제품소개서

Advanced SnSFW PC Firewall Library

http://hantech.cheju.ac.kr

제품소개서제품소개서

다양한 방화벽 기능 구현을 위해 보다 강력해진 ‘개인방화벽 라이브러리’



목차

Ⅰ. 개요

Ⅱ. 기능 및 특징

Ⅲ. 구현기술 및 구성모듈

Ⅳ. 응용분야

제품가격 및 지원 서비스

지원방안

구입방법

구입문의

방화벽 기능프로세스차단 기능

방화벽 드라이버

프로세스차단 드라이버

Ⅴ. 지원 환경

Ⅵ. 라이브러리 비교

Ⅶ. 제품 구입



개요

라이브러리라이브러리

제품의 안정성 보장

개발 비용 절감

개발 기간 단축

다양한 방화벽 기능 구현

개인방화벽개인방화벽

제품 개발제품 개발



기능 및 특징

◈ IP 별 차단 / 허용 기능 (Remote IP)

◈ IP 대역 / 구간별 차단 / 허용 기능 (Remote IP)

- 예 ) 203.211.102.100 ~ 203.211.102.110 대역의 IP 차단

◈ 공유 접근 IP 별 차단 허용 기능 (Remote IP)

◈ 공유 접근 IP 대역 / 구간별 차단 / 허용 기능 (Remote IP)

◈ Port 차단 / 허용 기능 (Local Port, Remote Port)

◈ IPX/SPX 완전차단 / 허용 기능

◈ NETBEUI 완전차단 / 허용 기능

◈ 방화벽 로그 출력 기능

- 차단 / 허용된 패킷 로그 출력

1. 방화벽 기능



2. 프로세스 차단 기능

◈ 인터넷 사용 프로세스 (TCP/IP) 감시 및 차단 기능

◈ 프로세스 DB 관리 및 새로운 인터넷 사용 프로그램 감지 & Query 기능

◈ 종료된 프로세스 감시 및 로그 출력 기능

◈ 프로세스 차단 로그 출력 기능

기능 및 특징



구현기술 및 구성모듈

방화벽 드라이버- ‘NDIS Protocol Hook Driver’ 와 ‘NDIS Protocol Driver’ 가 결합된 형태로 설계 .

NDIS Protocol Hook Driver- 상위 Protocol Driver(TCP/IP, IPX/SPX, NETBEUI,

…) 들과 하위 NIC Driver 사이의 모든 송 / 수신 함수들을 Hooking( 그림 1 참조 )

- 방화벽 정책에 따라 패킷 차단이 이루어지는 부분 .

NDIS Protocol Driver- 드라이버와 MFC 확장 DLL 사이의 통신 기능을

제공 .

그림 1. NDIS Protocol Hook Dirver

1. 방화벽 드라이버 - 개요




• 네트워크 환경에 의존하지 않음 (LAN, ADSL, Cable, … 지원 )

• 동적 로딩 가능 ( 드라이버 설치 후 재부팅이 필요 없다 ).

• 프로토콜 제어가 가능

1. 방화벽 드라이버 - 특징

◈ ‘NDIS Protocol Hook Driver’ 특징



프로세스 차단 드라이버- ‘TDI Hook’ 기술을 이용하여 구현된 드라이버 .

- 인터넷 사용 프로세스 감지 및 차단 기능 제공 .

TDI Hook Driver

- 플랫폼에 따라 (Windows 9x 계열 , Windows

NT 계열 ) 구현 기술이 다름 ( 그림 2, 그림 3

참조 ).

- Windows 9x 계열에서 드라이버 동적 로딩을 위해 새로운 기술이 사용 .

그림 2. Windows NT 계열에서 구현된 TDI Hook Driver

2. 프로세스 차단 드라이버 - 개요





2. 프로세스 차단 드라이버 - 특징

그림 3. Windows 9x 계열에서 구현된 TDI Hook Driver

◈ ‘TDI Hook Driver’ 특징

• 네트워크 환경에 의존하지 않음

• 동적 로딩 가능

• TCP/IP 프로토콜에 의존적 (IPX/SPX, NETBEUI,… 지원 안됨 )



