شبکه اطلاع رسانی قاصدک

صورت مسئله چیست؟
زیان‏های مالی ناشی از عدم رعایت امنیت در شبکه‏‏ها به همراه حملات و تهدیدات اینترنتی همواره یکی از مشکلات مدیران شرکت‏ها، موسسات و دوائر خصوصی و دولتی بوده است. بر اساس آخرین تحقیقات، خسارت‏های ناشی از نادیده گرفتن امنیت شبکه در سال 2009 تنها در آمریکا، ده‏ها میلیارد دلار تخمین زده مي شود.

دسترسی‏های غیر مجاز به سیستم‏ها و اطلاعات داخلی شبکه (Unauthorized Access)، ترافیک‏های ناخواسته داخلی و بیرونی ناشی از ویروس‏ها، کرم‏ (Worms)ها، هرزنامه (SPAM) ‏ها، بد افزار(Malware) ها، حملات اینترنتی (Attacks) و تبلیغات ناخواسته از جمله مهمترین این تهدیدات به شمار می رود. کنترل سرویس‏های درخواستی کاربران و صدور یا عدم صدور مجوز به کاربران در دستیابی به این سرویس‏ها، ناحیه (Zone) بندی  کاربران و سرویس‏های شبکه و تعیین سطح دسترسی نیز از دغدغه‏های مدیران شبکه‏های کوچک، متوسط و بزرگ محسوب می شود.
مانیتورینگ و کنترل ترافیک در شبکه‏های کوچک، متوسط و بزرگ یکی دیگر از مشکلاتی است که مدیران شبکه همواره با آن دست به گریبانند. بسیار پیش آمده که ترافیکی ناشناس، شبکه را مختل کرده و مدیران شبکه با روش سعی و خطا، پس از مدتی از تجزیه و تحلیل آن عاجز مانده و در نهایت وضعیت شبکه به حالتی بحرانی می انجامد.

DEZH راه حل نهائی ...

DEZH بعنوان یک سیستم جامع دفاع و امنیت شبکه بصورت یک دروازه امن در شبکه قرار می‏گیرد تا تمامی تهدیدات و حملات اینترنتی را دفع‏ کرده و محیطی امن را برای کاربران و سرویس‏دهندگان در شبکه فراهم‏ آورد. سیستم‏های دیواره آتش (Firewall)، تشخیص حملات (IDS)، جلوگیری از حملات (IPS)، ضد ویروس (AntiVirus)، ضد هرزنامه (AntiSpam)، ضد بدافزار (AntiMalware)، آنالیز ترافیک (Network Packet Analyzer)، ترجمه آدرس‏های شبکه (NAT/PAT) به همراه پشتیبانی از شبکه مجازی اختصاصی (VPN Server/Client) و نیز سامانه پالایش (Filtering) می‏تواند مجموعه‏ای کامل، هوشمند و توانمند از ابزارهای دفاع و امنیت شبکه، سرویس‏ها و کاربران را بصورت یکجا در اختیار قرار دهد.
هر یک از سیستم‏های فوق در تعاملی هماهنگ با یکدیگر و بصورت کاملا شفاف (Transparent) و چند لایه در DEZH کنار هم قرار‏گرفته تا سرویسی مناسب و بدون دغدغه را به کاربران و مدیران شبکه‏ها ارائه نماید.

با استفاده از DEZH می توانید دو یا چند خط ارتباطی با اینترنت را با هم بکار گرفت. در اینحالت در صورت قطعی یکی از خطوط، DEZH بصورت خودکار خطوط جایگزین را بنحوی وارد مدار می‏کند که این جابجائی از دید کاربران بنظر نرسد. DEZH همچنین برای توزیع ترافیک بین دو یا چند سرویس دهنده بنحوی که از دید کاربر، تنها یک سرویس‏دهنده واحد دیده شود، راه حلی ایده‏آل ارائه می‏دهد. از این امکان می‏توان برای تقسیم بار بین دو یا چند سرویس‏دهنده وب و یا Email استفاده کرد.
DEZH دارای پورت‏های متعددی برای جداسازی نواحی (Zone) شبکه‏ای است. با استفاده از این پورت‏ها می توان ناحیه مخصوص کاربران (Internal Zone) را از ناحیه مربوط به سرویس دهنده‏ها (DMZ) و ناحیه اینترنت (External Zone) جدا نموده و برای هر یک از این نواحی، قوانین دسترسی خاص تعریف نمود.
DEZH همچنین دارای امکان تعیین اولویت در تخصیص پهنای باند سرویس‏های مورد نیاز کاربران (QoS) است. با استفاده از این امکان باند می‏توان برای کاربران و سرویس‏های متنوع اولویت و میزان پهنای باند مصرفی را مشخص نمود.

• تعیین نوع، مبدا، مقصد و حجم ترافیک ناشناس
• دارای AntiVirus, AntiSpam, AntiMalware
• شناسانی بیش از 300،000 حمله اینترنتی، کرم، ویروس و بدافزار
• بروز رسانی خودکار پایگاه داده از طریق اینترنت
• امکان اتصال امن کاربران از طریق VPN به شبکه محلی
• امکان اتصال امن شبکه‏ها از طریق VPN به یکدیگر
• امکانات متنوع DNS/DHCP Server
• پشتیبانی از سرعت‏های 10/100/1000 Mb/Sec
• پشتیبانی از ماجول فیبر نوری (در مدل‏های پیشرفته)
• پشتیبانی از منبع تغذیه پشتیبان (در مدل‏های پیشرفته)
• امکان SMTP/POP3/SIP/DNS/FTP/Web Proxy بصورت Transparent
• استفاده از خطوط ADSL/Dialup/Wireless/Leased/Wimax برای ارتباط
• امکان Backup/Restore از تنظیمات و Log ها
• سخت افزار پایدار و بهینه برای کار در شرايط سخت
• سیستم دیواره آتش حالتمند (Statefull Firewall)
• قابلیت ترجمه آدرس‏ها/پورت‏ها (NAT/PAT)
• سیستم تشخیص و مقابله با حملات (IDS/IPS)
• دارای پورت‏های مجزا برای DMZ/Interal/External
• امکان ناحیه بندی (Zone) امنیتی
• تعیین سیاست‏های دسترسی بین نواحی (InterZone Access Policy)
• امکان استفاده بصورت Bridge/GateWay
• عدم نیاز به اعمال تنظيمات در ایستگاه‏های کاری کاربران
• امکان استفاده از دو یا چند خط ارتباطی اینترنت بصورت Redundant
• امکان تقسیم بار بین دو یا سرویس‏دهنده بصورت Load Balancing
• اولویت بندی سرویس‏ها و کاربران برای پهنای باند مورد نیاز (QoS)
• امکان پالایش آدرس‏ها، دامنه‏ها و کلمات کلیدی (Domain/URL Filtering)
• قابلیت اتصال به External Radius/Active Directory
• تعریف کاربران داخلی
• دسته بندی کاربران در گروه‏ها
• سیاستگذاری امنیتی به تفکیک کاربران
• سیاستگذاری امنیتی به تفکیک گروه‏ها
• تعیین زمان دسترسی به سرویس‏ها بصورت روزهای هفته و ساعات روز
• امکان آلارم بهنگام حملات اینترنتی
• مانیتورینگ و آنالیز ترافیک شبکه
• گراف‏های متنوع از وضعیت زیر سیستم‏ها
• پشتیبانی از Syslog Server
• تولید گراف‏های متنوع از نوع، مبدا، مقصد و حجم ترافیک شبکه
• رابط کاربر تمام وب و آسان