Downloads
Cisco IPS 4200 Series Sensors

데이터 시트


Cisco IPS 4200 Series Sensors
Cisco IPS 4200 Series Sensors는 Cisco Self Defending Network(자가 방어 네트워크)의 핵심 구성 요소입니다. 쉬지 않고 돌아가는 오늘날의 네트워크 환경에서 비즈니스의 연속성을 위해서는 악성 공격, 웜 및 바이러스가 데이터와 리소스에 영향을 미치기 전에 효율적인 네트워크 침입 보안을 사용하여 차단해야 합니다. IPS v5.0 소프트웨어를 사용하는 Cisco IPS Sensors는 인라인 방어 기능을 사용하여 악성 트래픽을 정확하게 탐지, 구분 및 차단합니다.


Cisco IPS 4200 Series Sensors는 비즈니스가 IPS를 배치할 때 다음과 같은 기능을 제공하여 총소유 비용을 최소화합니다.

• IPS v5.0 Software를 사용하는 인라인 침입 방어 기능
• 뛰어난 가격 대비 성능
• 여러 인터페이스(최대 8개)를 지원하여 여러 네트워크 서브넷을 동시에 보호할 수 있는 성능
• 무차별(Promiscuous) 모드와 인라인 모드에서 이중 작동을 동시에 지원
• 80 Mbps에서 수 기가비트까지의 광범위한 성능 옵션

Cisco IPS Sensors에 포함되어 있는 내장형 웹 기반 관리 솔루션 Cisco IPS 4200 Series Sensors의 특성 정보는 표 1을 참조하십시오.

Cisco IPS(Intrusion Prevention System) 솔루션에 대한 자세한 내용은 http://www.cisco.com/go/ips를 방문하십시오.


Cisco IPS 4200 Series Sensors 배치


Cisco IPS 4200 Series 장치에는 Cisco IPS 4215, 4240, 4255 및 4250-XL 센서와 같은 네 가지 제품이 포함됩니다. Cisco IPS 제품군은 기업 및 서비스 제공업체 환경을 비롯한 다양한 여러 환경에 쉽게 통합이 가능한 광범위한 종류의 솔루션을 제공합니다. 각 센서는 초당 80 Mbps에서 수 기가비트의 다양한 속도로 대역폭 요구사항을 충족시킵니다.

Cisco IDS 4215는 최대 80 Mbps의 트래픽을 정확하게 검사하고 보호할 수 있으며 다양한 T1/E1 및 T3 급 인터넷 사용환경에 적합합니다.

또한 IDS-4215에서 여러 개의 모니터링 인터페이스를 지원하므로, IDS 및 IPS** 서비스를 단일 장치 내에서 동시에 지원하는 성능을 통해 여러 개의 서브넷을 동시에 보호할 수 있습니다.

250 Mbps 속도에서 Cisco IPS 4240을 배치하여 스위치형 환경에서 여러 개의 T3급 성능의 서브넷을 보호할 수 있으며 또한 여러 개의 10/100/1000 인터페이스가 지원되기 때문에 부분적으로 활용되는 기가비트 연결이나 완전하게 활용되는 전이중 100 Mbps 환경에서 Cisco IPS 4240을 배치할 수 있습니다.

600 Mbps의 성능을 제공하는 Cisco IPS 4255는 스위치를 통과하는 트래픽과 기가비트 서브넷을 보호하는 데 사용될 수 있습니다. 이 스위치는 수많은 서브넷에서 들어오는 트래픽을 분석 및 검사하는 데 사용됩니다.
1 Gbps 속도에서 Cisco IDS 4250-XL은 최적화된 하드웨어 가속을 제공하여 최상의 성능을 제공함으로써 부분적으로 활용되는 기가비트 서브넷이나 완전하게 활용되는 기가비트 연결을 보호합니다.

웜 및 바이러스를 효과적으로 차단하기 위해 보안이 필요한 엔터프라이즈급 네트워크의 거의 모든 네트워크 세그먼트에 센서를 배치할 수 있습니다(표 1 참조). Cisco IPS 4200 Series Sensors의 주문 정보는 표 2를 참조하십시오.


