정보제공 : ZEUS 장비활용종합포털(www.zeus.go.kr)
Web Firewall System
GBTP No. | - |
---|---|
NFEC등록번호 | NFEC-2012-05-162740 |
I-tube등록번호 | 1203-Z-0304 |
보유기관 | 동국대학교 WISE캠퍼스 산학협력단 |
연락처 | 054-770-2022 |
모델명 | Wapple 1000 | 제작사 | 펜타시큐리티 |
---|---|---|---|
취득일자 | 2012-03-31 | 취득금액 | 40,000,000원 |
표준분류 | 데이터처리장비 > 하드웨어 > 입/출력장치 | 활용용도 | 시험 |
장비위치 | |||
장비설명 | |||
구성 및 기능 | |||
사용/활용예 |
gent Web Application Firewall으로 웹서버 앞단에 위치하여 외부로 부터 들어오는 http/https 프로토콜 트래픽을 감시하며, 이때 Web Application 에 대한 악의적인 공격이 탐지되면 해당 공격이 웹 서버에 도달하기 전에 차단하는 역할을 한다. * 원리 및 특징 :방화벽(Firewall)에서 걸러주지 못하는 위험한 유해 트래픽을 웹서버에 도달하지 못하도록 근본적으로 차단하며, 이번에 도입된 WAPPLES은 고도로 지능화, 다향화 되고 있는 웹 공격을 효율적으로 탐지 및 차단하여 안정적이고 신뢰할 수 있는 Web Application 의 운영을 가능하게 한다 * 구성 및 성능 : HTTP 기반의 웹공격 방지, OWASP Top 10 Attacks 탐지 및 차단, PCI-DSS compliance 요구 사항 지원, Knows/Unknown Worm 탐지 및 차단, 웹 보안 요소 방어, Cookie 변조 및 도용 방지, Hidden Field 변지 방지, 표준 암호 알고리즘 사용(AES,SEED), * 사용 예 : 웹콘텐츠 필터링, 개인정보 포함 파일 업로드/다운로드 탐지 차단, 주민등록번호, 신용카드번호, 이메일 주소, 주소, 전화번호 탐지, MS-Office, Open Office, PDF, MS Outlook Message, hwp 등 * 특기사항 : 30여종의 파일 검색, 해커에 의한 변조된 페이지 노출 차단 및 자동 복구, 구축 후 1개월 동안 탐지모드로 운영하여 전체 트래픽 학습을 통한 오탐을 방지 하도록 설정. * 이용절차 : 연구책임자 승인 후 이용 |
||
이용안내 | |||
유의사항 |
담당자에게 문의하시기 바랍니다. |
---|
잠시만 기다려 주세요.