PDA

View Full Version : امنیت سخت افزاری از شبکه


samyar110
23 August 2008, 05:15 PM
معرفي: سخت افزارهاي امنيتي يكپارچه که محصولاتي قوي و كارا ميباشند كه امكانات ديواره آتش (Firewall)، مقابله با ويروسها، كرمها، تروژانها و جاسوس افزارها (Antivirus/Antispyware)، مقابله با هرزنامه ها(Antispam)، پالايش محتوي (Web Filtering)، ايجاد تونل ارتباطي امن (***-SSL-IPSec)، مديريت پهناي باند (Bandwidth Shaping)، سيستم تشخيص و جلوگيري از نفوذ به شبكه (IDS/IPS)، و قابليت مسيريابي (Routing) را بطور يكجا عرضه ميكنند. باتوجه به اين نكته كه بسته هاي ورودي و خروجي يك شبكه فقط يكبار در تمامي موارد ياد شده از لحاظ امنيتي بازبيني ميشوند درنتيجه كنترل‌هاي فوق همانند روشهاي قديمي سرعت ترافيك شبكه را پايين نمي‌آورند.
استفاده از فن‌آوريASIC (Application-specific integrated circuit): در تمامي این محصولات از تكنولوژي شتابدهنده ASIC استفاده شده است. اين فن‌آوري كه برپايه سخت افزار بنانهاده شده و فراخواني دستورالعملهاي آن كاملا سخت افزاري مي‌باشد، باعث افزايش راندمان اين محصولات تا دهها برابر شده و به هيچ عنوان تائيري بر كندي ترافيك شبكه درحالت Real Time نخواهد داشت.
محيط كاربري آسان: استفاده از رابط كاربري بسيار ساده و آسان بطوريكه تمامي تنظيمات مورد نظر مدير شبكه از طريق رابط كاربري تحت Web به راحتي قابل پياده سازي مي‌باشد از مزاياي دستگاه به شمار ميرود.
امكان گزارشگيري‌هاي متنوع: گزارش‌هاي مختلف SNMP, Syslog, Web Trends و همچنين log و Analyzer جهت تجزيه و تحليل كامل ترافيك شبكه نيازهاي مدير شبكه را بطور كامل مرتفع ميسازد.
امكان تعريف كاربر: بر روي سيستمهاي امنيتي این محصولات امكان تعريف كاربر بصورتSubneT, Local سازگار با Radius و Active Directory و همچنين امكان مديريت پهناي باند گروههاي كاربري بر اساس موارد فوق وجود دارد.