A firewall is a network security tool that inspects and filters traffic between devices in a private computer network and the internet. Firewalls allow or deny incoming and outgoing network traffic based on defined rules. This enables users to block unauthorized data as well as prevent malware and other security threats from breaching the network. Firewalls generally come as hardware network devices or software applications. Hardware firewalls are placed in a central network location to filter traffic for an entire network. Software firewalls are installed on endpoints to filter traffic to and from specific devices. There are also different types of firewalls, including packet filtering firewalls, stateful inspection firewalls, proxy firewalls, network address translation (NAT) firewalls, and next generation firewalls (NGFW).

What is a next generation firewall (NGFW)?

Next generation firewalls (NGFWs) are the newest generation of firewall technology. NGFWs use something called deep packet inspection (DPI) to inspect the content (payload) of data packets. This allows users to create more granular firewall rules based on specific types of data, applications, devices, and users. Moreover, NGFWs are a type of unified threat management (UTM) solution. UTMs integrate multiple security features into one device. In the case of NGFW’s, this includes antivirus, intrusion detection system, threat intelligence, application control, email security, and more.

What is the difference between a next generation firewall and traditional firewalls?

Traditional firewalls like packet filtering and stateful inspection firewalls only support rules based on packet header information, namely the source and destination IP address, protocol, and port number. This is very limited and does not offer much flexibility. Next generation firewalls use something called deep packet inspection (DPI). DPI allows NGFWs to inspect the content (payload) of data packets and is a key enabler of enhanced firewall protection. One the one hand, users can create granular firewall rules based on specific types of data, applications, services, devices, and users. The allows NGFWs to block malicious data that exploit specific applications and services. DPI also provides the basis for the additional security features of NGFWs to function. With visibility into the data, antivirus can scan traffic for malware and the integrated intrusion prevention system can detect suspicious traffic activity.

What are the features of next generation firewalls?

Next generation firewalls are a type of unified threat management (UTM) solution that integrates multiple security features into one device. Typical features of NGFWs include: Antivirus: Detects the presence of malware in traffic. Intrusion Detection System (IDS): Detects suspicious traffic activity that might indicate an attack. Intrusion Prevention System (IPS): Responds to detected suspicious traffic activity. Threat Intelligence: Provides real-time threat intelligence to detect emerging threats. Sandboxing: Executes suspicious files in a test environment to check for maliciousness. Application Awareness and Control: Identifies applications and controls which apps are allowed to communicate with the internet. URL Filtering: Blocks access to URLs that are malicious or unauthorized by the user. Email Protection: Filters out malicious and unwanted email. Web Application Firewall (WAF): A firewall dedicated to protecting web applications.

What are the advantages of next generation firewalls?

Granular Traffic Filtering: Thanks to DPI, next generation firewalls have visibility into the type of data and the applications, services, devices, and users processing the data. This allows organizations to create firewall rules to enforce granular access policies. DPI also enables NGFWs block malicious data that targets specific apps and services. Early Threat Detection: NGFWs are integrated with security features like antivirus and intrusion detection system to detect malware and cyber-attacks before they can breach the network. This is important because threats are harder to detect after a breach, which increases the likelihood of a successful attack. Security Logging: NGFWs support security logging, which is important for several reasons. For example, security analysts can analyze logs to hunt for threats that were missed by the firewall. Security logs are also needed to meet compliance requirements in certain industries and jurisdictions.

Who needs a next generation firewall?

An organization should deploy a next generation firewall if compromise of its data and systems lead to material impact. This can be anything from significant financial loss, business downtime, business loss, and reputation damage. Given the sophistication of today’s security threats and the limitations of traditional firewalls to detect them, NGFWs should be the default firewall of choice for organizations looking for robust protection. NGFW vendors typically offer models of varying specifications and capabilities to suit the needs of different organizations, from small businesses to large enterprises.

What are the business benefits of next generation firewalls?

Next generation firewalls provide superior protection to enterprise networks. This ultimately helps organizations minimize the chances of experiencing a cyber-attack. Considering how damaging cyber-attacks are, effective defense against them is vital for business continuity and prosperity. NGFWs are also more cost-effective and reduce complexity by integrating various security features that would otherwise be deployed separately. This is especially beneficial for SMBs that lack the resources and expertise to deploy and manage disparate tools.

Are next generation firewalls hard to use?

Next generation firewalls are relatively harder to use than traditional firewalls and may require a dedicated professional to operate and maintain. However, NGFW vendors are responsible for creating the complex firewall and IDS rules that detect and block security threats. Users simply need to keep their firewall up to date. NGFWs require extra work when organizations wish to create their own firewall rules, but NGFWs may come with templates to aid this process. Because multiple security features are integrated into one device, NGFWs can be managed from a single interface. This in fact makes NGFWs easier to manage compared to separate security tools.

