데이터 시트
Cisco IPS 4200 Series Sensors
Cisco® IPS 4200 Series Sensors 는 Cisco SDN(Self-Defending Network) 의 핵심 구성 요소입니다. 쉬지 않고 돌아가는 오늘날의 네트워크 환경에서 업무 연속성을 보장하기 위해서는 악성 공격, 웜 및 바이러스가 데이터와 리소스에 영향을 미치기 전에 효율적인 네트워크 침입 보안을 통해 이러한 위협들을 차단해야 합니다. Cisco IPS Sensor Software v5.0을 사용하는 Cisco IPS Sensors 는 인라인 방어 기술을 이용해 악성 트래픽을 정확하게 탐지, 구분 및 차단할 수 있습니다.
Cisco IPS 4200 Series Sensors는 기업에서 IPS(Intrusion Prevention System) 를 배치할 때 다음과 같은 기능을 통해 총 소유 비용을 최소화할 수 있도록 도와줍니다.
• Cisco IPS Sensor Software v5.0 의 인라인 침입 방어 기능
• 뛰어난 가격 대비 성능
• 여러 인터페이스를 지원하여 여러 네트워크 서브넷을 동시에 보호할 수 있는 성능
• 무차별 (promiscuous) 모드와 인라인 모드에서 이중 작동을 동시에 지원
• 65Mbps 에서 수 기가비트까지의 광범위한 성능 옵션
• Cisco IPS Sensors 에 포함되어 있는 내장형 웹 기반 관리 솔루션
Cisco IPS 4200 Series Sensors 의 특성 정보는 표 1 을 참조하십시오. 시스코 스위치 및 라우터용 모듈을 포함하여 전체 시스코 IPS 솔루션에 대한 자세한 내용을 보려면 다음 사이트를 방문하십시오.
http://www.cisco.com/go/ips 
CISCO IPS 4200 SERIES SENSORS 배포
Cisco IPS 4200 Series 어플라이언스에는 Cisco IDS 4215, IPS 4240, IPS 4240-DC, IPS 4255 및 IDS 4250-XL Sensors 의 5 가지 제품이 포함되어 있습니다. Cisco IPS 제품군은 기업 및 서비스 제공업체를 비롯한 여러 다양한 환경에 쉽게 통합이 가능하도록 광범위한 종류의 솔루션을 제공합니다. 각 센서는 초당 65 Mbps 에서 수 기가비트의 다양한 속도로 대역폭 요구사항을 충족시킵니다.
Cisco IDS 4215는 최대 65 Mbps 의 트래픽을 정확하게 검사하고 보호할 수 있으며 다양한 T1/E1 및 T3 환경에 적합합니다. 또한, IDS 4215 는 여러 개의 모니터링 인터페이스를 지원하므로, 침입 탐지 및 침입 방지 (IDS/IPS) 서비스를 단일 장치 내에서 모두 지원함으로써 여러 개의 서브넷을 동시에 보호할 수 있습니다.
250 Mbps 속도에서 Cisco IPS 4240 을 배치하면 스위치형 환경에서 여러 개의 T3 서브넷을 보호할 수 있습니다. 뿐만 아니라, 여러 개의 10/100/1000 인터페이스가 지원되기 때문에 부분적으로 활용되는 기가비트 연결이나 완전하게 활용되는 전이중 100 Mbps 환경에서 Cisco IPS 4240 을 배치할 수 있습니다. Cisco IPS 4240-DC 는 IPS-4240 플랫폼을 기반으로 하지만, DC 전원 지원과 같은 고유한 기능을 도입하여 NEBS(Network Equipment Building Systems) 와도 호환이 가능하므로 NEBS Level 3 규격에 속하는 특정 요구사항의 환경에서 IPS-4240-DC 를 배포할 수 있습니다.
각각 500Mbps 및 800Mbps 의 성능을 제공하는 Cisco IPS 4255 및 IDS 4250-XL 은 스위치를 통과하는 트래픽과 부분적으로 활용되는 기가비트 서브넷을 보호하는 데 사용될 수 있습니다. 이 스위치는 수많은 서브넷에서 들어오는 트래픽을 수집하는 데 사용됩니다.
웜 및 바이러스를 효과적으로 차단하기 위해 보안이 필요한 엔터프라이즈급 네트워크의 거의 모든 네트워크 세그먼트에 센서를 배치할 수 있습니다 ( 표 1 참조 ).
Cisco IPS 4200 Series Sensors 의 주문 정보는 표 2 를 참조하십시오.
