مفتخریم به آگاهی برسانیم شرکت واریان شبکه گستر به عنوان نماینده فروش محصولات کاملا ایرانی و پرقدرت امنیت شبکه اسپولر در زمینه معرفی ، مشاوره ، تهیه و راه اندازی این سیستم ها در سازمان شما آماده خدمتگذاری می باشد
تجهیزات امنیت شبکه , فایروال ایرانی ، یو تی ام ایرانی ، مدیریت مفابله با تهدید ، وف ایرانی
آشنایی با یوتی‌ام فایروال ایرانی اسپولر (سولاریکس) SolarX UTM
دیواره های آتش یا فایروال ها به عنوان یک ضرورت در مقابله با حملات شبکه های کامپیوتری به کار گرفته میشوند. بسیاری از مدیران شبکه سازمان های دولتی و خصوصی مایل هستند تا از دیواره های آتش تولید شده در داخل کشور (بومی) به دلیل پشتیبانی صد در صد و ایمنی بیشتر استفاده نمایند . محصول فایروال ایرانی اسپولر(سولارایکس) در پاسخ به این موضوع و براساس نیازمندیهای بومی بدست توانای متخصصین داخلی تولید گردیده است و خوشبختانه به دلیل قابلیتهای انحصاری خود و نیز توان عملیاتی بالا، سادگی پیکربندی و سیستم عامل اختصاصی خود مورد استقبال فراوانی قرار گرفته است.
این محصول با خاصیت Stateful Filtering و بصورت سخت افزاری در مدل های مختلفی عرضه میشود و به دلیل توانایی کارکرد در پهنای باند بالا مناسب در جهت تامین امنیت در درگاه خروجی سازمانها، و همچنین مناسب برای استفاده در مراکز داده و ایمن سازی ترافیک سرورها قابل بکارگیری می باشد .
تا کنون این محصول به طور موفقیت‌آمیز در سازمانهای متعددی پیاده‌سازی و در حال بهره برداری می باشد و موفق به کسب عنوان اولین “دیواره آتش بومی با توان گذر دهی بالا از نمایشگاه صنعت بومی سایبری در سال 1392 و نیز مجوزها و Certificate های متعدد از سازمان های مختلف شده است .
تجهیزات امنیت شبکه , فایروال ایرانی ، یو تی ام ایرانی ، مدیریت مفابله با تهدید ، وف ایرانی
تجهیزات امنیت شبکه , فایروال ایرانی ، یو تی ام ایرانی ، مدیریت مفابله با تهدید ، وف ایرانی
تجهیزات امنیت شبکه , فایروال ایرانی ، یو تی ام ایرانی ، مدیریت مفابله با تهدید ، وف ایرانی
تجهیزات امنیت شبکه , فایروال ایرانی ، یو تی ام ایرانی ، مدیریت مفابله با تهدید ، وف ایرانی
قابلیت های اساسی و کلیدی فایروال بومی سولاریکس را می توان بصورت زیر بیان نمود :
Link Balancer: برای متعادل کردن بار بین شبکه محلی (LAN) و شبکه گسترده(WAN) مانند اینترنت طراحی شده است و معمولاً بین LAN و WAN قرار می گیرد. متعادل کننده لینک از الگوریتم های مدیریت ترافیک استفاده می کند تا مطمئن شود که هر لینک به بهترین شکل ممکن استفاده می شود.
Load Balancer : متعادل کننده بار- ترافیک ورودی را در چندین مقصد توزیع می کند که باعث افزایش در دسترس بودن برنامه ها می شود .
Firewall Policy: یک خط مشی فایروال تعریف می‌کند که چگونه فایروال‌های یک سازمان باید ترافیک شبکه ورودی و خروجی را برای آدرس‌های خاص و محدوده آدرس، پروتکل‌ها، برنامه‌ها و انواع محتوا بر اساس سیاست‌های امنیت اطلاعات سازمان مدیریت کنند.
Link Aggregation : تجمیع پیوندها - اتصالات شبکه زیادی را با هم ترکیب می کند تا داده های بیشتری را در یک زمان ارسال کند یا در صورت شکست یکی از اتصالات، یک اتصال پشتیبان ارائه دهد.
