차세대 UTM

다양해지는 공격 패턴과 침입 경로에 대한 위협은
케이엑스넥스지 UTM 장비를 만나면 모두 해결됩니다.

자체 멀티코어 Deep Packet Inspection 엔진 보유한
차세대 통합 위협관리 보안 정책 서비스를 제공합니다.

차세대 UTM 주요특징

  • 멀티코어 CPU를 탑재한 고성능 통합보안 솔루션

    멀티코어 CPU를 기반으로 최적화된 모듈을 사용하여 타 제품과 차별화된 성능 구현

  • VPN, 방화벽, IPS 등 강력한 보안 제공

    VPN, 방화벽, IPS 등 통합 보안 기능을 하나의 장비에서 제공하며,
    불법적인 접근을 탐지하고 차단하여 각종 네트워크공격과 위협 방지

  • 고성능 UTM 제품 라인업

    10G/40G급 고성능을 제공하기 위해 고속의 패킷 처리 기술을
    적용하여 최고의 성능 구현

  • 다중회선 결합 및 로드밸런싱

    종전 버전인 VForce VPN 시리즈의 VPN 기능을 보다 향상시켜
    다중회선 로드밸런싱 기능 및 회선 결합을 통한 Bandwidth 향상으로
    빠르고 안정적인 네트워크 환경 제공

VForce UTM x700 시리즈는 케이엑스넥스지 베스트셀러 제품인
VForce UTM 시리즈 사용 고객의 운영환경 연속성 제공

VForce UTM x700시리즈는 멀티코어 기반 고성능 프로세서 탑재 및
강력한 오프로드 기능지원을 통해 비용 대비 최고의 성능 제공

VForce UTM
Performance
Architecture

  • 멀티코어 기반의
    고성능 프로세서 탑재
  • 인텔리전스 멀티 코어 기반의 고성능 프로세서를 탑재하고,
    분산 아키텍처를 채택하여 다양한 보안 기능의 원활한 사용 가능
  • 오프로드 기능
  • 세션 생성 후 자체 오프로드에서의 패킷 처리로
    CPU 사용과 Latency를 최소화하여 높은 처리 성능 보장

차세대 UTM 주요기능

  • 01

    Firewall

    • · Stateful Inspection
    • · 5 Tuples (IP/Port/Protocol)
    • · Zone 기반 정책 지원
    • · 사용자 기반 정책 지원
    • · MAC Address 기반 정책 지원
    • · Object 및 Schedule 기반 정책 지원
    • · 정책 및 세션 수에 독립적
    • · 정책 통계 및 검색 지원
    • · Static, Dynamic NAT, Excluded, Twice NAT
  • 02

    VPN

    • · Multi-tunnel
    • · Bonding Tunnel
    • · Split Tunneling
    • · Transport / Tunnel Mode
    • · Crypto Algorithm
        (3DES, AES128/192/256, SEED, ARIA, LEA)
    • · Integrity Algorithm (MD5, SHA1, SHA2)
    • · DPD (Dead Peer Detection)
    • · NAT Traversal
    • · L2 Bridge VPN
  • 03

    IPS

    • · Deep Packet Inspection
    • · 4500+ 시그니처 유지
    • · Snort Rule Format 지원
    • · Profile 기반 정책 설정
    • · PCRE 지원
    • · Black-list / White-list
    • · Anti-Evasion
    • · Anti-Virus(Stream 기반)탐지 및 차단
  • 04

    Anti DDoS

    • · TCP/UDP/ICMP/DNS/HTTP Flooding 방어
    • · Scan, Sweep 방어
    • · 시그니처 기반 방어
    • · 위/변조 행위 기반 방어
    • · Traffic Limit 기반 방어
  • 05

    Web Filter

    • · URL 및 URI 확장 검사
    • · 사용자 정의 DB 필터
    • · 96개 Web Category DB필터 통한 웹 서핑 제어
    • · KISCOM, Malware, Phishing 등 외부 DB 필터
  • 06

    Network

    • · Route / Bridge Mode
    • · 802.1Q VLAN Trunk
    • · 802.3ad LACP
    • · ECMP Routing
    • · Policy-based Routing
    • · RIP, OSPF
    • · PIM-SM/DM, IGMP
    • · VoIP(H.323, SIP) 지원
    • · QoS (보장, 제한, DSCP)
    • · DHCP Server , Relay, HA
    • · 3G/LTE 지원
    • · DDNS 지원
    • · Secure DNS 지원
    • · LLDP 지원
  • 07