Do I need to use other security tools with a next generation firewall?

Next generation firewalls do a great job at keeping threats out of the network. However, cyber criminals are constantly refining and evolving their tactics, techniques, and procedures (TTP), so no single cyber security tool can always achieve total protection. That is why it is standard practice for organizations to deploy other security tools in addition to a firewall. For example, antivirus or more advanced Endpoint Detection and Response (EDR) solutions are needed to detect threats that managed to evade the firewall and land on endpoints. For advanced persistent threats (APTs) that hide and spread in the network for a long period, a User and Entity Behavior Analytics (UEBA) solution like Network Detection and Response (NDR) works best.

How do I choose a next generation firewall?

NGFW vendors generally offer various models to suit different needs. Organizations should choose a firewall that fits their unique situation to get the best out of their NGFW. Important factors to consider include the NGFWs security capabilities, specifications such as throughput, cost, deployment mode, ease of operation, service, etc. For a more detailed discussion on choosing the right NGFW, feel free to read our enterprise firewall buyer’s guide. Customer reviews are also an excellent source of reference. For example, Gartner Peer Insights provides vetted and verified reviews to help prospective buyers gain objective and trustworthy insight into the NGFW products of different vendors.

상포 네트워크 보안 - 차세대 방화벽

상포 네트워크 보안 (이전 명칭: 상포 NGAF)은 AI 기술, 클라우드 위협 인텔리전스, NG-WAF, IoT 보안 및 SoC Lite를 결합한 세계 최초의 차세대 방화벽(NGFW)입니다.

문의하기

스마트해진 AI 기반 차세대 방화벽

상포 네트워크 보안(이전 명칭: 상포 NGAF)은 현대 기업의 진화하는 보안 요구 사항을 충족하기 위해 차세대 방화벽 기술을 한 단계 더 발전시켰습니다. 시장 예측과 기술력을 통해 상포 네트워크 보안는 여러개의 "세계 최초" 타이틀을 보유하고 있습니다.

지능형 탐지 기능을 갖춘 세계 최초의 AI 지원 NGFW로 네트워크 경계에서 외부 위협을 99% 이상 제거합니다.
세계 최초의 NGFW는 웹 애플리케이션 방화벽(WAF)과 통합되어 하나의 어플라이언스에서 네트워크 및 웹 애플리케이션 보안을 제공합니다.
세계 최초의 NGFW에 속임수 기술이 통합되어 악의적인 공격자를 사전에 탐지하고 완화할 수 있습니다.
보안 팀이 위협의 보안 상태를 신속하게 파악하고 대응할 수 있도록 지원하는 SOC Lite가 내장된 세계 최초의 NGFW입니다.
엔드포인트 보안 및 NDR 솔루션과 진정으로 통합되어 전체적인 보안 시스템을 구축하는 세계 최초의 NGFW입니다.

비디오를 보려면 여기를 클릭하세요

상포 네트워크 보안 차세대방화벽의 장점

고급 위협 감지

상포 네트워크 보안 는 인공 지능, 머신 러닝 및 실시간 위협 인텔리전스를 활용하여 99.76%의 뛰어난 악성 코드 탐지율을 제공하여 대부분의 보안 위협을 네트워크 경계 외부에 유지합니다.

클라우드 속임수

상포 네트워크 보안 는 속임수 기술이 내장된 최초의 NGFW입니다. 클라우드 디셉션 기능은 클라우드에 미끼 시스템을 설정하여 관리자가 악의적인 행위자와 측면 이동을 찾아 차단하는 데 도움을 줍니다.

차세대 WAF

상포 네트워크 보안 는 NG-WAF와 통합된 최초의 NGFW입니다. 획기적인 WISE 엔진은 의미론적 분석 및 기계 학습 기술을 활용하여 NG-WAF가 알려지거나 알려지지 않은 웹 공격을 차단할 수 있도록 지원합니다.

SOC 라이트

SOC(Security Operations Center) Lite는 중소기업의 보안 관리자를 위한 구세주입니다. 상포 네트워크 보안은 관리자가 사용자, 서버 및 랜섬웨어 이벤트의 위협 수준을 신속하게 판단할 수 있는 대응 지침을 통해 직관적인 보안 가시성을 제공합니다.

보안 통합

상포 네트워크 보안 는 엔드포인트 및 네트워크 보안 제품과 완벽하게 통합되어 진정으로 전체적인 솔루션을 만듭니다. 각 제품은 서로 협력하여 영향권 사이의 격차를 줄여 완벽한 보안 시스템을 제공합니다.

