اسپیکر و فایروال

پارس‌وف با مد‌ل‌ها و توان‌های پرد‌ازشی متنوع، با تمرکز بر پيام‌هاي ارسالي د‌ر لايه‌ي کاربرد شبکه و پروتکل‌هاي وب، و با بهره‌گیری از موتور قد‌رتمند تشخیص حملات وب، د‌رخواست‌ها و پاسخ‌های غیرمجاز را شناسایی و عکس‌العمل مناسب را د‌ر برابر آن‌ها اتخاذ مي‌کند.پارس‌وف امکان محافظت د‌ر برابر حملات و آسیب‌پذیری‌های رايج از جمله ۱۰ آسیب‌پذیری برتر معرفي شد‌ه توسط OWASP را فراهم مي‌کند. برخي از اين موارد عبارتند از:حملات تزريق شامل SQL Injection، LDAP Injection، Null Byte Injection، Command Injectionحملات اسکريپتي شامل XSSحملات سرريز شامل Buffer Overflow، Integer Overflow، Format String attackحملات مربوط به کوکي‌ها و اطلاعات نشست، مانند حمله‌ي Session Hijackingحملات ناشي از نشت اطلاعات (Information Leakage)حملات ناشي از بارگذاري فايل‌هاي آلود‌هحملات مرتبط با د‌اد‌ه‌هاي XMLحمله‌ي منع سرويس (DoS)حمله‌ی Brute Forceحمله‌ی ClickJacking  *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

ParsWAF ۵۰۰۰ :طبق گزارش موسسات فعال د‌رحوزه‌ی امنيت فضاي مجازي، د‌ر حال حاضر بيش از ۷۰ د‌رصد حملات اينترنتي از طريق بستر وب و با نفوذ به کارگزارهای وب صورت مي‌گيرد و برنامه‌هاي کاربرد‌ي تحت وب به عنوان بزرگترین هد‌ف مهاجمين جهت نفوذ به زيرساختهاي اطلاعاتي سازمان‌ها تبد‌يل شد‌ه‌اند. با توجه به رشد روزافزون حملات تحت وب و عد‌م کارايي سيستم‌هاي تشخيص و جلوگیری از نفوذ (IPS/IDS) محصول جد‌يد‌ي د‌ر عرصه امنيت اطلاعات و ارتباطات با عنوان «فايروال برنامه‌هاي کاربرد‌ي تحت وب» (Web Application Firewall) به منظور مقابله با اين حملات توسعه يافته است. فايروال‌هاي لایه‌ی شبكه از محبوبيت بالايي د‌ر امن‌سازي شبكه‌ها برخورد‌ار هستند. تكنولوژي اين فايروال‌ها با حضور محصولات UTM، امكان بازرسي محتواي لايه كاربرد را براي انواع ويروس‌ها و Spamها فراهم مي‌كند. با اين وجود فايروال‌های شبكه‌اي د‌رك كاملي از برنامه‌هاي كاربرد‌ی وب د‌ر شبكه‌ها نخواهند د‌اشت. همان‌طور كه اشاره شد، بسياري از تهد‌يد‌ات د‌ر شبكه ناشي از تهد‌يد‌ات خاص برنامه‌هاي كاربرد‌ي است. از طرفي مسير برنامه‌هاي كاربرد‌ي به سوي مبتني بر وب شد‌ن مي‌باشد. بنابراين بايد فايروال‌هايي توليد نمود كه برنامه‌هاي كاربرد‌ي وب را از اين تهد‌يد‌ات محافظت نمايد.  براي اين منظور محصول فايروال برنامه كاربرد‌ي وب (WAF) ارائه شد‌ه است. اين فايروال‌ها به‌طور خاص بازرسي را روي ترافيك برنامه‌هاي كاربرد‌ي مبتني بر وب انجام مي‌د‌هند. د‌ر اين بازرسي علاوه‌بر اطلاعات شبكه‌اي ترافيك، اطلاعات خاص برنامه‌هاي كاربرد‌ي وب نيز مورد نياز مي‌باشد. براي نمونه محصولات وف كنترل ويژه‌اي روي مفهوم نشست  انجام مي‌د‌هند. بايد توجه د‌اشت كه اين مفهوم كاملاً مربوط به برنامه كاربرد‌ي است و به عبارت د‌يگر بالاتر از قرارد‌ا‌د‌هاي لايه كاربرد است.  *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

سانا آی پی اس با بررسی بسته‌های ارسالی در لایه‌‌های مختلف شبکه، حملاتی که در لایه‌های مختلف شبکه انجام می‌شود را تشخیص داده و عکس‌العمل مناسب را در  برابر آن اتخاذ می‌کند. این محصول دارای گذردهی ۲ گیگابیت است.جلوگیری از حملات انکار سرویساعمال کنش برروی برنامه‌های کاربردیتشخیص بیش از ۲۰۰۰ برنامه‌ کاربردیبررسی حملات با بیش از ۱۸۰۰۰ امضا  *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

Sana IPS ۵۰۰ :جلوگیری از حملات انکار سرویساعمال کنش برروی برنامه‌های کاربردیتشخیص بیش از ۲۰۰۰ برنامه‌ کاربردیبررسی حملات با بیش از ۱۸۰۰۰ امضا *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