Web Filter : راهی برای "مسدود کردن" URL های خاص از بارگذاری در شبکه سازمان
Accounting : تعریف و کنترل و گزارش گیری وضعیت مصرف کاربران
User Authentication : احراز هویت کاربران هم بصورت Local و هم با استفاده از Active Directory
Security Center : دارای کنسول یکپارچه مدیریت امنیت
L7 Encryption : قابلیت رمزگزاری داده ها حتی در لایه هفتم شبکه ( ذخیره سازی داده ها، دستکاری، و خدمات ارتباطی)
VLAN Management : قابلیت ارتباط با Vlan های موجود در شبکه و اعمال پالیسی های لازم امنیتی
VPN Server : عمل کردن به عنوان سرویس دهنده VPN ( شبکه خصوصی مجازی)
Off-loader : حجم داده های حمل شده روی باندهای سلولی تلفن همراه را کاهش می دهد و پهنای باند را برای سایر کاربران آزاد می کند.
Traffic Limitation : قابلیت اعمال کنترل و محدود سازی استفاده از جریان داده اینترنت برای کاربران ، گروهها ، رنج آدرسی ، نودهای خاص .....
Proxy ARP : پروکسی ARP تکنیکی است که توسط آن یک سرور پراکسی در یک شبکه معین به جستارهای پروتکل وضوح آدرس (Address Resolution Protocol) برای یک آدرس IP که در آن شبکه نیست پاسخ می دهد
HTTP Proxy : درخواست های مشتری را از مرورگرهای وب به اینترنت هدایت می کند و از ذخیره سریع داده ها پشتیبانی می کند
Status Discovery : تعیین وضعیت شبکه به مدیران شبکه کمک می‌کند دستگاه‌ها را مکان‌یابی کنند، نقشه‌های شبکه ایجاد کنند، فهرست‌های دستگاه را سازمان‌دهی کنند، سیاست‌های دسترسی دقیق به دستگاه را اعمال کنند و کنترل بهتری بر زیرساخت به دست آورند
Dynamic Routing : قابلیتی که از طریق آن اطلاعات مسیریابی بین روترها برای تعیین مسیر بهینه بین دستگاه های شبکه مبادله می شود
Powerful Reports : گزارش دهی کامل و پیشرفته
VPN Tunnel Site-to-Site : اتصال سایت ها از طریق ایجاد شبکه خصوصی مجازی
Link Balancer: برای متعادل کردن بار بین شبکه محلی (LAN) و شبکه گسترده(WAN) مانند اینترنت طراحی شده است و معمولاً بین LAN و WAN قرار می گیرد. متعادل کننده لینک از الگوریتم های مدیریت ترافیک استفاده می کند تا مطمئن شود که هر لینک به بهترین شکل ممکن استفاده می شود.
Load Balancer : متعادل کننده بار- ترافیک ورودی را در چندین مقصد توزیع می کند که باعث افزایش در دسترس بودن برنامه ها می شود .
Firewall Policy: یک خط مشی فایروال تعریف می‌کند که چگونه فایروال‌های یک سازمان باید ترافیک شبکه ورودی و خروجی را برای آدرس‌های خاص و محدوده آدرس، پروتکل‌ها، برنامه‌ها و انواع محتوا بر اساس سیاست‌های امنیت اطلاعات سازمان مدیریت کنند.
Link Aggregation : تجمیع پیوندها - اتصالات شبکه زیادی را با هم ترکیب می کند تا داده های بیشتری را در یک زمان ارسال کند یا در صورت شکست یکی از اتصالات، یک اتصال پشتیبان ارائه دهد.