상포 네트워크 보안 NGFW의 주요 특징 및 성능

악성코드 탐지

위협 인텔리전스

클라우드 속임수

웹 애플리케이션 방화벽(WAF)

SOC 라이트

랜섬웨어 방지

상포 네트워크 보안는 AI 기반 악성 코드 탐지 엔진인 상포 Engine Zero와 통합됩니다. Engine Zero는 기계 학습 모델과 AI 알고리즘을 사용하여 개발되었습니다. 이를 통해 Network Secure는 인터넷 전반에 걸쳐 알려지거나 알려지지 않은 악성 코드에 대해 99.76%의 탐지율을 제공할 수 있습니다.

상포의 NGFW는 클라우드 기반 AI 기반 위협 인텔리전스 및 분석 플랫폼인 Neural-X와 통합됩니다.

Neural-X 데이터는 최신 IOC(침해 지표) 및 적의 TTP(전술, 기술 및 절차)로부터 보호하기 위해 지속적으로 업데이트됩니다. 예를 들어 상포 네트워크 보안은 확인을 위해 의심스러운 DNS 주소를 Neural-X에 보낼 수 있습니다. Neural-X가 이 DNS를 알려진 C&C 서버로 분류하면 상포 네트워크 보안은 더 이상 피해가 발생하지 않도록 이러한 통신을 자동으로 차단합니다.

상포 네트워크 보안는 속임수 기술이 내장된 최초의 NGFW입니다. 관리자가 악의적인 행위자와 측면 이동을 사전에 찾아 차단하는 미끼를 설정하는 데 단 5분밖에 걸리지 않습니다.

상포 네트워크 보안는 웹 애플리케이션에 강력한 보호를 제공하도록 설계된 차세대 웹 애플리케이션 방화벽인 상포 NG-WAF와 통합되어 있습니다.

의미론적 분석과 가상 실행 시스템(VES)이 내장된 업계 최초의 WAF를 사용하여 상포 WAF는 SQL 주입 및 크로스 사이트 스크립팅과 같은 가장 진보된 웹 애플리케이션 공격으로부터 웹 애플리케이션을 보호합니다.

상포는 방화벽이 보안 관리자의 삶을 더 쉽게 만들어 줄 것이라고 믿습니다. 상포 네트워크 보안는 SOC Lite 기능을 통합하여 보안 운영 및 사고 대응을 단순화합니다.

보안 관리자는 수많은 보안 로그를 분석하는 대신 네트워크 보안 GUI를 통해 사용자와 호스트의 현재 위협 수준을 직관적으로 확인할 수 있습니다. 또한 네트워크 보안는 사용자에게 보안 위협에 대응하는 방법에 대한 필수 지침을 제공합니다.

상포 네트워크 보안는 상포의 랜섬웨어 방지 솔루션의 일부로 상포 Endpoint Secure (엔드포인트 탐지 및 대응 - EDR) 및 Cyber Command (네트워크 탐지 및 대응 - NDR) 와 통합됩니다.

네트워크와 엔드포인트에서 수집된 포렌식 위협 인텔리전스 데이터는 GUI를 통해 숨겨진 랜섬웨어 프로세스를 시각화하고 "원클릭 격리"를 제공하여 감염된 모든 호스트에서 암호화 제어 애플리케이션을 근절합니다.

악성코드 탐지

위협 인텔리전스

상포의 NGFW는 클라우드 기반 AI 기반 위협 인텔리전스 및 분석 플랫폼인 Neural-X와 통합됩니다.

클라우드 속임수

웹 애플리케이션 방화벽(WAF)

상포 네트워크 보안는 웹 애플리케이션에 강력한 보호를 제공하도록 설계된 차세대 웹 애플리케이션 방화벽인 상포 NG-WAF와 통합되어 있습니다.

SOC 라이트

랜섬웨어 방지

상포 네트워크 보안 NGFW 사용 사례

강력한 경계 보안

상포 네트워크 보안는 바이러스 백신, 침입 방지 시스템, 애플리케이션 제어 등 다양한 보안 기능이 내장된 차세대 방화벽입니다. AI 기반 악성 코드 탐지 엔진 및 실시간 위협 인텔리전스 플랫폼과의 통합을 통해 상포 Network Secure는 경계에서 99% 이상의 위협을 차단합니다.

랜섬웨어 보호

상포 네트워크 보안은 상포의 보안 제품군을 통합하여 랜섬웨어 킬 체인의 모든 단계를 파괴하는 상포 안티 랜섬웨어 솔루션의 필수 구성 요소입니다.

