# TrusGuard(트러스가드) - AhnLab

## 1. TrusGuard(트러스가드) 란?

> TrusGuard는 진화하는 보안 위협으로부터 안전하게 조직을 보호할 수 있는 최적의 차세대 방화벽입니다.

## 2. 제품 소개 

> AhnLab TrusGuard는 방화벽, IPS, 애플리케이션 제어, VPN, 안티바이러스/스팸, C\&C 탐지 등 다양한 보안 기능을 제공하는 차세대 네트워크 통합 보안 방화벽입니다.
>
> AhnLab TrusGuard는 멀티 코어 기반 전용 하드웨어, 최적화된 소프트웨어 구조를 통해 최상의 성능을 제공하며 다음과 같은 기능을 제공합니다.
>
> * 기본적인 방화벽, 시그니처 기반 IPS, 웹 필터링 기능을 제공합니다.
> * 다양한 보안 위협에 악용되는 국내/글로벌 애플리케이션에 대한 가시성을 확보하여 상세 행위를 제어할 수 있습니다.
> * ASD (AhnLab Smart Defense)를 통해 C\&C 서버 블랙리스트 정보를 상시 업데이트 및 접속 탐지/차단합니다.
> * IPSec/SSL VPN을 통해 외부에서 안전하고 빠른 내부 접속을 지원합니다.
> * 내부 자료 유출 위협 대응을 위한 DLP (Data Loss Prevention) 기능을 제공합니다.
> * 자체 특허 기술을 기반으로 DDoS 공격에 대한 방어 기술을 지원합니다.

<figure><img src="/files/s3MrqCcOKJf4YHo9rfO8" alt=""><figcaption><p>개념도</p></figcaption></figure>

## 3. 주요 기능&#x20;

<table data-header-hidden><thead><tr><th width="186">Feature</th><th>​Description​​​ </th></tr></thead><tbody><tr><td> Firewall</td><td><ul><li>Stateful Packet Inspection 방식</li><li>Blacklist &#x26; Whitelist 기반 제어</li><li>정책 및 세션 수에 독립적인 성능 보장</li><li>다양한 NAT 기능 지원 : Static/ Dynamic NAT, Excluded NAT, NAT Traversal</li><li>IP/Port/ 방화벽 정책기반의 QoS (Quality of Service)</li><li>x-object 기반의 직관적 설정과 편리한 관리 기능</li><li>Schedule 기반의 정책 설정 (일회, 매일, 매주, 매월, 매년, 특정기간)</li><li>가용성 보장 : Active-Active, Active-Standby HA (with/without L4 switch)</li><li><p>다양한 인증방식 제공</p><ul class="contains-task-list"><li><input type="checkbox" checked>ID/패스워드 기반 관리자 인증</li><li><input type="checkbox" checked>외부 인증서버 연동(RADIUS/LDAP/AD) 및 인증서 기반 사용자 인증</li></ul></li><li>VoIP dynamic port 지원 (H.323/ SIP)</li><li>정책 유효성 검증 기능</li><li>Session Shaping 지원</li><li>사용자 및 디바이스 기반 방화벽 정책 설정/관리 지원</li><li>가상 시스템 지원</li><li>정책/객체 자동 생성 지원</li></ul></td></tr><tr><td> IPS​</td><td><ul><li>Packet Flow기반 네트워크 공격/ 악성코드 탐지, 차단</li><li>Signature-based Intrusion prevention : 약 5,000 ~ 6,000개 Signature 유지</li><li>시그니처 일일 정기 업데이트 지원</li><li>행위 기반 침입 방어</li><li>자체 공격 대응 시그니처 전문제작조직(ASEC) 보유</li><li>User Defined Rules/ 시그니처 기능 제공</li><li>네트워크 영역 (Zone) 별 상이한 IPS 정책 적용 가능</li><li>Bot Prevention 기능</li><li>3단계 방어체계를 통한 제로데이 공격 방어</li></ul></td></tr><tr><td>애플리케이션 제어</td><td><ul><li>국내외 애플리케이션 탐지 및 차단</li><li>애플리케이션 세부 행위 제어</li><li>애플리케이션 도움말 제공</li><li>Unknown 애플리케이션 제어 지원</li></ul></td></tr><tr><td>C&#x26;C 탐지/차단</td><td><ul><li>클라우드 기반 C&#x26;C 서버 접속 탐지 및 차단</li><li>Unknown 악성 의심 파일/PUP 내부 유입 탐지</li></ul></td></tr><tr><td>안티바이러스/스팸</td><td><ul><li>AhnLab V3 엔진 사용</li><li>AhnLab 자체 시그니처 제작 및 조직 보유</li><li>첨부파일/압축파일 검사</li><li>이메일에 첨부된 악성코드 검사</li><li>패킷 기반 Malware 고속 탐지</li><li>스팸 메일 차단 (SMTP, POP3 트래픽)</li><li>실시간 스팸차단 리스트 연동 지원 (KISA, abuseat, spamhouse)</li></ul></td></tr><tr><td>Web Filtering</td><td><ul><li>국내 및 글로벌 웹사이트 접속 탐지 및 차단</li><li>카테고리 기반의 국내 및 글로벌 웹사이트 접속 관리</li><li>방송통신심의위원회 유해사이트 DB 포함</li></ul></td></tr><tr><td>DDoS 공격 차단</td><td><ul><li>TCP/UDP/ICMP/HTTP Flooding 공격 대응</li><li>저대역폭/취약점 공격 대응</li><li>Spoofing 기반 DDoS 공격 대응</li></ul></td></tr><tr><td>IPSec VPN</td><td><ul><li>Hub&#x26;Spoke/Start/Mesh</li><li>다양한 암호 및 해시 알고리즘 지원</li><li>센터 VPN 이중화 지원 (A-A/A-S)</li><li>DPD/PFS/Replay 공격 방어</li></ul></td></tr><tr><td>SSL VPN</td><td><ul><li>Gateway-​to-Client VPN</li><li>2Factor 인증 지원 (IP/PW + 인증서)</li><li>모바일 전용 SSL VPN 지원</li><li>임베디드 단말 연동</li><li>FIDO 연동 지원</li><li>구글 OTP 자체 제공</li></ul></td></tr><tr><td><p>엔드포인트 </p><p>솔루션 연동</p></td><td><ul><li>엔드포인트 안티바이러스 솔루션 V3 연동</li><li>PC 백신 제어 에이전트 설치 탐지/제어</li><li>악성코드 감염 PC 탐지/제어</li><li>EPP 연동을 통한 디바이스 기반 제어 (Agnetless)</li><li>EPP Agent 리다이렉트 기능 제공</li><li>ESA 취약성 점검 기반의 SSL VPN 접속 제어</li></ul></td></tr><tr><td>로그/모니터링</td><td><ul><li>내장형 HDD/로그 저장</li><li>위젯 방식의 대시보드/연관 분석</li><li>트래픽 통합 로그/Custom 보고서</li><li>TMS 연동 지원</li></ul></td></tr></tbody></table>