Web Filter : راهی برای "مسدود کردن" URL های خاص از بارگذاری در شبکه سازمان
Accounting : تعریف و کنترل و گزارش گیری وضعیت مصرف کاربران
User Authentication : احراز هویت کاربران هم بصورت Local و هم با استفاده از Active Directory
Security Center : دارای کنسول یکپارچه مدیریت امنیت
L7 Encryption : قابلیت رمزگزاری داده ها حتی در لایه هفتم شبکه ( ذخیره سازی داده ها، دستکاری، و خدمات ارتباطی)
VLAN Management : قابلیت ارتباط با Vlan های موجود در شبکه و اعمال پالیسی های لازم امنیتی
VPN Server : عمل کردن به عنوان سرویس دهنده VPN ( شبکه خصوصی مجازی)
Off-loader : حجم داده های حمل شده روی باندهای سلولی تلفن همراه را کاهش می دهد و پهنای باند را برای سایر کاربران آزاد می کند.
Traffic Limitation : قابلیت اعمال کنترل و محدود سازی استفاده از جریان داده اینترنت برای کاربران ، گروهها ، رنج آدرسی ، نودهای خاص .....
Proxy ARP : پروکسی ARP تکنیکی است که توسط آن یک سرور پراکسی در یک شبکه معین به جستارهای پروتکل وضوح آدرس (Address Resolution Protocol) برای یک آدرس IP که در آن شبکه نیست پاسخ می دهد
HTTP Proxy : درخواست های مشتری را از مرورگرهای وب به اینترنت هدایت می کند و از ذخیره سریع داده ها پشتیبانی می کند
Status Discovery : تعیین وضعیت شبکه به مدیران شبکه کمک می‌کند دستگاه‌ها را مکان‌یابی کنند، نقشه‌های شبکه ایجاد کنند، فهرست‌های دستگاه را سازمان‌دهی کنند، سیاست‌های دسترسی دقیق به دستگاه را اعمال کنند و کنترل بهتری بر زیرساخت به دست آورند
Dynamic Routing : قابلیتی که از طریق آن اطلاعات مسیریابی بین روترها برای تعیین مسیر بهینه بین دستگاه های شبکه مبادله می شود
Powerful Reports : گزارش دهی کامل و پیشرفته
VPN Tunnel Site-to-Site : اتصال سایت ها از طریق ایجاد شبکه خصوصی مجازی
... و بسیاری از امکانت و ویژگی های دیگر که قابل عرضه است
در زیر شمایی از کنسول مدیریت یکپارچه امنیت محصول را می توانید مشاهده فرمایید :
در زیر شمایی از کنسول مدیریت یکپارچه امنیت محصول را می توانید مشاهده فرمایید :
مشخصات و ویژگی ها
• مدل های مختلف فایروال ایرانی اسپولر (سولارایکس ) دارای تفاوت هایی به لحاظ سخت افزاری شامل تنوع در Fan ، Power Supplies ، Interface و اسلات های ماژول ها است.
• از نظر توان خروجی سیستم نیز تا 10Gig قابل ارائه است و توان پردازش بیش از 2.000.000 Session را داراست •
• سیستم اسپولر دارای پورت های متعددی برای جداسازی نواحی (Zone) شبکه ای است. با استفاده از این پورتها می توان ناحیه مخصوص کاربران (Trusted Zone) را از ناحیه مربوط به سرویس دهنده ها (DMZ) و ناحیه اینترنت (Untrusted Zone ) و یا سایر نواحی جدا نموده و برای هر یک از این نواحی، قوانین دسترسی خاص تعریف نمود.
• سیستم اسپولر فایروال ایرانی براحتی قابل یکپارچه شدن با ماژول های دیگر این شرکت مانند : Antivirus ، Anti Spam ، Accounting ، Web Filter ، Traffic Shaping ، IDS/IPS و..... می باشد .
سیستم امنیتی سری سولار ایکس ، یک گزینه ایده آل برای Backbone شبکه های بزرگ و متوسط سازمانی است .
• مدل های مختلف فایروال ایرانی اسپولر (سولارایکس ) دارای تفاوت هایی به لحاظ سخت افزاری شامل تنوع در Fan ، Power Supplies ، Interface و اسلات های ماژول ها است.
