웹 보안

웹 보안 (Web Security)


[ 솔루션 도입 필요성 ]

인터넷의 급속한 보급확장으로 업무 진행에 있어 웹 접속이 필수가 된 현재, 업무의 신속성, 편의성, 확장성 등 긍정적인 측면들과 더불어 자유로운 외부와의 연결환경으로 기업 내 보안이 위협받는 부정적 측면이 대두되고 있으며, 내부정보유출 및 업무 연관성이 없는 사이트 접근으로 인한 내부 네트워크의 오염, 업무 효율성 저하 등의 단점들이 증가되고 있습니다.

이에 eWalker Security V7은 기업 내 유해사이트 차단 및 인터넷 통제 관리를 통해 내부 네트워크 자원의 체계적인 관리를 가능하게 하고 중요 정보 유출을 사전에 차단함으로써 예기치 않은 손실을 방지할 수 있는 솔루션입니다.

기업 내 업무 효율성 증가와 더불어 내부 네트워크 보안성 및 안정성을 확보해 드립니다.


[ 솔루션 소개 ]

+ 국정원 보안 검토 완료 제품으로 CC인증 획득 (eWalker Security V6)
+ 정보보호평가 제품으로 강력한 보안 기능 제공
+ 유해사이트, P2P, 메신저, 웹하드 등에 대한 선별적 차단
+ 인터넷 사용현황 실시간 모니터링
+ 인터넷 사용에 대한 다양한 보고서 제공
+ X64 기반의 효율적이고 안정적인 운영 환경 제공
+ 메일/메신저 내용 검색, 파일 내용 확인 (eWalker V7M)

+ 자체의 성능 테스트 및 안정성 테스트를 마친 전용 하드웨어 일체형(Appliance) 장비 제공

+ OS 환경 : Windows Server 2008 R2 (64bit)
+ DBMS : SQL Server 2008 R2 (64bit)
+ 패킷 감시 : Port Mirror 방식 운영

+ 비업무용 사이트 및 음란사이트 차단
+ 토렌트, 당나귀 등 P2P 프로그램을 통한 데이터 송신 차단
+ 실시간 감시 대상 모니터링 가능
+ URL 키워드 차단 / 예외 기능 제공
+ HTTP 방식에 대한 카테고리별 크기(Size) 제한 가능
+ 원격제어 프로그램 / 서비스 카테고리 차단
+ 사용자 정의 URL 추가 시 Description 입력 기능
+ DNS 방식을 이용한 HTTPS 통신의 선별적 차단 기능
+사용자 객체/그룹 추가 시부터 삭제일 설정 기능
+ 다중 객체 그룹 선택 추가 기능 / 로그에 대한 무결성 지원
+ URL DB 업데이트 시 업데이트 파일에 대한 해쉬 인증 기능

+ 서버 상태(CPU, Memory, HDD, Traffic) 모니터링 지원
+ 사용자 스케줄링에 의한 자동 삭제 설정
+ 서버 접근 및 DB 저장에 대한 통합 이벤트 관리
+ 오류동작시 통보(무료 SMS, 전자우편)


[ 솔루션 도입 기대효과 ]

유해사이트차단 및 인터넷 통제 관리 솔루션 도입이 완료 되면 인터넷 서비스의 체계적인 관리가 가능하며 기존 네트워크의 30% 이상의 속도 개선 효과를 통하여 매년 증가되는 IT 인프라 비용절감 효과를 기대합니다.

유해사이트 차단 및 인터넷 통제 관리 솔루션 도입은 인터넷 서비스의 체계적인 관리 뿐만 아니라 중요정보 유출을 사전에 차단하여 예기치 않은 손실을 방지하는 효과를 기대합니다.

[ 솔루션 도입 필요성 ]

“2017, 사이버 공격의 50% 암호화, APT 공격의 80% 정도가 암호화 상황에서 보안 장비 약 20%만이 SSL 복호화 수행 “

“기업들은 각 보안 장비들을 통해 다양한 형태의 위협들을 막고 있지만 SSL이 공격루트가 되는 것에 대해선 굉장히 취약”


[ 솔루션 소개 ]
  • SSL 및 HTTPS 통신기록 / 관리

    Packet을 감시하여 Proxy에서 SSL 암호화 통신 내용에 대한 복호화를 수행, IP/URL/사용자 정보 등 접근을 통제합니다.

  • ICAP을 통한 소프트웨어 연동

    ICAP (Internet Content Adaptation Protocol)을 활용한 다양한 3rd Party S/W 연동을 제공합니다.