## 4. 특징/장점&#x20;

> AhnLab TrusGuard는 20년 이상 국내 보안업계 선두를 지켜온 안랩의 기술력과 시장 요구사항을 반영한 차세대 방화벽 입니다.

<figure><img src="/files/dBPBJCmMI6IEnt4BJSDp" alt=""><figcaption><p>TrusGuard 경쟁력 </p></figcaption></figure>

### 4.1 신뢰할 수 있는 네트워크 보안 기술과 콘텐츠 보안 기술의 결합

* 6,000개 사이트에서 검증되고 10년 이상 축적된 네트워크 보안 기술
* 20년간의 웜/바이러스 등 악성코드 대응 노하우와 DB 보유

### 4.2 고성능 보장

* 고성능 멀티코어 플랫폼과 그에 최적화된 아키텍처 설계 기반의 동급 최강 성능지원으로 안정적인 네트워크 운영 가능
* 고성능 방화벽/VPN 지원 및 IPS/애플리케이션 제어 등 복합 기능 성능에 탁월

### 4.3 애플리케이션 제어

* 내부 사용자들의 국/내외 주요 애플리케이션 접속 및 로그인 등의 행위 제어
* 내 환경에 특화된 애플리케이션 대응 탁월
* Unknown 애플리케이션 제어 지원

### 4.4 C\&C 서버 탐지 및 차단

* 클라우드 기반의 독보적인 C\&C 서버 접속 탐지/차단 기능 제공

### 4.5 본-지사 간/PC-사무실 간 보안위협 대응이 강화된 VPN 네트워크 구성

* IPSec VPN을 기본 기능으로 하여 공중망을 통한 안전한 통신 방식 제공
* VPN 트래픽에 대한 방화벽/IPS 기능 연동을 통한 강력한 악성코드 확산방지 환경 보장
* IPS/애플리케이션 제어/안티바이러스/유해사이트 차단 기능 제공으로 지사 보안 강화
* IPSec VPN과 SSL VPN 동시지원으로 유연한 VPN 네트워크 구성 지원

### 4.6 DDoS 공격 방어 전용 엔진 보유

* 세분화된 단계별 탐지 · 차단 메커니즘을 적용해 DDoS 공격을 효과적으로 차단
* TCP, UDP, ICMP, HTTP Flooding 공격 대응