• از نظر توان خروجی سیستم نیز تا 10Gig قابل ارائه است و توان پردازش بیش از 2.000.000 Session را داراست •
• سیستم اسپولر دارای پورت های متعددی برای جداسازی نواحی (Zone) شبکه ای است. با استفاده از این پورتها می توان ناحیه مخصوص کاربران (Trusted Zone) را از ناحیه مربوط به سرویس دهنده ها (DMZ) و ناحیه اینترنت (Untrusted Zone ) و یا سایر نواحی جدا نموده و برای هر یک از این نواحی، قوانین دسترسی خاص تعریف نمود.
• سیستم اسپولر فایروال ایرانی براحتی قابل یکپارچه شدن با ماژول های دیگر این شرکت مانند : Antivirus ، Anti Spam ، Accounting ، Web Filter ، Traffic Shaping ، IDS/IPS و..... می باشد .
سیستم امنیتی سری سولار ایکس ، یک گزینه ایده آل برای Backbone شبکه های بزرگ و متوسط سازمانی است .
جدول ویژگی مدل های مختلف محصول یوتی‌ام فایروال ایرانی اسپولر (سولاریکس)
تجهیزات امنیت شبکه , فایروال ایرانی ، یو تی ام ایرانی ، مدیریت مفابله با تهدید ، وف ایرانی
لطفا جهت مشاوره و تهیه محصول با ما تماس بگیرید
آشنایی با فایروال وب اسپولر (سولاریکس)
از آجاییکه همیشگی بودن حملات و تهدید های جدی و رو به رشدی در لایه هفت شبکه ( سرویس هایی مانند : Web ، Mail ….) رخ میدهد و به دلیل گسترش روز افزون استفاده از برنامه های مبتنی بر وب و تنوع آنها در ساختار و زبان های مختلف برنامه نویسی ، فایروال وب یا ) WAF Web Application Firewall) اسپولرکه یک محصول امنیتی قدرتمند است توسط متخصصی توانمند داخلی تولید شده است.
امروزه غالب موسسات و سازمان ها بیشترین اطلاعات موجود بر روی پایگاه های داده خود را از طریق برنامه های کاربردی تحت وب بر روی فضای اینترنت منتشر می کنند و همین امر باعث در معرض خطر قرار گرفتن و هجوم و خرابکاران ونفوذگران و اجازه انتشار کد های مخرب در شبکه از طریق وب سایت و یا گمراه کردن کاربران در صورت نفوذ به وب سرور را میدهند.
با توجه به احتمال بروز چنین دست اندازی های خرابکارانه در سیستم های اطلاعاتی و یا شبکه سازمان وجود سیستمی ایمن و پایدار که بتواند جلوی این نوع نفوذها را بگیرد کاملا حس شده و برای آن تمهید مناسبی اندیشیده شده است .
با توجه به احتمال بروز چنین دست اندازی های خرابکارانه در سیستم های اطلاعاتی و یا شبکه سازمان وجود سیستمی ایمن و پایدار که بتواند جلوی این نوع نفوذها را بگیرد کاملا حس شده و برای آن تمهید مناسبی اندیشیده شده است .
وف اسپولر
محصول فایروال وب اسپولر در پاسخ به این نیاز و براساس نیازمندیهای بومی بدست توانای متخصصین داخلی تولید گردید که خوشبختانه به دلیل قابلیتهای انحصاری خود و همچنین توان عملیاتی بالا، سادگی پیکربندی و سیستم عامل اختصاصی و امن خود مورد استقبال فراوانی قرار گرفته است.
این محصول به شکل سخت افزاری در مدل های مختلفی عرضه میشود و به دلیل توانایی کارکرد در پهنای باند بالا علاوه بر تامین امنیت لایهء 7 در محدوده سرورهای وب سازمان ها، یک انتخاب مناسب جهت استفاده در مراکز داده (Data Centers) و مراکز میزبانی (Hosting) برای ایمن سازی ترافیک خارجی به سمت سرورها و بین خود سرورها محسوب می شود.
این محصول دارای مجوزها و سرتیفیکیت های متععدی از طرف سازمان ها و نهاد های مختلفی است و هم اکنون در شرکت ها و سازمان های معتبری در کشور پیاده سازی شده و در حال بهره برداری می باشد
در اینجا به لیست حملاتی که قابل جلوگیری و پشتیبانی توسط وف اسپولر است می پردازیم:
:.
