보안스위치

좀비PC를 통한 DDoS 공격, 해킹사고 및 금융 전산마비는 개인 및 기업 자산을 위협하고, PC에서 시작된 다양한 공격은 네트워크 서비스 장애를
일으킵니다. L2보안스위치는 악성코드를 탐지하고 유해트래픽을 차단하여, 안전하고 깨끗한 네트워크 환경을 만듭니다.

서비스 특징

Access 레벨에서 DDoS공격에 의한 유해트래픽을 증식 차단하여 '장애 사전 예방'
Dos/DDoS 공격 및 웜/바이러스 등에 의한 유해트래픽을 실시간 자동 탐지/차단하여, 유해트래픽의 내부 확산 및 네트워크 속도
저하/다운을 사전 예방합니다. 네트워크 관리자는 안정된 네트워크 환경을 유지함으로써 '중단없는 비즈니스'를 가능하게 하며, ISP
사업자는 '인터넷 서비스의 고품질을 보장'하여 고객만족도를 높일 수 있습니다.

ARP Spoofing 공격으로부터 개인/기업/공공기관의 '금융정보와 기밀정보를 보호'
급증하고 있는 IP Phone 도청 및 금융정보 해킹, 각종 ID/Password 해킹 등에 의해 내부 기밀 유출은 물론 사생활 침해와 금융 피해
위협에 노출되어 있습니다. SG보안스위치 시리즈는 L2/L3레벨에서 ARP프로토콜의 허점을 이용한 ARP Spoofing을 실시간으로
탐지/차단하여 개인/기업/공공기관의 금융정보와 기밀정보를 보호합니다.

신클라이언트/스마트폰 등 복합 환경에서도 안전한 네트워크를 실현
단말 관리의 효율화, 정보 유출 방지를 위해 신클라이언트를 도입하는 기업에 있어서 안전한 고속 네트워크 환경을 구축하는 것
은 필수입니다. SG보안스위치 시리즈는 바이러스 등에 의한 대량의 유해트래픽을 차단함으로써 예상하지 못한 네트워크의 트러블을
방지합니다.

보안기능을 제공하면서도 'Full Wire Speed 보장'
핵심 기술인 MDS(Multi Dimension Security) 엔진은, 스위칭 패브릭을 통해 전송되는 인바운드 및 아웃바운드의 트래픽을 네트워크
속도에 영향없이 분석하여 보안기능을 수행합니다. 또한 Access 레벨에서의 실시간 유해트래픽 차단은 전체 네트워크 상의 유해트래픽
필터링에 필요한 리소스의 추가손실을 줄여줌으로써 회선의 최대 성능을 보장하는데 기여합니다.

유해 트래픽만 골라서 차단하는 Smart Protection
웜 또는 바이러스에 감염된 유해 패킷 또는 서비스 포트만을 선별적으로 차단하여 웹서비스, 메일서비스, 그룹웨어와 같은 주요 업무의 연속성을 보장합니다.

한 화면에서 네트워크 현황을 볼 수 있는 '통합보안관제시스템(VNM) 제공'
해외, 지방 혹은 사업장이 분산되어 있는 경우에도 전체 스위치를 일원화하여 네트워크 상태와 현황을 실시간 모니터링/관리가
가능합니다. 또한 Attack 정보는 물론, 감지/차단된 세부로그 및 History 내역을 보기 쉽게
도표로 리포트해 줌으로써 현황을 쉽게 파악/대처할 수 있으며, 내부 보고 자료 이용에도 용이합니다.

국내 최대 레퍼런스와 공인기관을 통한 검증된 보안 (CC인증, 보안적합성 검증 필)
보안스위치 부분 국내 최다 레퍼런스로 안정성과 내구성을 진정 받았으며, 국가정보원 IT인증사무국 으로부터 CC인증 EAL-2와 보안 적합성 인증을 획득하였습니다.

L2 보안스위치 설치 구성도

L2 스위치 비교

	DNV3102 (10/100 20Port)	일반 PoE 스위치
Perfomance	Up to 8/192 MAC Address Throughput : 13.09Mpps	Up to 8K 이하 MAC Address Throughput : 13Mpps 이하
PSE Capability	IEEE 802.3 af (15.4W per port) 24Port 동시지원	IEEE 802.3 at (15.4W per port) 일부지원
차단 유해트래픽의 종류	MDS 엔진에 의한 자동 감지/차단 - DoS/DDoS 공격 자동 감지/차단 - ARP/IP 스푸핑 공격 자동 감지/차단 - TCP/UDP Flooding. Scan 공격 자동 감지/차단 - Cable Loop 차단	IEEE 802.3 at (15.4W per port) 일부지원 - Broadcast, Multicast Packet 등 과다 유입 시   수동제어 - Cable Loop 차단 불가능
유해트래픽 차단의 특징	공격 즉시 탐지/차단으로 ‘네트워크 장애 사전 예방’ 행위분석특허기술인 MDS 엔진에서 실시간 자동 보안 필터 생성 논리적 Port별 유해트래픽만 선별 차단으로 ‘업무의 연속성 보장’ 유해트래픽의 확산에 의한 추가 감염 피해 없음	유해트래픽 차단 미지원 문제 발생시 원인 특정, 트러블 슈팅에 시간이 소요됨
DDos 및 ARP 스푸핑 공격차단	사용 환경 : Static IP / Dynamic IP 공격유형, 공격시간, 피해 시스템 IP/Port 등 상세로그 확인 및 관리 가능	DDoS 차단 미지원 ARP 스푸핑 차단 미지원
관리체계	GUI 베이스 전용 통합 네트워크 관리시스템 제공 통합 관리 시스템화면에서 로그 및 리포트 출력이 가능 사용중인 IP, MAC, 네트워크 대역을 확인 가능	별도 소프트웨어가 필요 통합 IP관리 기능 지원 불가

제품 사양 안내

Model	DNV3102
Performance	Up to 8K MAC Address Switching Capacity : 28.8Gbps Throughput : 13.00Mpps
PSE Capability	IEEE 802.3 af Compatible Supply Power : 15.4W/Port PSE Pin-out : Altemative A (MDI-X Mode)
Memory	Flash Memory : 16MB(Max:32MB) SDRAM : 256MB
Media Interface	24-Port 10/100Base-TX (With PoE) Combo : 2-Port
	Combo Type : 10/100/1000Base-T(Copper)/ 1000Base SX/LX/LH(SFP), 100Base FX(SFP)
Operating Requirements	Operating Temperature : 0 ~ 40˚C
Power	Input : AC100 -240VAC, 50/60Hz Power Consumption : 34.7W Power Consumption : 65.2W Dual Power(Load Sharing) : Optional
Dimensions & Weight	440(W) x 44(H) x 246(D)mm 440(W)x44(H)x410(D)mm 3Kg 6.5Kg(Single SMPS), 7.9Kg (Dual SMPS)

요금 안내

모델	형태	판매가격	약정기간	약정요금/월 (관제, 기술지원, 리포트)	보증기간
DNV3102	판매형	1,800,000	무약정	70,000	1년
			1년	50,000
			2년	40,000
			3년	30,000
	임대형	-	무약정	140,000	임대기간
			1년	120,000
			2년	100,000
			3년	80,000

• 1. 365일 관제 요청시 서비스 제공
• 2. 서비스 계약시 네트워크 구성 기술지원
• 3. 리포트 요청시 무료제공
• 4. 약정기간 위반시 위약금발생