그림 1. Cisco IPS 4200 Series Sensors 배치 시나리오
제품사양
표 1. Cisco IDS 4215, IPS 4240, IPS 4255, IDS 4250-SX 및 IDS 4250-XLSensors 의 특징
* Cisco IPS Sensor Software v5.0 에서 지원됨
** 타사 외부 장치 사용
참고 :
• Cisco IDS 4215 의 성능 65Mbps 는 다음과 같은 조건을 기준으로 합니다.
- 초 당 650 개의 새로운 TCP 연결
- 초 당 650 개의 HTTP 트랜잭션
- 450 바이트의 평균 패킷 크기
- Cisco IPS Sensor Software v5.0 실행
• Cisco IDS 4250 의 성능 500Mbps 는 다음과 같은 조건을 기준으로 합니다.
- 초 당 3500 개의 새로운 TCP 연결
- 초 당 3500 개의 HTTP 트랜잭션
- 445 바이트의 평균 패킷 크기
- Cisco IDS Sensor Software v5.0 실행
• Cisco IDS 4250-XL 의 성능 800Mbps 는 다음과 같은 조건을 기준으로 합니다.
- 초 당 4000 개의 새로운 TCP 연결
- 초 당 4000 개의 HTTP 트랜잭션
- 550 바이트의 평균 패킷 크기
- Cisco IPS Sensor Software v5.0 실행
• Cisco IPS 4240 의 성능 250Mbps 는 다음과 같은 조건을 기준으로 합니다.
- 초 당 2500 개의 새로운 TCP 연결
- 초 당 2500 개의 HTTP 트랜잭션
- 450 바이트의 평균 패킷 크기
- Cisco IPS Sensor Software v5.0 실행
• Cisco IPS 4255 의 성능 500Mbps 는 다음과 같은 조건을 기준으로 합니다.
- 초 당 5000 개의 새로운 TCP 연결
- 초 당 5000 개의 HTTP 트랜잭션
- 450 바이트의 평균 패킷 크기
- Cisco IPS Sensor Software v5.0 실행
CE 표시
EMC-FCC (CFR 47 Part 15) Class A, CISPR 22 Class A, EN 55022 Class A, EN 55024, EN61000-3-2, EN61000-3-3, VCCI Class A, AS/NZS 3548 Class A, CE marking, ICES-003 Class A, FCC Part 15 (CFR7 47) Class A, EN50082-1, EN61000-6-1, Safety-UL 60950, CSA 22.2 No.60950, IEC 60950, EN 60950, AS/NZS 3260, CE marking; EN 60950, IEC 60950
표 2. Cisco IPS 4200 Series Sensors 주문 정보
|
제품 번호
|
제품 설명
|
|
IDS-4215-K9
|
Cisco IPS 4215 Sensor - 섀시, 소프트웨어, SSH, 2 개의 온보드 10/100Base-TX 인터페이스 (RJ-45 커넥터 포함 )
|
|
IDS-4215-4FE-K9
|
Cisco IPS 4215 Sensor - 섀시, 소프트웨어, SSH, 2 개의 온보드 10/100Base-TX 인터페이스 (RJ-45 커넥터 및 4FE 인터페이스 카드 포함 )
|
|
IDS-4250-SX-K9
|
Cisco IDS 4250-SX Sensor - 섀시, 소프트웨어, SSH, 단일 10/100/1000 명령 및 제어 인터페이스, 단일 1000Base-SX 파이버 모니터링 인터페이스
|
|
IDS-4250-XL-K9
|
Cisco IPS 4250-XL Sensor - 섀시, 소프트웨어, SSH, 하드웨어 가속기 ( 이중 1000Base-SX 및 MT-RJ 커넥터 포함 )
|
|
IPS-4240-K9
|
Cisco IPS 4240 Sensor - 섀시, 소프트웨어, SSH, 4 개의 10/100/1000Base-TX(RJ-45 커넥터 포함 )
|
|
IPS4240-DC-K9
|
Cisco IPS 4240 NEBS Compliant Sensor DC 전원 - 섀시, 소프트웨어, SSH, 4 개의 10/100/1000Base-TX(RJ-45 커넥터 포함 )
|
|
IPS-4255-K9
|
Cisco IPS 4255 Sensor - 섀시, 소프트웨어, SSH, 4 개의 10/100/1000Base-TX(RJ-45 커넥터 포함 )
|
|
IDS-XL-INT=
|
Cisco IDS Accelerator Card( 이중 1000Base-SX 인터페이스 및 MT-RJ 커넥터 포함 )
|
|
IDS-4FE-INT=
|