محصول فایروال وب اسپولر در پاسخ به این نیاز و براساس نیازمندیهای بومی بدست توانای متخصصین داخلی تولید گردید که خوشبختانه به دلیل قابلیتهای انحصاری خود و همچنین توان عملیاتی بالا، سادگی پیکربندی و سیستم عامل اختصاصی و امن خود مورد استقبال فراوانی قرار گرفته است.
این محصول به شکل سخت افزاری در مدل های مختلفی عرضه میشود و به دلیل توانایی کارکرد در پهنای باند بالا علاوه بر تامین امنیت لایهء 7 در محدوده سرورهای وب سازمان ها، یک انتخاب مناسب جهت استفاده در مراکز داده (Data Centers) و مراکز میزبانی (Hosting) برای ایمن سازی ترافیک خارجی به سمت سرورها و بین خود سرورها محسوب می شود.
این محصول دارای مجوزها و سرتیفیکیت های متععدی از طرف سازمان ها و نهاد های مختلفی است و هم اکنون در شرکت ها و سازمان های معتبری در کشور پیاده سازی شده و در حال بهره برداری می باشد
در اینجا به لیست حملاتی که قابل جلوگیری و پشتیبانی توسط وف اسپولر است می پردازیم:
:.
· Cross Site Scripting XSS
· Buffer Overflow ، Stack Overflow
· Cookie / Session Information
· Information Leakage
· Malicious file Upload
· DOS / DDOS
· Authentication/Authorization
· Brute Force
· Command Execution
· Directory Indexing
· Unknown Browser Clients
· Post Forgery
· LFI & RFI (local & remote file inclusion)
· Protocol Limitation / Security
· Web Spam Protection
· Malicious BOT Protection
· Zero Day Attack Protection
· Form Field Meta Data Protection
· Google Hack Protection
· Web Site Cloaking
· Cross Site Scripting XSS
· Buffer Overflow ، Stack Overflow
· Cookie / Session Information
· Information Leakage
· Malicious file Upload
· DOS / DDOS
· Authentication/Authorization
· Brute Force
· Command Execution
· Directory Indexing
· Unknown Browser Clients
· Post Forgery
· LFI & RFI (local & remote file inclusion)
· Protocol Limitation / Security
· Web Spam Protection
· Malicious BOT Protection
· Zero Day Attack Protection
· Form Field Meta Data Protection
· Google Hack Protection
· Web Site Cloaking
این سیستم دارای مقیاس پذیری عالی و انعطاف پذیری امنیتی در سطح بالایی می باشد
مدل های مختلف فایروال اسپولر (سولارایکس) دارای تفاوت هایی از نظر سخت افزاری شامل تنوع در فن ، منبع تغذیه ، رابط های شبکه و اسلات ها می باشند که البته با داشتن منبع تغذیه هایی به صورت Redundant در بعضی از مدل ها ، رسیدن به حداکثر زمان فعالیت ( Uptime ) را تضمین مینمایند که می توان این سیستم را در زمره سیستم های Enterprice به حساب آورد که در حال حاضر در مدل های نهایی بصورت تا 10 گیگابایت قابل ارائه است و توان پردازش بیش از 2.000.000 Session را دارد
در سیستم امنیتی اسپولر فایروال(سولار ایکس) ویژگی هایی مانند :
Load Balancing، Link Balancing ، Stateful Failover و مانیتورینگ تمامی پکت ها و توانایی مدیریت تمامی Zone ها و VLAN ها و نیز قابلیت افزونگی سخت افزاری (Redundancy) را دارا می باشد .
سیستم اسپولر دارای پورت های متعددی برای تعریف و جداسازی نواحی شبکه ای است. با استفاده از این پورتها می توان ناحیه مخصوص کاربران (Trusted Zone) را از ناحیه مربوط به سرویس دهنده ها (DMZ) و ناحیه اینترنت (Untrusted Zone) و یا سایر نواحی جدا نموده و برای هر یک از این نواحی قوانین دسترسی خاص تعریف نمود.