### 4.7 자사 엔드포인트 솔루션과 연동

* EPP 연동을 통한 디바이스 기반 제어 (Agnetless)
* EPP Agent 리다이렉트 기능 제공
* ESA 취약성 점검 기반의 SSL VPN 접속 제어

### 4.8 APT 대응 솔루션과 연동을 통한 최신 APT 위협 대응

* 샌드박스 기반의 지능형 위협 대응 솔루션 AhnLab MDS와 연동하여 악성 의심(Unknown) 파일 탐지
* MDS에서 검출된 10등급으로 분리된 악성 의심(Unknown) URL/IP 차단

### 4.9 AhnLab TMS를 활용한 통합 설정/모니터링/리포팅 기능 제공

* AhnLab TMS를 통해 다수의 보안 장비를 효율적으로 관리 통제할 수 있는 다양한 기능 제공

### 4.10 글로벌 대응조직 ASEC을 통한 긴급 대응 능력

* 24시간 x 365일 ASEC(AhnLab Security Emergency response Center) 전문 인력 운영
* 1일 3회 시그니처 정기 업데이트, 별도 긴급 Emergency 업데이트 지원

## 5. 도입 효과&#x20;

### 5.1 고성능 네트워크 환경 구현

* 고성능 멀티코어에 최적화된 동급 최강의 성능 지원으로 급증하는 네트워크 트래픽의 안정적인 수용

### 5.2 독보적인 위협 탐지 및 차단 기술

* 보안 위협 탐지에 특화된 다계층 멀티 엔진 구조
* 시큐리티 인텔리전스(Security Intelligence)기반 차별화된 위협 탐지

### 5.3 IPv6 네트워크 환경에 완벽한 대비

* 실제 네트워크에 적용 가능한 수준의 IPv6 지원으로 주소자원 전환에 완벽 대응

### 5.4 TCO 절감효과

* 방화벽/IPS/애플리케이션 제어/안티바이러스/DLP 등 각 개별 포인트 보안 솔루션 도입에 필요한 비용 부담 경감
* 시각기 다른 보안 솔루션 운영에 따른 어려움 및 인력 부담 해소

### 5.5 업무 생산성 및 네트워크 효율성 향상

* 스팸 차단, P2P 및 메신저 제어, 유해 사이트 접속 제어 등 불필요한 트래픽 제거
* 트래픽 최적화로 네트워크 비용 절감

### 5.6 보안 위협 대응력이 강화된 VPN 네트워크 구축

* VPN을 통해 본사로 유입되는 지점 VPN 트래픽의 보안 강화
* V3 중앙관리솔루션 APC(AhnLab Policy Center)와 연동해 감염 PC 격리 및 치료
* 모바일 SSL VPN 기능 제공으로 모바일 환경 대응
* 임베디드 단말 연동 SSL VPN 기능 제공으로 IoT/M2M 환경 대응

### 5.7 지점/지사 단 보안 강화

* IPS/안티바이러스/유해사이트 차단 기능으로 지사로 유입되는 공격 및 악성코드 차단 강화

## 6. 구성도/사양

### 6.1 구성도&#x20;

<figure><img src="/files/SlndouxdJ1jPoV8a9btt" alt=""><figcaption><p>TrusGuard 구성도 </p></figcaption></figure>

### 6.2 사양

<figure><img src="/files/WFeY1mT4e5jvAaHY3pRR" alt=""><figcaption><p>중소기업용 </p></figcaption></figure>

<figure><img src="/files/jGJRmpLenjkItkNBn76K" alt=""><figcaption><p>엔터프라이즈용 </p></figcaption></figure>

## 출처 : [안랩 바로가기](https://www.ahnlab.com/kr/site/product/productView.do?prodSeq=10)

&#x20;               [![](https://ads-partners.coupang.com/banners/768697?subId=\&traceId=V0-301-f5c692db558def48-I768697\&w=300\&h=250)](https://link.coupang.com/a/bvPl62) [![](https://ads-partners.coupang.com/banners/45962?subId=\&traceId=V0-301-879dd1202e5c73b2-I45962\&w=300\&h=250)](https://link.coupang.com/a/bvPlik)

{% embed url="<https://doc.skill.or.kr>" %}
&#x20;NHN Cloud 정보 사이트
{% endembed %}

{% embed url="<https://ssv.skill.or.kr>" %}
취약점 진단 분석 평가 방법 사이트
{% endembed %}

{% embed url="<https://sul.skill.or.kr>" %}
보안 업데이트 정보 사이트
{% endembed %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://op.skill.or.kr/wiki/wiki/trusguard-ahnlab.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.