포트ㆍ트래픽 격리 국제인증 획득
안철수연구소(대표 김철수)는 날로 증가하는 웹 애플리케이션 보안을 위해 글로벌 보안 업체인 미국 넷컨티넘(www.netcontinuum.com)의 웹 애플리케이션 보안 제품인 `NC-1000 웹 시큐리티 게이트웨이'를 공급하고 있다.
이 제품은 주문형반도체(ASIC) 기반의 고성능 어플라이언스로, 네트워크 방화벽 분야와 웹 애플리케이션 보안 게이트웨이 분야에서 모두 국제공인 인증인 `ICSA'를 획득했다. 또 신용카드ㆍ주민등록번호 등 중요 정보에 대한 관리 포트와 실제 트래픽을 완전히 격리해 관리 시스템과 포트에 장애가 발생하더라도 실제 트래픽에 영향을 주지 않는 플랫폼 구조를 갖춘 것이 장점이다.
NC-1000은 애플리케이션의 구체적인 정보가 취약점을 노리는 웜이나 해커에 노출되지 않도록 은폐하는 `웹사이트 클로킹' 기능을 갖고 있어 해킹을 미연에 방지한다. 또 알려진 공격 서명이 아닌 인바운드 및 아웃바운드 애플리케이션 행위를 감시하는 동적 애플리케이션 프로파일링(DAP) 기능을 갖고 있더 알려지지 않은 공격도 적극적으로 방어할 수 있다.
뿐만 아니라 백엔드 애플리케이션이나 서버를 변경하지 않고 웹 애플리케이션을 암호화할 수 있으며, 주요 웹 애플리케이션에 안전하게 접근할 수 있도록 통합된 SSL(Secure Sockets Layer) 가상사설망(VPN) 기능도 지원해 클라이언트 인증서를 생성 및 관리할 수 있다.
안철수연구소(대표 김철수)는 날로 증가하는 웹 애플리케이션 보안을 위해 글로벌 보안 업체인 미국 넷컨티넘(www.netcontinuum.com)의 웹 애플리케이션 보안 제품인 `NC-1000 웹 시큐리티 게이트웨이'를 공급하고 있다.
이 제품은 주문형반도체(ASIC) 기반의 고성능 어플라이언스로, 네트워크 방화벽 분야와 웹 애플리케이션 보안 게이트웨이 분야에서 모두 국제공인 인증인 `ICSA'를 획득했다. 또 신용카드ㆍ주민등록번호 등 중요 정보에 대한 관리 포트와 실제 트래픽을 완전히 격리해 관리 시스템과 포트에 장애가 발생하더라도 실제 트래픽에 영향을 주지 않는 플랫폼 구조를 갖춘 것이 장점이다.
NC-1000은 애플리케이션의 구체적인 정보가 취약점을 노리는 웜이나 해커에 노출되지 않도록 은폐하는 `웹사이트 클로킹' 기능을 갖고 있어 해킹을 미연에 방지한다. 또 알려진 공격 서명이 아닌 인바운드 및 아웃바운드 애플리케이션 행위를 감시하는 동적 애플리케이션 프로파일링(DAP) 기능을 갖고 있더 알려지지 않은 공격도 적극적으로 방어할 수 있다.
뿐만 아니라 백엔드 애플리케이션이나 서버를 변경하지 않고 웹 애플리케이션을 암호화할 수 있으며, 주요 웹 애플리케이션에 안전하게 접근할 수 있도록 통합된 SSL(Secure Sockets Layer) 가상사설망(VPN) 기능도 지원해 클라이언트 인증서를 생성 및 관리할 수 있다.