سیستم اسپولر فایروال براحتی با ماژول های دیگر مانند:
ماژول آنتی ویروس و آنتی اسپم و ماژول اکانتینگ و وب فیلتر و ماژول IDS/IPS کاملا متصل و متحد شود
سیستم امنیتی سری سولار ایکس ، یک گزینهء ایده آل است برای Backbone شبکه های بزرگ سازمانی می باشد که انواع مدل ها و قابلیت های آنها را می توانید در جدول زیر مشاهده فرمایید :
مدل های مختلف فایروال اسپولر (سولارایکس) دارای تفاوت هایی از نظر سخت افزاری شامل تنوع در فن ، منبع تغذیه ، رابط های شبکه و اسلات ها می باشند که البته با داشتن منبع تغذیه هایی به صورت Redundant در بعضی از مدل ها ، رسیدن به حداکثر زمان فعالیت ( Uptime ) را تضمین مینمایند که می توان این سیستم را در زمره سیستم های Enterprice به حساب آورد که در حال حاضر در مدل های نهایی بصورت تا 10 گیگابایت قابل ارائه است و توان پردازش بیش از 2.000.000 Session را دارد
در سیستم امنیتی اسپولر فایروال(سولار ایکس) ویژگی هایی مانند :
Load Balancing، Link Balancing ، Stateful Failover و مانیتورینگ تمامی پکت ها و توانایی مدیریت تمامی Zone ها و VLAN ها و نیز قابلیت افزونگی سخت افزاری (Redundancy) را دارا می باشد .
سیستم اسپولر دارای پورت های متعددی برای تعریف و جداسازی نواحی شبکه ای است. با استفاده از این پورتها می توان ناحیه مخصوص کاربران (Trusted Zone) را از ناحیه مربوط به سرویس دهنده ها (DMZ) و ناحیه اینترنت (Untrusted Zone) و یا سایر نواحی جدا نموده و برای هر یک از این نواحی قوانین دسترسی خاص تعریف نمود.
سیستم اسپولر فایروال براحتی با ماژول های دیگر مانند:
ماژول آنتی ویروس و آنتی اسپم و ماژول اکانتینگ و وب فیلتر و ماژول IDS/IPS کاملا متصل و متحد شود
سیستم امنیتی سری سولار ایکس ، یک گزینهء ایده آل است برای Backbone شبکه های بزرگ سازمانی می باشد که انواع مدل ها و قابلیت های آنها را می توانید در جدول زیر مشاهده فرمایید :
لطفا جهت مشاوره و تهیه محصول با ما تماس بگیرید
بازگشت
فایروال نرم افزاری اسپولر
این فایر وال نرم افزاری و قابل نصب بر روی انواع سیستم های سخت افزاری و ماشینهای مجازی بیشتر قابلیت های نسخه سخت افزاری فایروال اسپولر(سولار ایکس) را در اشل کوچک تر شبکه دارد و توسط کارشناسان توانمند داخلی بر اساس نیازمندی های امنیتی بومی طراحی گردیده است .
جهت بررسی قابلیت ها لطفا توضیحات مربوط به فایروال یو تی ام اسپولر(سولار ایکس) را مطالعه فرمایید .
این فایر وال نرم افزاری و قابل نصب بر روی انواع سیستم های سخت افزاری و ماشینهای مجازی بیشتر قابلیت های نسخه سخت افزاری فایروال اسپولر(سولار ایکس) را در اشل کوچک تر شبکه دارد و توسط کارشناسان توانمند داخلی بر اساس نیازمندی های امنیتی بومی طراحی گردیده است .
جهت بررسی قابلیت ها لطفا توضیحات مربوط به فایروال یو تی ام اسپولر(سولار ایکس) را مطالعه فرمایید .
لطفا جهت مشاوره و تهیه محصول با ما تماس بگیرید
بازگشت
دفتر تهران : شهرک اکباتان
دفتر البرز: واریانشهر
شماره های تماس :
02144634612
02636771774
09125716149
09122505899
ایمیل : info@varianet.ir
واریان شبکه گستر پشتیبانی خوب و مطمئن برای شبکه سازمان شما
بازگشت به صفحه خانه