예비 4-FE(10/100 BASE-TX) 스니핑 인터페이스 (Cisco IPS 4215, IDS 4235 및 IDS 4250 Sensors 용 )
|
|
IDS-TX-INT=
|
예비 단일 10/100/1000 모니터링 인터페이스 (Cisco IDS 4235 및 IDS 4250-TX 용 )
|
|
IDS-PWR=
|
예비용 전원 공급 장치 (Cisco IDS 4235 및 4250 Sensor 용 )
|
|
IDS-SCSI=
|
예비용 SCSI(Small Computer Systems Interface) 하드 디스크 드라이브 (Cisco IDS 4250 Sensor 용 )
|
|
IDS-RAIL-2=
|
2 개의 포스트 레일 키트 (Cisco IDS 4235 및 4250 Sensor 용 )
|
|
IDS-RAIL-4=
|
4 개의 포스트 레일 키트 (Cisco IDS 4235 및 4250 Sensor 용 )
|
|
Cisco Services for IPS 제품 ID 및 설명
|
|
IDS-4215-K9
CON-SU1-IDS4215
CON-SU2-IDS4215
CON-SU3-IDS4215
CON-SUO1-IDS4215
CON-SUO2-IDS4215
CON-SUO3-IDS4215
|
IPS SVC, AR NBD Cisco IDS 4215 Sensor
IPS SVC, AR 8X5X4 Cisco IDS 4215 Sensor
IPS SVC, AR 24X7X4 Cisco IDS 4215 Sensor
IPS SVC, ONSITE NBD Cisco IDS 4215 Sensor
IPS SVC, ONSITE 8X5X4 Cisco IDS 4215 Sensor
IPS SVC, ONSITE 24X7X4 Cisco IDS 4215 Sensor
|
|
IDS-4215-4FE-K9
CON-SU1-IDS4215F
CON-SU2-IDS4215F
CON-SU3-IDS4215F
CON-SUO1-IDS4215F
CON-SUO2-IDS4215F
CON-SUO3-IDS4215
|
IPS SVC, AR NBD IDS 4215 Sensor, 80
IPS SVC, AR 8X5X4 IDS 4215 Sensor, 80
IPS SVC, AR 24X7X4 IDS 4215 Sensor, 80
IPS SVC, ONSITE NBD IDS 4215 Sensor, 80
IPS SVC, ONSITE 8X5X4 IDS 4215 Sensor, 80
IPS SVC, ONSITE 24X7X4 IDS 4215 Sensor, 80
|
|
IPS-4240-K9 및 IPS4240-DC-K9
CON-SU1-IPS4240
CON-SU2-IPS4240
CON-SU3-IPS4240
CON-SUO1-IPS4240
CON-SUO2-IPS4240
CON-SUO3-IPS4240
|
IPS SVC, AR NBD IPS 4240 Appliance Sensor
IPS SVC, AR 8X5X4 IPS 4240 Appliance Sensor
IPS SVC, AR 24X7X4 IPS 4240 Appliance Sensor
IPS SVC, ONSITE NBD IPS 4240 Appliance Sensor
IPS SVC, ONSITE 8X5X4 IPS 4240 Appliance Sensor
IPS SVC, ONSITE 24X7X4 IPS 4240 Appliance Sensor
|
|
IPS-4255-K9
CON-SU1-IPS4255
CON-SU2-IPS4255
CON-SU3-IPS4255
CON-SUO1-IPS4255
CON-SUO2-IPS4255
CON-SUO3-IPS4255
|
IPS SVC, AR NBD IPS 4255 Appliance Sensor
IPS SVC, AR 8X5X4 IPS 4255 Appliance Sensor
IPS SVC, AR 24X7X4 IPS 4255 Appliance Sensor
IPS SVC, ONSITE NBD IPS 4255 Appliance Sensor
IPS SVC, ONSITE 8X5X4 IPS 4255 Appliance Sensor
IPS SVC, ONSITE 24X7X4 IPS 4255 Appliance Sensor
|
|
IDS-4250-XL-K9
CON-SU1-IDS4250XK
CON-SU2-IDS4250XK
CON-SU3-IDS4250XK
CON-SUO1-IDS4250XK
CON-SUO2-IDS4250XK
CON-SUO3-IDS4250XK
|
IPS SVC, AR NBD IDS 4250 섀시
IPS SVC, AR 8X5X4 IDS 4250 섀시
IPS SVC, AR 24X7X4 IDS 4250 섀시