  • 실시간 서버 상태 모니터링

    Dashboard를 통해 시스템 동작 정보, CPU, RAM, HDD, Traffic, 이벤트 내용, 차단/접속 로그 정보를 제공합니다.

  • 한글/영어 버전 지원

    관리 웹 페이지, 제품 이용 중 발생 가능한 보고서와 같은 모든 부분에서 한글 또는 영어를 완벽하게 제공합니다.

  • 차단화면 변경 기능

    사용자 PC에서 접속이 차단된 사이트에 접속하였을 경우 사용자가 정의한 메시지를 출력할 수 있습니다..

  • 다양한 Report 기능

    인터넷 이용 기록을 저장하여 접속/차단에 대한 다양한 보고서 형태로 제공합니다.


[ 주요기능 ]

+ 카테고리별 사이트 접속 차단
+ 키워드 접속 차단
+ 국가별 접속 차단
+ HTTP, 메신저, FTP 파일 전송 차단
+ Torrent 통신 차단
+ 당나귀, eDongkey, 푸르나 등 범용 P2P 차단
+ UltraSurf 우회 접속 차단
+ HTTP Proxy 우회 접속 차단
+ IP주소 직접접속에 의한 우회 접속 차단
+ 구글 서비스 선별 제어
+ TELNET, SMTP 등 protocol 차단
+ 상용 웹 메일 차단 (네이버/다음/네이트…)
+ 메일 발신/수신 선별 차단
+ 증권사 홈페이지, 트레이딩 구분 차단
+ HTS에서 우회 접속 (프락시접속)시 차단
+ 악성코드 유포지 차단
+ 방송통신위원회 제공 음란 사이트 차단
+ 내부망 유/무선 공유기의 대표 IP 주소 검출 기능
+ 조건 기반으로 하여 특정 사이트, 접근 차단, 허용, 우회 설정 가능 (Https 사이트 포함)
+ Https 암호화 사이트 해독
+ Gmail 수/발신 구분 차단
+ Https 사이트 차단 시 차단 메시지 전송 가능
+ Https 사이트를 포함한 사이트 접근 차단 관리 및 접근 기록

+ 차단 시간 설정 (30분 단위 시간 설정)
+ 사용자/부서별 차단 설정
+ 차단 DB 자동 업데이트 주기
+ 국가별 카테고리 제공 및 IP 정보 제공
+ 관리자 프로그램 제공
+ URL DB 등 차단 DB 목록 및 Full URL 확인 가능
+ 객체 관리를 통한 별도 Grouping
+ 실시간 모니터링 및 Traffic 상태 제공
+ 사용자 정의 카테고리 설정 및 설명 기능
+ 관리자 권한별 접근 제어 설정 및 관리
+ 로그 위변조 방지 기능(로그 안전성 보장)
+ 장애 통보 기능 (비밀번호 5회 이상 실패 시 계정 잠금 기능 및 관리자 SMS 자동 발송)
+ 실시간 대시보드 기능 제공(트래픽 정보, 서버 상태 등 실시간 확인)
+ 주요 설정 변경 시 기록에 남음
+ 비밀번호 5회 이상 실패 시 계정 잠금 기능 및 관리자 SMS 자동 발송 설정
+ 설정 백업 및 회복 가능 (DB 데이터 Backup & Restore)

+ 각종 로그를 원하는 조건으로 검색 가능, 여러 검색 옵션 제공
+ 관리 웹페이지 우측 페이지에 기능별 설명
+ 제품에서 발생 가능한 이벤트 기록
+ 3가지 제품 설치 방법 제공 (Explicit, Transparent, WCCP Transparent)
+ 인라인 장비의 장애 최소화를 위한 3중 감시 체계 적용
+ ICAP 프로토콜을 활용한 다른 소프트웨어와 연동 가능
+ NAT 적용 및 비적용 기능 지원
+ 멀티 엔진 동기화 기능 제공
+ 암호화 트래픽의 선별적 복호화 설정 가능
+ HTTPS 사이트 POST SIZE 조절을 통한 파일 업로드 차단
+ HTTPS 메일 수신/발신 선별 차단
+ 설정 변경 및 상황 기록을 통한 오류 원인 분석 기능 제공
+ 사설 인증서 생성 및 관리 기능


[ 제품 구성 ]
  •  eWalker SSL은Management Web Server, Agent, ProxyDBMS 로 구성
  • ICAP을 통한 다양한 3rd-Party 솔루션과 연동을 지원

[ 제품 구성 방안 ]
+ eWalker V7 / eWalker V7M

[ 솔루션 도입 필요성 ]

인터넷의 급속한 보급확장으로 업무 진행에 있어 웹 접속이 필수가 된 현재, 업무의 신속성, 편의성, 확장성 등 긍정적인 측면들과 더불어 자유로운 외부와의 연결환경으로 기업 내 보안이 위협받는 부정적 측면이 대두되고 있으며, 내부정보유출 및 업무 연관성이 없는 사이트 접근으로 인한 내부 네트워크의 오염, 업무 효율성 저하 등의 단점들이 증가되고 있습니다.

