WEBFRONT-K

웹 애플리케이션 방화벽

인터넷이 우리의 삶에 깊이 관여하면서 다양한 해킹을 통한 웹 보안 사고가 끊임없이 발생하고 있습니다. 
이를 위한 대표적인 보안 솔루션으로 웹방화벽이 있습니다. 
최근 웹방화벽 시장은 모바일 기기 증가에 따른 동시 접속자 급증과 기업의 IT 인프라 확대로 10Gbps 이상의 고성능에 대한 
요구가 높아지고 있습니다. 

파이오링크 웹방화벽인 WEBFRONT-K는 소규모 웹사이트부터 텔코, 금융, 포털 등 대용량 트래픽 처리와 고신뢰성이 중시되는 
대형 사이트까지 커버하는 풀 라인업을 갖췄으며, 높은 암호화 트래픽을 안정적으로 처리할 수 있는 SSL 성능을 자랑합니다. 
국내 최고 성능의 WEBFRONT-K는 웹 보안과 속도, 안정성까지 고객에게 최고의 만족을 드릴 것입니다.

WEBFRONT-K는 웹 애플리케이션 서비스 보안에 최적화된 제품으로 고객에게 신뢰할 수 있는 웹 보안을 제공합니다.

웹 서버 앞에 위치해 사용자의 서비스 요청과 서버의 응답을 검사하여 정상 트래픽은 통과시키고 인젝션, 인증 및 세션관리 취약점, 크로스사이트 스크립팅 등과 같은 악의적인 요청은 차단합니다. 그리고 신용카드, 계좌번호 등 민감한 정보 유출에 대한 응답도 차단합니다.

애플리케이션 정보 학습 기능을 제공해 관리자가 다양한 보안 정책을 간단하고 손쉽게 적용할 수 있도록 돕습니다.

또한, 위장 기능을 통해 클라이언트에게 실제 서버 존의 위치와 정보를 숨겨 악의적인 웹 사이트 공격을 막습니다.

WEBFRONT-K의 고성능은 포트에 유입된 트래픽 선별부터 시작됩니다.

독자적인 Smart Selector 기술로 오직 웹 트래픽만 선별하고 나머지 패킷은 빠르게 서버로 전달합니다. 이렇게 선별된 웹 트래픽은 웹보안 전용 엔진을 통해 보안검사가 이루어집니다. 이때 설정, 모니터링, 업데이트 등과 같은 관리 부분은 관리전용 엔진에서 별도로 처리하기에 보안검사에만 집중할 수 있습니다. 게다가 웹보안 전용 엔진은 코어 부하분산처리 기술이 적용되어 웹 트래픽이 특정 코어에 집중되지 않아 CPU를 효율적으로 사용함으로써 고성능을 실현합니다.
이에 반해 타 웹방화벽은 범용 어플라이언스에 보안 소프트웨어를 올린 방식이라 구조적으로 시스템 성능의 한계가 있을 수 밖에 없습니다.

특허 받은 파이오링크의 고성능 애플리케이션 프락시 기술(DAP: Dynamic Application Proxy)은 복잡한 네트워크 스택 구성을 단순화하여 사용자 레벨과 커널 레벨 간의 병목 포인트를 제거합니다.

대용량, 다양화 되는 웹 애플리케이션 서비스를 빠르게 처리하는 독자 기술로 타사에 비해 월등히 빠른 성능을 자랑합니다.

정보 보호를 위해 금융, 포털, 온라인 상거래 등 많은 웹사이트가 SSL 암호화 통신을 하고 있습니다.

웹 방화벽은 웹서버 앞에서 SSL 암호화 및 복호화를 수행하고, 여러 서버가 직접 관리해야 하는 인증서 및 키를 대신 관리하면서 서버의 성능이 저하되지 않도록 합니다.

파이오링크 WEBFRONT-K는 하드웨어 SSL 전용 가속카드를 통해 SSL을 빠르게 처리합니다. 타웹방화벽의 소프트웨어 SSL에서는 감당할 수 없는 높은 키 사이즈(key size)까지 안정적으로 처리합니다. 최근 웹 사이트는 보다 안전한 SSL 통신을 위해 RAS 2048bit key 사용을 권장하고 있으며, 추후 더 높은 키 사이 즈가 요구되더라도 파이오링크는 자체적인 하드웨어 설계로 서버의 안정성을 보장해 드릴 것입니다.

사용자는 설치 및 관리가 편리한 ‘In-Line(인라인)’, 웹 서버 보호가 용이한 ‘Reverse Proxy’, 웹방화벽 부하를 최소화 하는 특정 서버 지정 Reverse Proxy 방식인 ‘One Armed Reverse Proxy’, ADC를 이용해 웹방화벽 확장이 용이한 ‘Transparent Reverse Proxy’ 등 자사의 네트워크 환경에 맞춘 설치 방식을 선택할 수 있습니다.

위의 기본 방식 외에도 WEBFRONT-K는 아래와 같이 독자적인 설치 방식을 지원합니다. 특히, 금융,포털, 게임 등 가용성에 중심을 둔 서비스에 적합한 지원 모드를 선택해 설치할 수 있어 고가용성이 보장됩니다.

✽ WEBFRONT-K1600 모델은 고가용성 모드를 지원하지 않습니다.

Analyzer V2는 여러 대의 WEBFRONT-K를 한 곳에서 모니터링하는 분석 솔루션입니다.

Analyzer V2는 장비의 보안 상태를 실시간으로 모니터링하여 경보를 발생시키거나, 로그 정보를 분석해 사용자가 향후 보안 대책 수립에 반영할 수 있도록 다양한 보고서를 제공합니다. 사용자는 Analyzer V2를 통해 여러 대의 장비를 효과적으로 관리할 수 있습니다.

주소: 서울시 금천구 가산디지털2로 98, IT캐슬 1동 401호

메일: partner@piolink.com

전화: 02-2025-6900