امنيت اطلاعات و ايمن سازی کامپيوترها به يک ضرورت غيرقابل انکار در عصر اطلاعات تبديل شده است. پرداختن به مقوله امنيت اطلاعات با زبانی ساده بيش از هر زمان ديگر احساس می شود، چراکه هر يک از عوامل انسانی و غيرانسانی دارای جايگاه تعريف شده ای در نطام مهندسی امنيت اطلاعات می باشند. آشنائی اصولی و منطقی با اين نظام مهندسی و آگاهی از عناصر موجود در اين ساختار به همراه شناخت علمی نسبت به مسئوليت هر يک از عناصر فوق، امری لازم و حياتی است.
فايروال ها ، يکی از عناصر اساسی در نطام مهندسی امنيت اطلاعات می باشند که استفاده از آنان به يک ضرورت اجتناب ناپذير در دنيای امنيت اطلاعات و کامپيوتر تبديل شده است . بسياری از افرادی که جديدا" قدم در عرصه گسترده امنيت اطلاعات می گذارند ، دارای نگرانی و يا سوالات مفهومی خاصی در ارتباط با فايروال ها و جايگاه استفاده از آنان در جهت ايمن سازی شبکه های کامپيوتری می باشند .
شرکت تحلیلگران شبکه جنوب با تلفيق تفکر برنامه های کد باز (Open Source) و با پشتيبانی سيستم عامل Linux محصولی توانمند را در زمينه دفاعی تهيه ديده است. نظر به تحريمات بين المللی گسترده بر عليه کشورمان نياز به سيستمی که جوابگوی شرايط حاضر باشد احساس می گردد. اين شرکت اميد دارد تا با تکيه بر توان داخلی و بهرگيری از تجارب خارج از کشور بهترين و مطمئن ترين راه حل های امنيت اطلاعات را ارئه نمايد.
سيستم فوق الذکر به منظور برآوردن چند هدف اصلی ارائه و پياده سازی گرديده است :
- سازمانهایی که نياز به توزيع سريع اينترنت بين کاربران درون شبکه خود دارند و از کندی سرعت و عدم پايداری سيستم های بدون لايسنس شرکت مايکروسافت ناراضی می باشند با امکان تعين سطوح دسترسی کاربران و قابليت اتصال به Microsoft Windows Active Directory
- مکانيزم تشخيص و جلوگيری از ورودی ويروس و اسپم (Antivirus Gateway, Antispam) با قابليت بروزآوری روزانه اتوماتيک
- مکانيزم فيلترينگ اينترنت و Cache Server
- پياده سازی DMZ جهت سازمانهایی که سرويس دهنده اينترنتی(Web Server, Mail Server, DNS Server,… ) داشته و می خواهند مورد حملات شبکه ای قرار نگيرند.
- سرويس دهنده VPN
- پياده سازی سيستم تشخيص حملات شبکه
- شرکت ها و سازمان هایی که دارای سيستم جامع تلفنی چکاوک Voice Over IP بوده و از طريق اينترنت مراکز راه دور خود را بهم متصل نموده اند. اين سيستم با پشتيبانی از VOIP/SIP Protocols و سازگاری با سيستم چکاوک يک بسته کامل جهت کليه امور امينتی و تلفنی به همراه صرفه جویی در ازتباطات تلفنی راه دور ارائه می نمايد.
کليه قابليت های اصلی فوق و تعداد زيادی امکانات که در ذيل به آنها اشاره خواهد شد بعلاوه خدمات پشتيبانی و امنيتی شرکت تحلیلگران شبکه جنوب اين سيستم را يکی از گزينه های مطمئن در بجث امنيت شبکه نموده است، در ادامه رئوس قابليت های فنی که اين شرکت می تواند ارائه نمايد به اختصار شرح داده خواهد شد :
|
|
Network Security
|
HTTP & FTP proxies
Anti-virus (100.000+ patterns)
Transparent Proxy support
Content Analisys/Filtering
URL Blacklist
Authentication: Local, RADIUS, LDAP,
Active Directory
NTLM Single Sign-On
Group Based Access Control
|
Web Security
|
SMTP & POP3 proxies
Anti-spam with Bayes, Pattern, SPF,
Heuristics, Black- and White-lists support
Anti-virus (100.000+ patterns)
Transparent Proxy support
Spam Auto-Learning
Transparent Mail Forwarding (BCC) *
Greylisting
|
Mail Security
|
True SSL/TLS VPN (OpenVPN)
IPSEC
Encryption; DES, 3DES, AES 128-,
192-, 256-bit
Authentication: Pre-Shared Key, X.509,
Certification Authority, Local
PPTP Passthrough
Native VPN Client for MS Windows,
MacOSX and Linux
|
VPN
|
Captive Portal
Wired/Wireless support
Pre-/Post-paid and free Tickets
Integrated RADIUS service
Connection Logging
No additional software/hardware
|
|
|
Static NAT (Port Translation)
One-to-One NAT
IPSec NAT Traversal
|
Network Address Translation
|
|
|
Routing
|
هر گونه پياده سازی سيستم توسط تحليلگران شبکه جنوب شامل سه ماه پشتيبانی رايگان پس از تحويل سيستم و ارائه خدمات زير تحت عنوان خدمات پشتيبانی خواهد بود :
-
گارانتی کامل سيستم
-
بروزآوری به آخرين روايت Version
-
اعمال سياست ها تنظيمات جديد مطابق درخواست کارفرما
-
مانيتورينگ تمام وقت شبکه و ارائه گزاشات به کارفرما
-
مانتورينگ حملات شبکه ای و ارائه گزارش کامل به کارفرما