이에 eWalker Security V7은 기업 내 유해사이트 차단 및 인터넷 통제 관리를 통해 내부 네트워크 자원의 체계적인 관리를 가능하게 하고 중요 정보 유출을 사전에 차단함으로써 예기치 않은 손실을 방지할 수 있는 솔루션입니다.

기업 내 업무 효율성 증가와 더불어 내부 네트워크 보안성 및 안정성을 확보해 드립니다.


[ 솔루션 소개 ]

+ 국정원 보안 검토 완료 제품으로 CC인증 획득 (eWalker Security V6)
+ 정보보호평가 제품으로 강력한 보안 기능 제공
+ 유해사이트, P2P, 메신저, 웹하드 등에 대한 선별적 차단
+ 인터넷 사용현황 실시간 모니터링
+ 인터넷 사용에 대한 다양한 보고서 제공
+ X64 기반의 효율적이고 안정적인 운영 환경 제공
+ 메일/메신저 내용 검색, 파일 내용 확인 (eWalker V7M)

+ 자체의 성능 테스트 및 안정성 테스트를 마친 전용 하드웨어 일체형(Appliance) 장비 제공

+ OS 환경 : Windows Server 2008 R2 (64bit)
+ DBMS : SQL Server 2008 R2 (64bit)
+ 패킷 감시 : Port Mirror 방식 운영

+ 비업무용 사이트 및 음란사이트 차단
+ 토렌트, 당나귀 등 P2P 프로그램을 통한 데이터 송신 차단
+ 실시간 감시 대상 모니터링 가능
+ URL 키워드 차단 / 예외 기능 제공
+ HTTP 방식에 대한 카테고리별 크기(Size) 제한 가능
+ 원격제어 프로그램 / 서비스 카테고리 차단
+ 사용자 정의 URL 추가 시 Description 입력 기능
+ DNS 방식을 이용한 HTTPS 통신의 선별적 차단 기능
+사용자 객체/그룹 추가 시부터 삭제일 설정 기능
+ 다중 객체 그룹 선택 추가 기능 / 로그에 대한 무결성 지원
+ URL DB 업데이트 시 업데이트 파일에 대한 해쉬 인증 기능

+ 서버 상태(CPU, Memory, HDD, Traffic) 모니터링 지원
+ 사용자 스케줄링에 의한 자동 삭제 설정
+ 서버 접근 및 DB 저장에 대한 통합 이벤트 관리
+ 오류동작시 통보(무료 SMS, 전자우편)


[ 솔루션 도입 기대효과 ]

유해사이트차단 및 인터넷 통제 관리 솔루션 도입이 완료 되면 인터넷 서비스의 체계적인 관리가 가능하며 기존 네트워크의 30% 이상의 속도 개선 효과를 통하여 매년 증가되는 IT 인프라 비용절감 효과를 기대합니다.

유해사이트 차단 및 인터넷 통제 관리 솔루션 도입은 인터넷 서비스의 체계적인 관리 뿐만 아니라 중요정보 유출을 사전에 차단하여 예기치 않은 손실을 방지하는 효과를 기대합니다.

+ eWalker SSL
[ 솔루션 도입 필요성 ]

“2017, 사이버 공격의 50% 암호화, APT 공격의 80% 정도가 암호화 상황에서 보안 장비 약 20%만이 SSL 복호화 수행 “

“기업들은 각 보안 장비들을 통해 다양한 형태의 위협들을 막고 있지만 SSL이 공격루트가 되는 것에 대해선 굉장히 취약”


[ 솔루션 소개 ]
  • SSL 및 HTTPS 통신기록 / 관리

    Packet을 감시하여 Proxy에서 SSL 암호화 통신 내용에 대한 복호화를 수행, IP/URL/사용자 정보 등 접근을 통제합니다.

  • ICAP을 통한 소프트웨어 연동

    ICAP (Internet Content Adaptation Protocol)을 활용한 다양한 3rd Party S/W 연동을 제공합니다.

