前回に続き、製品を紹介するが、今回は少し規模を大きくし、中規模ネットワーク向けの製品を紹介する。ネットワークの規模が大きくなると、搭載された機能に加え、パフォーマンスも選択ポイントになる。その辺りにも注意しながら見ていこう。
このコンテンツは、オンライン・ムック「ネットワーク/セキュリティ アプライアンス導入計画:ネットワークの門番を導入する」のコンテンツです。関連する記事はこちらでご覧になれます。
Proventia Network MFS M30
インターネット セキュリティ システムズ
インターネット セキュリティ システムズ(ISS)の「Proventia Network MFS」は、あらゆるセキュリティ対策機能を1台アプライアンスに凝縮した統合型セキュリティアプライアンス。グローバルなインターネット脅威、脆弱性、攻撃の状態について調査、研究するISSのセキュリティ情報組織「X-Force」によって最適化された防御方法を確実に実用化した製品であり、多くの特徴を備えている。
独自開発のバイナリファイルの振る舞い分析技術を採用したウイルスプリベンションシステムは、悪意あるプログラムが感染、伝搬に際して利用する手法の有無を分析。個々のパターンに依存せずに、未知のウイルスを検出、阻止を実現する。既知のウイルスについては、WildListに準拠したシグネチャを利用し、HTTP、FTP、SMTP、POPプロトコルを媒介して侵入するウイルスの検知、駆除する。
ISSがもともと得意としてきた不正侵入防御(IPS)機能は、プロトコル分析モジュール(PAM)により、110種類以上のプロトコルを解析。脆弱性デコードなどの技術を組み合わせることで、未知の攻撃や企業ポリシーに準拠しないトラフィックを検知、防御する。トラフィック制御およびアクセス制御を行うステートフルパケットインスペクション型のファイアウォール機能は、他のセキュリティ機能と連携して自動的に防御機能が働く。IPS、アンチウイルス機能を含めたファイアウォールスループットは200Mbps。
M30 | |
---|---|
筐体サイズ | 1U |
監視ポート数 | 6 |
FWスループット(Mbps) | 200 |
FW + IPSスループット(Mbps) | 200 |
FW + IPS + AVスループット(Mbps) | 200 |
最大コネクション保持数 | 101,000 |
秒間最大コネクション数 | 4,100 |
3DESスループット(Mbps) | 65 |
AESスループット(Mbps) | 43 |
最大推奨VPNトンネル数 | 250 |
Copyright© 2010 ITmedia, Inc. All Rights Reserved.