안녕Ȣ16;세요. 0169;화ǣ17; 관/144; 1312;Ǻ16;1012; 구Ȣ16;고1088; 처1020;1004;/196; 2CPU에 글1012; 올리,172; .104;었습니다.
1200;7148; 회사lj16; 1473;소기업1004;/196;, 아1649; 0169;화ǣ17;1012; 도1077;Ȣ16;1648; 않1008; 상황1077;니다. 1060;1228; 0169;화ǣ17;1012; 구매Ȣ16;/140;고 Ȣ16;고, 최대 예산1008; 200만 원1077;니다. 1060; 예산 안에서 구매가 가능Ȣ16;다면 0148;/196; 1652;행Ȣ16;라lj16; 1648;시를 0155;1008; 상황1077;니다만, Ǻ12;떤 선택1012; 해야 할1648; 혼란스러운 상태1077;니다.
1228;가 현1116;까1648; 알아본 1228;품1008; 다1020;과 같습니다.
- 안ǖ17;
- 포티넷
- 팔/196;알토
그런데 가1109; Ƽ17;금한 1216;1008;, [링크1]에서 0169;화ǣ17;1012; 구매Ȣ16;,172; .112; ᅆ1;우 설치 0143; 구축1012; 1228;가 1649;1217; 해야 Ȣ16;lj16;1648; 여ǥ12;1077;니다. 
1060;에 대해 ᅆ1;험1060; 1080;1004;신 ǥ16;들1032; 1312;Ǻ16;1012; ǥ12;ᓠ1;드립니다.
또한, 위 세 업체 외에 다른 추천할 만한 0169;화ǣ17; 솔루션1060; 1080;1004;면 알/140;1452;시면 감사Ȣ16;,192;습니다.
(살/140;1452;세요)
[ 견적 요청 시 필요정보 ]
1) 사용 기능에 따른 라이센스 종류
2) 설치 지원 여부 및 설치 지역
-----
라고 되어 있는 거 보면 기술지원료를 별도로 책정받으실 수 있을 것으로 보입니다.
보통 써티가 걸리고 방화벽 제조사에서 누가 어디에서 쑤시고 다니는지 다 파악이 되기에 방화벽 제조사에서 괘씸하다 생각되면 아예 견적이나 물건을 안줄수 있습니다..
답변 감사합니다.
방화벽은 사용자가 셋팅하고 그런 것이 없습니다..
라이센스 기간동안 방화벽 제조사 기술지원팀 쪽에서 방화벽에 대한 모든 관리를 리모트 콘트롤로 합니다..
감사합니다.
그걸 이해하지 못하면 두고두고 어려울 겁니다
그리고 방화벽은 어디 서버처럼 하드웨어 성능이 아니라 소프트웨어 설계 성능과 유지관리입니다. 요즘은 기초적인 방화벽 기능은 보안에 크게 도움이 안되는 편이고 L7단 통제를 겸용으로 나오는 방화벽을 사용하는게 도움이 될겁니다. 포트 인아웃바운드 통제하는건 한계가 있습니다.
이제까지 경험했던 하위 장비들 이리저리
마이그레이션 / 구축 / 장애복구 해봤을때...
Fortinet 추천합니다;
(다만 보안지식이 있어야 100% 활용 가능하세요!)
외산 : pfsense /opnsens / untangle / juniper netscreen / dell sonicwall / watchguard firebox / sophos utm / checkpoint gaia /palo-alto panos / fortinet fortigate
국산 : 안랩 TrustGuard / 시큐아이 MF2 / 트윈넷 TGU / 솔리게이트 UTM / 엑스게이트 AXGATE
나열하다보니... 10여년간 뭐한건지 싶네요;
- 저사양 공유기 대체목적 : 이 경우는 별도로 구매하기보다는 통신사 인터넷 + 보안관제 서비스 상품 이용하시면 엔트리급 방화벽이 딸려옵니다.
몇몇 제조사중에 골라서 요청할 수도 있습니다. (엑스게이트, 포티넷 等 )
- 서버 네트워크 분리 목적 : 단순히 내부에서 망 분리를 위해서 구매하는것이라면 보안 라이선스 없이 제조사 기술지원 라이선스만 추가하여 검토
- 비업무사이트/앱 제어 목적 : 임직원 PC에 사설 인증서 설치가 필요하며, 외산 장비 추천 ( 포티넷, 팔로알토 ) , 라이선스비용 多
- 가상 사설망 운영 목적 : 이기종 연동할 계획이 없다면 액스게이트 추천 (운영하기 편함)
이것저것 많이 다뤄보고 10년 넘게 IT보안 하면서 느끼는건, 포티넷 만한 장비를 찾기가 힘들다는 생각이 듭니다.
그리고... 서비스 계약 종료되었다고 대부분의 보안장비들이 멍텅구리가 되지는 않습니다.
다만, 일부 보안기능에 대한 사용 또는 업데이트가 불가능하고 장애 발생 시 제조사의 기술지원을 기대할수 없을 뿐입니다..