  • 실시간 서버 상태 모니터링

    Dashboard를 통해 시스템 동작 정보, CPU, RAM, HDD, Traffic, 이벤트 내용, 차단/접속 로그 정보를 제공합니다.

  • 한글/영어 버전 지원

    관리 웹 페이지, 제품 이용 중 발생 가능한 보고서와 같은 모든 부분에서 한글 또는 영어를 완벽하게 제공합니다.

  • 차단화면 변경 기능

    사용자 PC에서 접속이 차단된 사이트에 접속하였을 경우 사용자가 정의한 메시지를 출력할 수 있습니다..

  • 다양한 Report 기능

    인터넷 이용 기록을 저장하여 접속/차단에 대한 다양한 보고서 형태로 제공합니다.


[ 주요기능 ]

+ 카테고리별 사이트 접속 차단
+ 키워드 접속 차단
+ 국가별 접속 차단
+ HTTP, 메신저, FTP 파일 전송 차단
+ Torrent 통신 차단
+ 당나귀, eDongkey, 푸르나 등 범용 P2P 차단
+ UltraSurf 우회 접속 차단
+ HTTP Proxy 우회 접속 차단
+ IP주소 직접접속에 의한 우회 접속 차단
+ 구글 서비스 선별 제어
+ TELNET, SMTP 등 protocol 차단
+ 상용 웹 메일 차단 (네이버/다음/네이트…)
+ 메일 발신/수신 선별 차단
+ 증권사 홈페이지, 트레이딩 구분 차단
+ HTS에서 우회 접속 (프락시접속)시 차단
+ 악성코드 유포지 차단
+ 방송통신위원회 제공 음란 사이트 차단
+ 내부망 유/무선 공유기의 대표 IP 주소 검출 기능
+ 조건 기반으로 하여 특정 사이트, 접근 차단, 허용, 우회 설정 가능 (Https 사이트 포함)
+ Https 암호화 사이트 해독
+ Gmail 수/발신 구분 차단
+ Https 사이트 차단 시 차단 메시지 전송 가능
+ Https 사이트를 포함한 사이트 접근 차단 관리 및 접근 기록

+ 차단 시간 설정 (30분 단위 시간 설정)
+ 사용자/부서별 차단 설정
+ 차단 DB 자동 업데이트 주기
+ 국가별 카테고리 제공 및 IP 정보 제공
+ 관리자 프로그램 제공
+ URL DB 등 차단 DB 목록 및 Full URL 확인 가능
+ 객체 관리를 통한 별도 Grouping
+ 실시간 모니터링 및 Traffic 상태 제공
+ 사용자 정의 카테고리 설정 및 설명 기능
+ 관리자 권한별 접근 제어 설정 및 관리
+ 로그 위변조 방지 기능(로그 안전성 보장)
+ 장애 통보 기능 (비밀번호 5회 이상 실패 시 계정 잠금 기능 및 관리자 SMS 자동 발송)
+ 실시간 대시보드 기능 제공(트래픽 정보, 서버 상태 등 실시간 확인)
+ 주요 설정 변경 시 기록에 남음
+ 비밀번호 5회 이상 실패 시 계정 잠금 기능 및 관리자 SMS 자동 발송 설정
+ 설정 백업 및 회복 가능 (DB 데이터 Backup & Restore)

+ 각종 로그를 원하는 조건으로 검색 가능, 여러 검색 옵션 제공
+ 관리 웹페이지 우측 페이지에 기능별 설명
+ 제품에서 발생 가능한 이벤트 기록
+ 3가지 제품 설치 방법 제공 (Explicit, Transparent, WCCP Transparent)
+ 인라인 장비의 장애 최소화를 위한 3중 감시 체계 적용
+ ICAP 프로토콜을 활용한 다른 소프트웨어와 연동 가능
+ NAT 적용 및 비적용 기능 지원
+ 멀티 엔진 동기화 기능 제공
+ 암호화 트래픽의 선별적 복호화 설정 가능
+ HTTPS 사이트 POST SIZE 조절을 통한 파일 업로드 차단
+ HTTPS 메일 수신/발신 선별 차단
+ 설정 변경 및 상황 기록을 통한 오류 원인 분석 기능 제공
+ 사설 인증서 생성 및 관리 기능


[ 제품 구성 ]
  •  eWalker SSL은Management Web Server, Agent, ProxyDBMS 로 구성
  • ICAP을 통한 다양한 3rd-Party 솔루션과 연동을 지원

[ 제품 구성 방안 ]