◈ 정적 로딩

- 라이브러리 설치후 시스템 재부팅 필요

- 모든 인터넷 프로세스에 대하여 감지 ( 허용 / 차단 ) 가능

◈ 동적 로딩

- 라이브러리 설치후 재부팅 없이 바로 동작

- 라이브러리 설치후 동작하는 인터넷 프로세스만 감지 ( 허용 / 차단 ) 가능

- 라이브러리 종료시 드라이버가 언로딩 됨으로 효율적인 시스템 자원 관리


3. 라이브러리 로딩 방법 3. 라이브러리 로딩 방법



응용분야

◈ 개인방화벽

- 인터넷 접속 프로세스 감지 ( 허용 / 차단 ) 및 로그 기능

- 다양한 네트워크 정책 (IP, Port 등에 대한 허용 / 차단 ) 기능

- 네트워크 정책에 대한 로그 기능

응용분야 응용분야



지원 환경

지원환경 지원환경

◈ 지원 플랫폼

Windows 98/ME/2000/XP

◈ 네트워크 환경

LAN, ADSL, CABLE, 무선랜

◈ 로딩 방법

정적 / 동적 로딩



라이브러리 비교

제품명 SnSFW PC Firewall Library Advanced SnSFW PC Firewall Library

구현 기술 TDI Hook Driver - NDIS Protocol Hook Driver( 방화벽 ) - TDI Hook Driver( 프로세스 차단 )

로딩 방법 정적 로딩 정적 / 동적 로딩

지원 프로토콜 TCP/IP TCP/IP, NETBEUI, IPX/SPX

프로세스 차단 제공하지 않음 TCP/IP 사용 프로세스 감시 / 차단

지원 플랫폼 Windows 98/ME/2000/XP Windows 98/ME/2000/XP

네트워크 환경 무선랜 , LAN, ADSL, CABLE 무선랜 , LAN, ADSL, CABLE

라이브러리 제공 Full Source 제공 - 라이브러리 바이너리 제공 - 데모 프로그램 소스 제공

추가 스펙 지원 지원하지 않음 확장 스펙 추가 개발( 스펙에 따른 추가 비용은 상담 후 결정 )

라이브러리 비교 – 지원 환경 라이브러리 비교 – 지원 환경



라이브러리 비교

제품명 SnSFW PC Firewall Library Advanced SnSFW PC Firewall Library

방화벽 기능

◈ IP 차단 / 허용 기능

◈ Port 차단 / 허용 기능

◈ 데이터 모니터링 기능

◈ IP 별 차단 / 허용 기능

◈ IP 대역 / 구간별 차단 / 허용 기능

◈ 공유 접근 IP 별 차단 허용 기능

◈ 공유 접근 IP 대역 / 구간별 차단 / 허용 기능

◈ Port 차단 / 허용 기능

◈ IPX/SPX 완전차단 / 허용 기능

◈ NETBEUI 완전차단 / 허용 기능

◈ 방화벽 로그 출력 기능

프로세스 차단 기능

◈ 인터넷 사용 프로세스 감시 및 차단 기능

◈ 종료된 프로세스 감시 및 로그 출력 기능

◈ 프로세스 차단 로그 출력 기능

라이브러리 비교 - 기능 라이브러리 비교 - 기능



제품구입

가격 전화 문의 & 이메일 문의

Source Code 바이너리 제공 ( 드라이버 , DLL), 데모 프로그램 소스 제공

제공문서 라이브러리 매뉴얼 ( 레퍼런스 , 디자인가이드 )

기술지원 1 년 온라인 무상지원 ( 메일 , 전화 , 고객전용 Web Service)

지원 OS Windows 98/ME/2000/XP

옵션 - 확장 스펙 추가 개발 : 스펙에 따른 추가 비용은 상담 후 결정

제품 가격 제품 가격

지원 서비스 지원 서비스



지원 방안 지원 방안

◈ 신속한 버그패치 지원

- 웹사이트 (Support) 를 통한 지원 서비스

- 메일을 이용한 지원 서비스

- 전화 문의 서비스

◈ 빠른 제품 개발을 보장하기 위한 여러가지 기술 지원

제품구입

제품 사용 중 버그 발생

제품 사용 중 버그 발생 빠른 버그 수정빠른 버그 수정 버그 패치 제공버그 패치 제공



온라인 구입 신청( 라이브러리 제품구입 웹 페이지 )

온라인 구입 신청( 라이브러리 제품구입 웹 페이지 )

◈ 전화 : (064)732-5465

◈ 메일 : [email protected]

구입방법 구입방법

제품구입

구입문의 구입문의

대금지불( 무통장 입금 )

대금지불( 무통장 입금 )



감사합니다 .

Security & Software

Documents

제품소개서