들은 거부 - 방화벽 규칙들은 운영체제가 네트워크에 접속하는 순간에 활성화 됨 - 포트 숨기기 - 향상된 이벤트 로깅과 실시간 패킷 보기 - 포트와 프로토콜의 이중 지향성 차단 - 인증된 네트웍의 이중 지향성 제어 - Bi-directional control of banned networks. 이중 지향성 제어 - 암호화된 통신 - 관리 비밀번호 - 기가 비트와 무선의 호환성 - Low system overhead. 사양이 낮은 시스템 - MSI(Microsoft Installer)설치

넷오피 파이어월 폴리시 서버 (NetOp Firewall Policy Server) 세부 특징 사항

NDIS Miniport Driver와 TDI Driver에 바탕을 둔 방화벽

모든 필터 알고리즘들은 NDIS Driver (Network Driver Interface Specification)처럼 드라이버 레벨에 완성된다.
그러므로 넷오피 데스크탑 파이어월는 항상 실행된 상태이고 넷오피 데스크탑 파이어월 프로그램이 스스로 실행되지 않았더라도 사용자에게 최상의 보호기능을 제공한다.
넷오피 데스크탑 파이어월는 모든 네트웍의 트랙픽이 차단되었는지 확인하고 따라서 시스템이 시작되는 동안 보안 공백의 어떤 위험요소라도 모두 제거한다.

자동 네트워크 탐지 규칙들로 이루어진 시스템 프로파일

사용자가 다른 네트웍상에 있을때 비록 두개 또는 그 이상의 네트웍들이 같은 ip주소 범위를 사용할지라도 사용자의 방화벽이 설정되는 방법이 자동으로 변경된다.

안정적인 구성요소 확인과 프로세스 납치 방지

산출된 체크섬에 검증하는 방식을 사용하여 넷오피 데스크탑 파이어월는 전송을 시도하는 응용프로그램의 무결성을 확인한다. 응용프로그램의 상위 프로세서를 추적함으로써 넷오피 데스크탑 파이어월는 다른 응용프로그램이 기존에 검증된 응용프로그램을 감염시켜 자신을 퍼트리려 한다는 것을 감지한다. 그에 따라 넷오피 데스크탑 파이어월는 그 검증된 응용프로그램 조차도 네트워크 접속을 거부한다.

실행명령에 의한 알려지지 않은 프로세스 거부

알려지지 않은 프로세스로 부터의 실행명령과 접속을 금지하는 넷오피 데스크탑 파이어월 설정으로 위험요소에 대비하여 시스템을 보호한다.

포트와 프로토콜의 양방향 블로킹

넷오피는 강화된 보안으로 들어오거나,나가는 방향의 한쪽 또는 두 방향 모두에게 요구된 포트들과 프로토콜들에게만 포트를 개방한다. 보안 응용프로그램들은 신뢰할 수 있는 네트웍상에서만 통신하게 되고 , 그외에서는 하지 않는다. 넷오피는 특정 네트웍들과의 통신을 금지할 수 있다.

방화벽 규칙

방화벽 규칙들은 운영체제가 네트워크에 접속되는 순간 해당 네트웍으로부터의 전파되는 어떤한 위험요소로부터라도 컴퓨터를 보호하기 위해 활성화된다

포트 숨기기

어느 누구도 특정 운영 체제들의 알려진 취약성들을 이용해서 Nmap같은 툴들을 사용하여 임의의 한 시스템의 정보를 알아내려고하면 그 (컴퓨터는) 포트는 숨겨지게 될 것이다.

강화된 이벤트 로깅과 실시간 패킷 보기

향상된 이벤트 로깅과 네트웍 기반의 활성 통계자료를 위한 실시간 패킷보기는 당신에게 실시간으로 당신의 네트웍에 활동상태의 완전한 그래픽 개요를 제공하고 있습니다. 이는 당신이 네트웍 트레픽, 응용프로그램 사용방법, 향상된 로그 필터링을 어떻게 보고 기록하는가에 관한 고급 필터링입니다. 트래픽의 전체화면 보기를 위해 사이즈 재조절이 가능한 콘솔 트랙픽은 실시간 보안 정책 정의들을 부여하는 능력이 강화되었다

암호화된 통신

암호화된 통신을 넷오피 폴리시 서버로 그리고 로컬 시스템 데이타베이스들은 치명적인 바이러스성 코드가 넷오피 데스크탑 파이어월 설정에 공격을 시도하는 것에 대비하여 보안를 제공한다.