2차 계층 방화벽

AI 기반 위협 탐지, 최신 위협 인텔리전스, NGWAF 및 클라우드 디셉션을 갖춘 차세대 방화벽으로 기존 방화벽을 보완하여 공격자가 네트워크에 침투하는 것을 더욱 어렵게 만듭니다.

보안된 SD-WAN

상포 네트워크 보안은 기업 수준의 보호와 함께 더욱 스마트한 SD-WAN 및 SANSE(Sangfor Access Secure)를 활용합니다. 이를 통해 본사 간, 지점 간, WFX(Work from Anywhere)를 포함한 다양한 시나리오에 대한 액세스를 보호합니다.

상포 네트워크 보안 수상 및 성과

"비전" 공급업체

2022년 Gartner 매직 쿼드런트 네트워크 방화벽 부문에서 "비전" 공급업체로 인정됨

가트너 '고객의 소리'

고객은 Gartner® Peer Insights™를 통해 이야기합니다.

ICSA 연구소 인증

전체 보안에 대한 테스트 및 입증, 2021년 ICSA 연구소 승인

CyberRatings의 추천 등급

CyberRatings의 기업 방화벽 테스트에서 최고 등급 획득

Frost & Sullivan 2023 Company of the Year

Frost & Sullivan 올해의 회사

Frost & Sullivan 2023년 올해의 기업으로 선정

사이버보안 우수상

2022 사이버보안 우수상 수상

Network Secure Next Generation Firewall Product Models

Models	NSF-1030A-I	NSF-1050A-I	NSF-1100A-I	NSF-1200A-I	NSF-3100A-I	NSF-3200A-I	NSF-3400A-I	NSF-7100A-I	NSF-7200A-I	NSF-7300A-I	NSF-7500A-I
Firewall Throughput^{1, 2}	2Gbps	10Gbps	20Gbps	20Gbps	30Gbps	40Gbps	55G	70Gbps	70Gbps	80Gbps	170Gbps
Application Control Throughput^{1, 3}	750Mbps	6Gbps	12Gbps	14Gbps	20Gbps	28Gbps	32Gbps	40Gbps	45Gbps	50Gbps	90Gbps
NGFW Throughput^{1, 4}	380Mbps	1.5Gbps	3Gbps	3.5Gbps	7Gbps	10Gbps	16Gbps	25Gbps	28Gbps	32Gbps	60Gbps
Threat Prevention Throughput^{1, 5}	300Mbps	820Mbps	1.5Gbps	2Gbps	3.6Gbps	4Gbps	12Gbps	15Gbps	18Gbps	24Gbps	38Gbps
Web Application Protection Throughput^{1, 6}	N/A	950Mbps	2.3Gbps	2.5Gbps	3.2Gbps	4Gbps	9.5Gbps	20Gbps	20Gbps	23Gbps	30Gbps
IPsec VPN Throughput^{1, 7}	220Mbps	600Mbps	1.5Gbps	1.8Gbps	3.5Gbps	4Gbps	7Gbps	10Gbps	10Gbps	10Gbps	40Gbps
Max IPsec VPN Tunnels	100	100	1,000	1,000	4,000	6,000	10,000	20,000	20,000	20,000	25,000
Concurrent Connections(TCP)	800,000	800,000	2,000,000	2,000,000	4,000,000	4,100,000	10,000,000	25,000,000	25,000,000	27,000,000	50,000,000
New Connections(TCP)	30,000	20,000	90,000	90,000	180,000	180,000	500,000	600,000	600,000	600,000	1,500,000
Virtual Domains(Recommended/Max)	1/1	1/6	3/6	3/6	5/10	5/10	10/20	24/48	24/48	24/48	25/225
Click to Download

Remarks

All throughput performance data is measured in the laboratory. The performance may vary depending on the actual configuration & network environment. For more performance information, please refer to each model’s datasheet.
Firewall Throughput is measured with 1518 Bytes UDP packets.
Application Control throughput is measured with firewall and Application Control enabled. 64K HTTP packets
NGFW Throughput is measured with Firewall, Application Control, Bandwidth Management and IPS enabled. 64K HTTP packets
Threat Prevention Throughput is measured with Firewall, Application Control, Bandwidth Management, IPS, and Anti-Virus enabled. 64K HTTP packets
Web Application Protect Throughput is measured with Firewall, Application Control, Bandwidth Management, IPS and WAF enabled. 64K HTTP packets.
IPsec VPN Throughput includes Sangfor to Sangfor device connection scenario and Sangfor to 3rd party device scenario.