NGFW

작성자 Aiyden

날짜 10/25/2024

기업, 정부 및 클라우드 서비스 제공업체는 네트워크 보안 분야에서 NGFW(차세대 방화벽)를 널리 배포합니다. 계속 읽어 NGFW의 기본 사항을 알아보세요.

NGFW란 무엇인가요?

NGFW(차세대 방화벽)는 기존 상태 기반 방화벽과 통합 위협 관리(UTM)의 기능을 통합한 애플리케이션 계층 보안 장치입니다. 차세대 방화벽은 패킷 필터링, 상태 검사, NAT, VPN 등 기존 방화벽의 기능을 갖추고 있습니다. 또한 애플리케이션 및 사용자 식별과 제어, 침입 방지 등의 고급 보안 기능을 추가합니다. UTM과 비교할 때 NGFW는 여러 보안 엔진을 중첩하는 대신 통합 엔진을 활용하므로 처리 효율성이 더 빠르고, 성능이 더 높으며, 기능이 더 많고, 아키텍처 민첩성과 확장성이 더 뛰어납니다.

NGFW의 기능은 무엇인가요?

NGFW로 간주되는 제품은 다음 기능을 갖추어야 합니다:

기존 방화벽의 기능

NGFW는 패키지 필터링, 프로토콜 상태 검사, 애플리케이션 프록시 기술, NAT, VPN 등을 포함하여 기존 방화벽의 주요 기능과 호환되도록 전달해야 합니다.

애플리케이션 식별 및 제어 기술

NGFW는 Web 애플리케이션, 파일 공유, 인스턴트 메시징을 포함한 네트워크 애플리케이션을 탐지하여 애플리케이션의 가시성과 제어를 달성할 수 있습니다.

사용자 및 단말 장치 식별 기술

사용자와 단말 장치를 식별한 다음, 해당 신원, 권한, 장치 상태 등에 따라 접근하고 제어합니다.

콘텐츠 필터링 기술

이를 통해 NGFW는 URL, 파일 유형, 프로토콜, 키워드 등을 포함한 네트워크 트래픽을 필터링할 수 있습니다.

위협 인텔리전스 기술

네트워크 공격에 신속하게 대응하기 위해 전 세계 위협 인텔리전스(예: 블랙리스트, 멀웨어, 취약점)를 실시간으로 수집합니다.

IPS 및 방화벽 심층 통합

IPS 통합 방화벽인 NGFW는 IPS와 방화벽의 심층 통합을 지원합니다. IPS가 악성 트래픽을 감지하면 보안 지침을 자동으로 업데이트하고 발행하므로 더 스마트합니다.

NGFW vs 기존 방화벽 vs UTM

다음 표는 NGFW, 기존 방화벽, UTM의 보안 기능을 나열합니다.

기능	NGFW	UTM	기존 방화벽
기존 보안 기능: 패킷 필터링, 프로토콜 상태 검사, NAT	√	√	√
서비스 기능: 애플리케이션 식별, IPS, AV 예방, URL 필터링, VPN	√	√	×
보안 위협 서비스 병렬 처리	√	×	×