패스워드 관리

패스워드 보호장치는 사용자와 관리자에게 넷오피 데스크탑 파이어월의 구성요소들을 잠궈놓음으로서 원하지 않은 설정을 금지시키는것을 가능하게 합니다. 넷오피 Policy 서버와 함께 사용되어지면 그 사용자는 정확한 패스워드없이 넷오피 Policy 서버로 부터 수동으로 접속을 끊을 수 없다.

Low 시스템 오버해드

사용자는 performance degradation 경험 없이 컴퓨터가 보호될 수 있는지 확인한다. 그리고 최신 통신기술들을 위한 모든 지원

Gigabit & 무선 호환성

최신 통신기술들을 위한 모든 지원 제공

NetOp Desktop Firewall의 MSI 설치

Microsoft Windows Installer를 사용하고 그것은 일괄식 배포를 위해 대화식이나 사일런트 모드식 둘 중 한가지로 실행 할 수 있다. 넷오피 데스크탑 파이어월의 예약설정은 사용자들이 근무가 중단되지 않도록 하기 위해 다음번 재부팅 계획때까지 연기될 수 있다.

넷오피 파이어월 폴리시 서버 (NetOp Firewall Policy Server) 제품 특징

넷오피 폴리시 서버 (NetOp Policy Server)

배포 분산된 넷오피 데스크탑 파이어월들(NetOp Desktop Firewalls)
NetOp Desktop Firewall은 NetOp Policy Server에 의해 선택적으로 중앙관리를 할 수 있다.

넷오피 데스크탑 파이어월(NetOp Desktop Firewall) 제어
중앙집중적 관리

넷오피 폴리시 서버 (NetOp Policy Server)의 모듈

NetOp Policy Server Console
Master Server
Replica Server

	대표적 특징
분산된 Policy 서버 콘솔로 부터의 관리. 마스터 서버는 주 보안 정책들과 기록 정보들을 보관하고 있다. 내 고장성과 부하분산을 위한 다양한 Replica 서버들. 마스터와 replica 서버들을 실시간으로 관리하고 모니터링 한다. 작업 로드 수행을 위임하기 위해 다수의 관리자들을 운영한다. 모든 데스크탑 방화벽 설정은 쉽게 관리하기 위해 보안정책들에 구성되어져 있다. 컴퓨터들에게 보안 정책을 적용하기 위해 Microsoft Active Diretory 보안 그룹 사용. 관리자는 모든 인터넷 실행을 즉각적으로 정지할 수 있다. 개선된 통계자료와 Trouble shooting을 위한 로깅과 모니터링 읽기

넷오피 파이어월 폴리시 서버 (NetOp Firewall Policy Server) 세부 특징 사항

	넷오피 Policy 서버의 세부적 특징들
NetOp Policy Server Console은 관리자가 개개의 넷오피 데스크탑 파이어월에게 보안 정책 할당을 통제하는 마스터 서버를 운영할 수 있는 주된 사용자 인터페이스이다. 이 넷오피 폴리시 서버 콘솔은 지원되는 어느 플랫폼에서라도 시작될 수 있다.

Master Server라는 이 모듈은 마스터의 설정과 한개 또는 그 이상 Replica 서버들을 통한 각각의 넷오피 데스크탑 파이워들과 함께 서로 작용하는것을 유지한다. 초기 설치는 같은 컴퓨터상에 마스터와 Replica서버가 둘 다 설치되어 있다.

Replica Servers : 이 Replica서버들은 클러스터링 방식으로 배열되어 필요시 잉여처리와 부하분산 작업을 수행하고 넷오피 데스크탑파이어월와 상호작용하여 그 기록을 저장하는 역할을 한다. Replica 서버들은 정기적으로 보안 정책 업데이트를 받고, 마스터 서버에 저장하기 위한 그들의 넷오피 데스크탑 파이어월 상호작용 기록들을 돌려주기 위해 그들의 마스터 서버와 서로 작용한다. 하나의 Replica서버는 수천개의 NDF를 담당할 수 있습니다.

서버들 관리 : Replica서버들을 승인,삭제 ,이동 , 그리고 그들의 상태를 실시간으로 모니터한다.