그림 1. IPS 4200 Series Appliance Sensors 배치 시나리오




제품 사양

표 1. Cisco IPS 421 5, 4240, 4255 및 4250-XL Sensors 특성

  Cisco IDS 4215 Cisco IPS 4240 Cisco IPS 4255 Cisco IDS 4250-XL
 
인라인 IPS 지원 지원 지원 지원 지원
성능 80 Mbps 250 Mbps 600 Mbps 1000 Mbps
표준 모니터링 인터페이스 10/100Base-Tx 4개의 10/100/1000Base-Tx 4개의 10/100/1000Base-Tx 2개의 1000Base-Sx
인터페이스(MTRJ 포함)
표준 명령 및 제어 인터페이스 10/100Base-Tx 10/100Base-Tx 10/100Base-Tx 10/100/1000Base-Tx
옵션 인터페이스 4개의 10/100Base-Tx(4FE)
스니핑 인터페이스
(총 5개의 스니핑
인터페이스 가능)		 4개의 10/100/1000Base-
Tx 모니터링 인터페이스
(총 8개의 모니터링
인터페이스 가능)
또는 4개의 1000Base-Sx
광섬유(조만간 제공 예정)		 4개의 10/100/1000Base-
Tx 모니터링 인터페이스
(총 8개의 모니터링
인터페이스 가능)
또는 4개의 1000Base-Sx
광섬유(조만간 제공 예정)		 1000Base-Sx(광섬유)
폼 팩터 1 랙 유닛 1 랙 유닛 1 랙 유닛 1 랙 유닛
활성 대응 동작
스위치, 라우터 및
방화벽상에서 ACL 수정		 지원 지원 지원 지원
세션 종료 지원 지원 지원 지원
웜/바이러스 차단을 위한
다중 패킷 드롭 작업		 지원* 지원* 지원* 지원*
IP 세션 로깅, 세션 재생 및
트리거 패킷 표시		 지원 지원 지원 지원
관리
CLI(텔넷 또는 SSH) 지원 지원 지원 지원
내장형 GUI 기반 관리 지원 지원 지원 지원
CiscoWorks VMS
(VPN Security Management
Solution)
지원		 지원 지원 지원 지원
고가용성
리던던시형 전원 공급 장치 지원하지 않음 지원하지 않음 지원하지 않음 지원
자동화된 소프트웨어 Fail Open 지원* 지원* 지원* 지원*
수동 소프트웨어 Fail Open 지원* 지원* 지원* 지원*
하드웨어 디스크 Fail Open 지원* 해당 없음(하드웨어 없음) 해당 없음(하드웨어 없음) O*
장애 탐지
모니터링 연결 장애 탐지 지원 지원 지원 지원
통신 장애 탐지 지원 지원 지원 지원
서비스 장애 및 장치 장애 탐지 지원 지원 지원 지원
치수
높이 1.72 인치(4.37 cm) 1.72 인치(4.37 cm) 1.72 인치(4.37 cm) 1.67 인치(4.24 cm)
가로 16.8 인치(42.72 cm) 17.25 인치(43.82 cm) 17.25 인치(43.82 cm) 17.6 인치(44.70 cm)
세로 11.8 인치(29.97 cm) 14.5 인치(36.83 cm) 14.5 인치(36.83 cm) 27.0 인치(68.58 cm)
중량 11.5 파운드(4.11 kg) 20.0 파운드(9.07 kg) 20.0 파운드(9.07 kg) 35 파운드(15.88 kg)
랙 장착 가능 지원 지원 지원 지원
전원
자동전환 100V - 240V AC 100V - 240V AC 100V - 240V AC 110V - 220V AC
주파수 50 - 60 Hz 47 - 63 Hz, 단상 47 - 63 Hz, 단상 50 - 60 Hz
작동전류 1.5 A 3.0 A 3.0 A 2.5 A
동작환경
동작온도 +5 ~ +40°C
(+41 ~ +158°F)		 -20 ~ +65°C
(-4 ~ +149°F)		 -20 ~ +65°C
(-4 ~ +149°F)		 -40 ~ 65°C
(-40 ~ 149°F)
비동작온도 -25 ~ +70°C
(-13 ~ +158°F)		 -20 ~ +65°C
(-4 ~ +149°F)		 -20 ~ +65°C
(-4 ~ +149°F)		 -40 ~ 65°C
(-40 ~ 149°F)
동작상대습도 5 - 95% (비응축) 10 ~ 85% (비응축) 10 ~ 85% (비응축) 8 ~ 80% (비응축)
비동작상대습도 5 - 95% (비응축) 5 - 95% (비응축) 5 - 95% (비응축) 5 - 95% (비응축)
열손실(최대전원사용량에서 가장 심각한 경우) 410 Btu/hr,
총 사용 전력(65W)		 614.2 Btu/hr,
총 사용 전력(180W)		 614.2 Btu/hr,
총 사용 전력(180W)		 983 Btu/hr (최대)

* IPS v5.0에서 지원

참고:

• Cisco IDS 4215의 IDS 성능 80 Mbps는 다음과 같은 조건을 기준으로 합니다.
- 초 당 800개의 새로운 TCP 연결
- 초 당 800개의 HTTP 트랜잭션
- 445 바이트의 평균 패킷 크기
- Cisco IDS 4.1 Sensor Software 실행