IPS SVC, ONSITE NBD IDS 4250 섀시
IPS SVC, ONSITE 8X5X4 IDS 4250 섀시
IPS SVC, ONSITE 24X7X4 IDS 4250 섀시
|
|
IPS-XL-INT=
CON-SNT-IDSXLIN
CON-SNTE-IDSXLIN
CON-SNTP-IDSXLIN
CON-OS-IDSXLIN
CON-OSE-IDSXLIN
CON-OSP-IDSXLIN
|
Smart Net Total Care 8X5XNBD IDS Accelerated 1000BASE-SX 인터페이스 (MT-RJ 포함 )
Smart Net Total Care 8X5X4 IDS Accelerated 1000BASE-SX 인터페이스 (MT-RJ 포함 )
Smart Net Total Care 24X7X4 IDS Accelerated 1000BASE-SX 인터페이스 (MT-RJ 포함 )
ONSITE 8X5XNBD IDS Accelerated 1000BASE-SX 인터페이스 (MT-RJ 포함 )
ONSITE 8X5X4 IDS Accelerated 1000BASE-SX 인터페이스 (MT-RJ 포함 )
ONSITE 24X7X4 IDS Accelerated 1000BASE-SX 인터페이스 (MT-RJ 포함 )
|
|
IDS-4FE-INT=
CON-SNT-IDS4FE
CON-SNTE-IDS4FE
CON-SNTP-IDS4FE
CON-OS-IDS4FE
CON-OSE-IDS4FE
CON-OSP-IDS4FE
|
Smart Net Total Care 8X5XNBD 4 FE,10/100BASE-TX 인터페이스 (RJ-45 포함 )
Smart Net Total Care 8X5X4 4 FE,10/100BASE-TX 인터페이스 (RJ-45 포함 )
Smart Net Total Care 24X7X4 4 FE, 10/100BASE-TX 인터페이스 (RJ-45 포함 )
ONSITE 8X5XNBD 4 FE, 10/100BASE-TX 인터페이스 (RJ-45 포함 )
ONSITE 8X5X4 4 FE, 10/100BASE-TX 인터페이스 (RJ-45 포함 )
ONSITE 24X7X4 4 FE, 10/100BASE-TX 인터페이스 (RJ-45 포함 )
|
CISCO SERVICES FOR IPS
Cisco Services for IPS 는 시스코 자가 방어 네트워크 (Self-Defending Network) 전략의 중요한 일부분입니다. 시스코 기술 지원 서비스 포트폴리오의 일부분인 Cisco Services for IPS 는 시스코 IPS 솔루션에서 최신 위협에 대비해 악성 트래픽 또는 손상된 트래픽을 정확하게 식별, 구분 및 차단할 수 있도록 포괄적인 보안 서비스를 제공합니다. Cisco Services for IPS 기능 :
• 서명 파일 업데이트 및 경고
• Cisco.com 의 온라인 툴과 기술 지원에 정식 액세스
• 시스코 TAC (Technical Assistance Center) 에 액세스
• Cisco IOS Software 업데이트
• 장애가 있는 하드웨어의 우선 교체 (Advance Replacement)
Cisco Services for IPS 에 대한 자세한 내용은 다음 웹 사이트를 방문하십시오. http://www.cisco.com/en/US/products/ps6498/index.html
수출 시 고려 사항
Cisco IPS 4200 Series Sensors 는 수출 규제를 받습니다. 자세한 내용은 수출 규정 웹 사이트 ( http://www.cisco.com/wwl/export/crypto/ ) 를 참조하십시오.
구체적인 수출 관련 문의는 export@cisco.com 으로 문의하십시오.
추가 정보
시스코 IPS 솔루션에 대한 자세한 정보를 원하시면 다음 웹 사이트를 방문하십시오. http://www.cisco.com/go/ips
end-of-sale 상태에 도달한 Cisco IDS 4200 Series Sensors 에 대한 자세한 내용은 다음 웹 사이트를 참조하십시오. http://www.cisco.com/en/US/products/hw/vpndevc/ps4077/prod_eol_notices_list.html
CiscoWorks VMS 솔루션 (IPS 관리 ) 및 CS-MARS 에 대한 자세한 내용은 다음 웹 사이트를 참조하십시오.
• http://www.cisco.com/go/vms
• http://www.cisco.com/go/mars 또는 http://www.cisco.com/en/US/products/ps6241/index.html
<업데이트: 2006년 8월 17일>