관리자 운영 : 모든 마스터서버는 한사람의 관리자를 가지고 있다. 이 관리자는 다수의 보조 관리자를 정의하고 운영할수있다 . 이 보조 관리자들은 당신에게 작업과중을 로컬 관리자들에게 분배하도록 허가한다.

보안 정책 관리: 넷오피 Policy 서버 콘솔은 프로그램들이나 포트,프로토콜 , 인증되었거나 금지된 네트웍들의 설정들을 통제합니다. 콘솔은 또한 프로파일, 각 보안정책을 위한 그들의 규칙들을 제어합니다. 사용자들이 시작하려고하는 새로운 프로그램들은 엄격한 보안정책에 의해 승인 또는 거부 될 수 있습니다.

중앙집중적 관리: 보안정책들을 정의하고 손쉬운 관리를 위해 Microsoft Active Directory 보안 그룹들에게 할당한다

모든 인터넷 실행 정지: 바이러스가 발생하거나 다른 위급한 상황에서 넷오피 Policy서버 관리자는 불법의 프로세스로 부터 모든 컴퓨터가 시작되는것을 방지할 수 있다.

향상된 통계자료와 로깅: 넷오피 Policy서버는 확인된 프로그램과 확인되지 않은 프로그램,로그온과 동기화들을 위한 요청들을 기록합니다. 이런 데이타는 서버 로드와 작업수행,또는 리스트 보기들처럼 모니터하기위해 도표로 디스플레이될 수 있습니다. 예: 치명적인 요소를 포함한 파일을 시작하려고하는 컴퓨터 찾기

넷오피 데스크탑 파이어월 (NetOp Desktop Firewall ) 적용 예시

프로세스 활동을 조용히 모니터링

넷오피 데스크탑 파이어월는 비제한적인 모드에서 실행하여 프로세스 정보를 모니터링합니다. 그 프로세스 정보룰Policy 서버로 보내고 마스터 서버의 데이터베이스에 저장됩니다.
특정 Policy 서버 콘솔로부터 그 관리자는 이제 그 프로세스 정보를 필터할 수 있고 결과를 분석할 수 있습니다. 결과값을 근거로 관리자는 게임들이나 파일 공유 서비스와 P2P 프로그램 처럼 특정 원하지 않은 프로세스들을 위해 보안 정책들을 적용할 수 있습니다.

위치에 따라 다른 프로파일들을 사용하고 있는 휴대용 컴퓨터

내부 네트웍으로 연결되는 동안 Policy 서버는 오직 승인된 프로그램만 실행하고 접속을 허가하는 매우 강력한 프로파일이 적용된다. 휴대용 컴퓨터 사용자들이 그들이 속한 회사 밖에서 인터넷으로 직접 접속하면, 다른 프로파일은 사용자에게 일시적으로 승인하는 프로그램들 허가합니다. 휴대용 컴퓨터 사용자들이 내부 네트웍으로 돌아온 후에는 엄격한 프로파일이 자동적으로 다시 적용되어지고 임시적으로 실행이 승인되었던 어떤 프로그램이라도 금지한다. 그리하여 악성 코드로부터 내부 네트웍을 보호한다.

공공장소에서 무선네트웍을 실행하는것 처럼 안전하지 않은 환경하에서 작업하기

공공장소나 공항 같은 안전하지 않은 환경에서의 작업은 어떤 컴퓨터라도 당신의 휴대용 컴퓨터에 직접적인 공격을 하도록 접근한다. 넷오피 데스크탑 파이어월를 사용하면 오직 특정 프로그램들과 포트와 프로토콜들을 위한 밖으로 나가는 패킷들의 허가에 의해 완벽히 당신의 휴대용 컴퓨터의 존재를 숨겨지게 될 것이다.

위급상황의 컴퓨터 락다운

알려지지 않은 치명적인 프로세스들의 실행이 억제되지 않은 특정 네트웍을 통해 컴퓨터에서 컴퓨터로 퍼져나가고 있다. 시간은 이처럼 최초 순간부터 아슬아슬하다. 특정 Policy 서버 콘솔로부터 관리자는 내부에서 두번째 작업인 넷오피 데스크탑 파이어월의 위급상황 락 다운을 컴퓨터들에게 수행할 수 있다. 이러한 단 한번의 프로세스는 보안 정책이 인식되어 적용될 수 있고 넷오피 데스크탑 파이어월 컴퓨터들은 다시 오픈 될 수 있다.