• Cisco IPS 4240의 IDS 성능 250 Mbps는 다음과 같은 조건을 기준으로 합니다.
- 초 당 2500개의 새로운 TCP 연결
- 초 당 2500개의 HTTP 트랜잭션
- 445 바이트의 평균 패킷 크기
- Cisco IDS 4.1 Sensor Software 실행

• Cisco IPS 4255의 IDS 성능 600 Mbps는 다음과 같은 조건을 기준으로 합니다.
- 초 당 6000개의 새로운 TCP 연결
- 초 당 6000개의 HTTP 트랜잭션
- 445 바이트의 평균 패킷 크기
- Cisco IDS 4.1 Sensor Software 실행

• Cisco IDS 4250-XL의 IDS 성능 1000 Mbps는 다음과 같은 조건을 기준으로 합니다.
- 초 당 5000개의 새로운 TCP 연결
- 초 당 5000개의 HTTP 트랜잭션
- 595 바이트의 평균 패킷 크기
- Cisco IDS v4.1 Sensor Software 실행

CE 표시
EMC-FCC(CFR 47 Part 15) Class A, CISPR 22 Class A, EN 55022 Class A, EN 55024, EN61000-3-2, EN61000-3-3, VCCI Class A, AS/NZS 3548 Class A, CE 표시, ICES-003 Class A, FCC Part 15(CFR7 47) Class A, EN50082-1, EN61000-6-1