    Management

    • · CLI ,Web UI
    • · Dashboard
    • · SNMP Version 1 / 2 / 3 지원
    • · Syslog 전송 지원
    • · 정책 Export / Import 지원
    • · 미사용 정책 및 객체 조회
    • · 통계 및 Report 지원
    • · 시스템 설정 / Firmware 백업 및 복구 지원
    • · 관리자 외부인증 지원
    • · VForce NMS 및 NexG ESM 연동
  • 08

    HA

    • · Active-Active / Active-Standby
    • · VRRP, IPAT
    • · LLCF
    • · L2 Bypass
    • · Synchronization (Policy, Session)
  • 09

    Application Control

    • · Application 별 행위 제어
    • · Game, P2P, HTS 제어
    • · Web Mail 제어
    • · Instants Messenger 제어
    • · Web Hard 제어
    • · Streaming, File-type 제어
  • 10

    IPv6

    • · IPv6 Routing
    • · IPv6 Firewall
    • · IPv6 IPsec
    • · 6 to 4, ISATAP

케이엑스넥스지 VForce UTM X700 시리즈

사양항목 VForce UTM 2700U VForce UTM 3700U VForce UTM 4700U VForce UTM 5700U
Chassis Image
Speed / Core

3.8GHz / 4

3.3GHz / 8

2.2GHz / 8 x 2

2.1GHz / 16 x 2

Memory

16GB

32GB

64GB

64GB

Storage Flash

8GB (mSATA)

8GB (mSATA)

8GB (mSATA)

8GB (mSATA)

HDD/SSD 2TB 2TB 2TB 2TB
Network
Interface
10/100/1000BASE-TX

8(MAX 16, opt)

8(MAX 16, opt)

8 (MAX 64) 8 (MAX 64)

1000 BASE-TX

4 (MAX 16)

8 (MAX 16)

8 (MAX 64)

8 (MAX 64)

10G BASE-X (2 Port)

- (MAX 4)

2(MAX 4)

4(MAX 16)

4 (MAX 16)

10G BASE-X (4 Port)

- (MAX 4)

- (MAX 4)

- (MAX 32)

- (MAX 32)

40G BASE-X (2 Port)

- -

- (MAX 16)

- (MAX 16)

Module Slot

2 2 8 8

MGMT / USB

0 / 2 0 / 2 2 / 2 2 / 2

Console/AUX/LCD

1 / 0 / 1
Power Redundant Redundant Redundant Redundant
100-240V/ 100-240V/ 100-240V/ 100-240V/
50~60Hz/ 50~60Hz/ 47~63Hz/ 47~63Hz/
5~25A/ 5~25A/ 10~5A/ 10~5A/

300W Max

300W Max

800W Max

800W Max

Dimensions(WxHxD, mm) 430X44X426 430X44X426 430X88X562 430X88X562
Weigh(Kg) 7kg 7kg 14.5kg 15kg
Rackmountable YES YES YES YES

케이엑스넥스지 VForce UTM X500 시리즈

VForce UTM 500 VForce UTM 1500 VForce UTM 2500 VForce UTM 3500 VForce UTM 4500 VForce UTM 5500
Chassls
CPU 2 Cores 4 Cores 6 Cores 10 Cores 24 Cores 32 Cores
Memory 4 GB 4 GB 4 GB 8 GB 16 GB 32 GB
Storage HDD - 500 GB 1TB 1TB 2TB 2TB
Flash 4 GB
Network
Interface
10/100/1000
Base-TX
4 8 - - - -
10/100/1000 Combo - - 8 - - -
10/100/1000 LAN Switch 8 - - - - -
1000 BASE-X - - - MAX 8 MAX 16 MAX 16
10G Base-R - - - - MAX 4 MAX 4
Module Slot - - - 2 4 4
BYPASS 0/0 1(opt)/0 1(opt)/0 Option Option Option
MGMT Ports 0 0 0 0 0 1
Console 1(RJ-45)
Power Single Single/Redundant Redundant
Dimensions(WxHxD mm) 300 x 44 x 180 440 x 44 x 315 440 x 44 x 405 430 x 88 x 455 430 x 88 x 510 430 x 88 x 510
Weight(Kg) 1.9 4 6 9 11 12
Rack mountable 1U Mini 1U 1U 2U 2U 2U
Temperature 0 ~ 40℃
Humidity 5~90% (non-condensing)
Expansion NIC Modules 1G Copper 4 Port 1G Copper Module(bypass) VForce UTM 3500 ~ VForce UTM 5500
1G Fiber 4 Port 1G Fiber Module(no bypass)
1G Fiber 1 Port 10G Fiber Module(no bypass)