안전-UL 60950, CSA 22.2 No.60950, IEC 60950, EN 60950, AS/NZS 3260, CE 표시; EN 60950, IEC 60950

표 2. Cisco IPS 4200 Series Sensor 주문 정보

제품번호 제품설명
IDS-4215-K9 Cisco IPS 4215 Sensor - 섀시, 소프트웨어, SSH, 2개의 온보드 10/100Base-Tx 인터페이스(RJ-45 커넥터 포함)
80 Mbps
IDS-4215-4FE-K9 Cisco IPS 4215 Sensor - 섀시, 소프트웨어, SSH, 2개의 온보드 10/100Base-Tx 인터페이스(RJ-45 커넥터 포함)
4FE 인터페이스 카드, 80 Mbps
IPS-4240-K9 Cisco IPS 4240 Sensor - 섀시, 소프트웨어, SSH, 4개의 10/100/1000Base-T 인터페이스(RJ-45 커넥터 포함)
IPS-4255-K9 Cisco IPS 4255 Sensor - 섀시, 소프트웨어, SSH, 4개의 10/100/1000Base-T 인터페이스(RJ-45 커넥터 포함)
IDS-4250-XL-K9 Cisco IPS 4250-XL Sensor - 섀시, 소프트웨어, SSH, 하드웨어 가속기(이중 1000Base-Sx 인터페이스 및
MTRJ 커넥터 포함)
IPS-XL-INT= Cisco IPS Accelerator Card(이중 1000Base-Sx 인터페이스 및 MTRJ 커넥터 포함)
IDS-4FE-INT= 예비용 4FE (10/100 Base-Tx) 스니핑 인터페이스(4215, 4235 및 4250용)
IDS-PWR= 예비용 전원 공급 장치(Cisco IDS 4235 및 4250 Sensor용)
IDS-SCSI= 예비용 SCSI(Small Computer Systems Interface) 하드 디스크 드라이브(Cisco IDS 4250 Sensor용)
IDS-RAIL-2= 2개의 포스트 레일 키트(Cisco IDS 4235 및 4250 Sensor 플랫폼용)
IDS-RAIL-4= 4개의 포스트 레일 키트(Cisco IDS 4235 및 4250 Sensor 플랫폼용)
CON-SNT-IDS4215XK Cisco SMARTnet 지원 8 x 5 x NBD(Cisco IDS 4215-K9)
CON-SNTE-IDS4215XK Cisco SMARTnet 지원 8 x 5 x 4(Cisco IDS 4215-K9)
CON-SNTP-IDS4215XK Cisco SMARTnet 지원 24 x 7 x 4(Cisco IDS 4215-K9)
CON-SNT-IDS4215-4FEXK Cisco SMARTnet Onsite 지원 8 x 5 x NBD(Cisco IDS 4215-K9)
CON-SNTE-IDS4215-4FEXK
 Cisco SMARTnet Onsite 지원 8 x 5 x 4(Cisco IDS 4215-K9)
CON-SNTP-IDS4215-4FEXK
 Cisco SMARTnet Onsite 지원 24 x 7 x 4(Cisco IDS 4215-K9)
CON-OS-IDS4215-4FEXK
 Cisco SMARTnet Onsite 지원 8 x 5 x NBD(Cisco IDS 4215-4FE-K9)
CON-OSE-IDS4215-4FEXK
 Cisco SMARTnet Onsite 지원 8 x 5 x 4(Cisco IDS 4215-4FE-K9)
CON-OSP-IDS4215-4FEXK Cisco SMARTnet Onsite 지원 24 x 7 x 4(Cisco IDS 4215-4FE-K9)
CON-SNT-IPS4240
 Cisco SMARTnet 지원 8 x 5 x NBD(Cisco IPS 4240-K9)
CON-SNTE-IPS4240
 Cisco SMARTnet 지원 8 x 5 x 4(Cisco IPS 4240-K9)
CON-SNTP-IPS4240
 Cisco SMARTnet 지원 24 x 7 x 4(Cisco IPS 4240-K9)
CON-OS-IPS4240
 Cisco SMARTnet Onsite 지원 8 x 5 x NBD(Cisco IPS 4240-K9)
CON-OSE-IPS4240
 Cisco SMARTnet Onsite 지원 8 x 5 x 4(Cisco IPS 4240-K9)
CON-OSP-IPS4240
 Cisco SMARTnet Onsite 지원 24 x 7 x 4(Cisco IPS 4240-K9)
CON-SNT-IPS4255
 Cisco SMARTnet 지원 8 x 5 x NBD(Cisco IPS 4255-K9)
CON-SNTE-IPS4255
 Cisco SMARTnet 지원 8 x 5 x 4(Cisco IPS 4255-K9)
CON-SNTP-IPS4255
 Cisco SMARTnet 지원 24 x 7 x 4(Cisco IPS 4255-K9)
CON-OS-IPS4255
 Cisco SMARTnet Onsite 지원 8 x 5 x NBD(Cisco IPS 4255-K9)
CON-OSE-IPS4255
 Cisco SMARTnet Onsite 지원 8 x 5 x 4(Cisco IPS 4255-K9)
CON-OSP-IPS4255
 Cisco SMARTnet Onsite 지원 24 x 7 x 4(Cisco IPS 4255-K9)
CON-SNT-IDS4250XK
 Cisco SMARTnet 지원 8 x 5 x NBD(Cisco IDS 4250-XL)
CON-SNTE-IDS4250XK
 Cisco SMARTnet 지원 8 x 5 x 4(Cisco IDS 4250-XL)
CON-SNTP-IDS4250XK Cisco SMARTnet 지원 24 x 7 x 4(Cisco IDS 4250-XL)
CON-OS-IDS4250XK Cisco SMARTnet Onsite 지원 8 x 5 x NBD(Cisco IDS 4250-XL)
CON-OSE-IDS4250XK
 Cisco SMARTnet Onsite 지원 8 x 5 x 4(Cisco IDS 4250-XL)
CON-OSP-IDS4250XK
 Cisco SMARTnet Onsite 지원 24 x 7 x 4(Cisco IDS 4250-XL)
CON-SNT-IDS4FE
 Cisco SMARTnet 지원 8 x 5 x NBD(IDS-4FE-INT=)
CON-SNTE-IDS4FE
 Cisco SMARTnet 지원 8 x 5 x 4(IDS-4FE-INT=)
CON-SNTP-IDS4FE
 Cisco SMARTnet 지원 24 x 7 x 4(IDS-4FE-INT=)
CON-OS-IDS4FE
 Cisco SMARTnet Onsite 지원 8 x 5 x NBD(IDS-4FE-INT=)
CON-OSE-IDS4FE
 Cisco SMARTnet Onsite 지원 8 x 5 x 4(IDS-4FE-INT=)
CON-OSP-IDS4FE
 Cisco SMARTnet Onsite 지원 24 x 7 x 4(IDS-4FE-INT=)
CON-SNT-IDSXL
 Cisco SMARTnet 지원 8 x 5 x NBD(IDS-XL-INT=)
CON-SNTE-IDSXL
 Cisco SMARTnet 지원 8 x 5 x 4(IDS-XL-INT=)
CON-SNTP-IDSXL
 Cisco SMARTnet 지원 24 x 7 x 4(IDS-XL-INT=)
CON-OS-IDSXL
 Cisco SMARTnet Onsite 지원 8 x 5 x NBD(IDS-XL-INT=)
CON-OSE-IDSXL
 Cisco SMARTnet Onsite 지원 8 x 5 x 4(IDS-XL-INT=)
CON-OSP-IDSXL Cisco SMARTnet Onsite 지원 24 x 7 x 4(IDS-XL-INT=)

<업데이트: 2005년 6월 16일>
맨위로