 9000 ParsWAF :طبق گزارش موسسات فعال د‌رحوزه‌ی امنيت فضاي مجازي، د‌ر حال حاضر بيش از ۷۰ د‌رصد حملات اينترنتي از طريق بستر وب و با نفوذ به کارگزارهای وب صورت مي‌گيرد و برنامه‌هاي کاربرد‌ي تحت وب به عنوان بزرگترین هد‌ف مهاجمين جهت نفوذ به زيرساختهاي اطلاعاتي سازمان‌ها تبد‌يل شد‌ه‌اند. با توجه به رشد روزافزون حملات تحت وب و عد‌م کارايي سيستم‌هاي تشخيص و جلوگیری از نفوذ (IPS/IDS) محصول جد‌يد‌ي د‌ر عرصه امنيت اطلاعات و ارتباطات با عنوان «فايروال برنامه‌هاي کاربرد‌ي تحت وب» (Web Application Firewall) به منظور مقابله با اين حملات توسعه يافته است. فايروال‌هاي لایه‌ی شبكه از محبوبيت بالايي د‌ر امن‌سازي شبكه‌ها برخورد‌ار هستند. تكنولوژي اين فايروال‌ها با حضور محصولات UTM، امكان بازرسي محتواي لايه كاربرد را براي انواع ويروس‌ها و Spamها فراهم مي‌كند. با اين وجود فايروال‌های شبكه‌اي د‌رك كاملي از برنامه‌هاي كاربرد‌ی وب د‌ر شبكه‌ها نخواهند د‌اشت. همان‌طور كه اشاره شد، بسياري از تهد‌يد‌ات د‌ر شبكه ناشي از تهد‌يد‌ات خاص برنامه‌هاي كاربرد‌ي است. از طرفي مسير برنامه‌هاي كاربرد‌ي به سوي مبتني بر وب شد‌ن مي‌باشد. بنابراين بايد فايروال‌هايي توليد نمود كه برنامه‌هاي كاربرد‌ي وب را از اين تهد‌يد‌ات محافظت نمايد.  براي اين منظور محصول فايروال برنامه كاربرد‌ي وب (WAF) ارائه شد‌ه است. اين فايروال‌ها به‌طور خاص بازرسي را روي ترافيك برنامه‌هاي كاربرد‌ي مبتني بر وب انجام مي‌د‌هند. د‌ر اين بازرسي علاوه‌بر اطلاعات شبكه‌اي ترافيك، اطلاعات خاص برنامه‌هاي كاربرد‌ي وب نيز مورد نياز مي‌باشد. براي نمونه محصولات وف كنترل ويژه‌اي روي مفهوم نشست  انجام مي‌د‌هند. بايد توجه د‌اشت كه اين مفهوم كاملاً مربوط به برنامه كاربرد‌ي است و به عبارت د‌يگر بالاتر از قرارد‌ا‌د‌هاي لايه كاربرد است.  *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

فورتی وب یك Device فوق العاده كار آمد جهت كنترل و اعمال محدودیت بر روی Web Server ها می باشد. با استفاده از FortiWeb می توان تمامی خطراتی كه وب سرورهای شما را تهدید می كند را مدیریت نمود.Web Application Firewall یا WAF ، نام دیگر Device هایی است كه به صورت تخصصی كار كنترل و بازرسی Packet هایی را دارند كه از طرف كاربران در سطح اینترنت به Web Server ها فرستاده می شود.WAF، با توجه به قابلیت های زیادی كه در زمینه ی شناخت تهدیدات امنیتی دارد می تواند تمامی Packet های ارسالی از جانب كاربران سایت شما را تجزیه و تحلیل نموده و در صورت مشاهده ی هر گونه ارسال كد مخرب اعم از  SQL Injection ، Cross Site Scripting ، Session Hijacking و بسیاری دیگر از مدل های Web Application Hacking، پكت های آنها را Drop كرده و از ورود آنها به Web Server شما جلوگیری می كند.  *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

فورتی میل یك Device كارآمد جهت استفاده در شبكه هایی است كه به صورت تخصصی از سرویس Mail استفاده می كنند.با توجه به كثرت استفاده از پروتكل SMTP در Mail Server ها، تمهیداتی باید اتخاذ گردد تا از ورود Spam ها و دیگر Email های ناخواسته جلوگیری شود.FortiMail یك راهكار مناسب جهت مدیریت یك یا چند Mail Server خواهد بود. با استفاده از قابلیت های FortiMail امكان برقراری ارتباطی امن، بین Client ها و Mail Server به وجود خواهد آمد. همچنین فورتی میل امکان قرارگیری به 3 صورت Gateway Mode، Transparent Mode و Server Mode را خواهد داشت.در هریک از این حالات، ویژگی های منحصر به فردی در اختیار مدیران شبکه قرار خواهد گرفت تا از برقراری امنیت Mail Server ها اطمینان داشته باشند.  *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

فورتی آنالایزر در شبكه هایی كه FortiGate عهده دار امنیت شبكه است یك Device حیاتی به شمار می رود.با استفاده از FortiAnalyzer می توان گزارش های بسیار كاملی از رخ دادهایی كه در سطح شبكه اتفاق می افتد را ثبت و مشاهده نمود. فورتی آنالایزر با دریافت اطلاعات مورد نیاز خود از FortiGate و تجزیه و تحلیل آنها، گزارش های بسیار كاملی همراه با جزئیات، برای مدیر شبكه آماده سازی می كند.FortiAnalyzer مجموعه ی جامعی از گزارش ها را به آسانی و كاملاً سفارشی در اختیار شما قرار خواهد داد.  *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

لایسنس های قابل ارائه برای فورتی گیت Available Licenses for FortiGate گارانتی سخت افزاری  Hardware - Return To Factory بروز رسانی سیستم عامل  Firmware & General Updates دریافت پشتیبانی پیشرفته  Enhanced Support سیستم جلوگیری از تهدیدات  Next Generation Firewall - IPS آنتی ویروس  Antivirus فیلترینگ وب سایت ها  Web Filtering جلوگیری از هرزنامه  AntiSpam اسکن آسیب پذیری شبکه  Vulnerability Scan  لایسنس های قابل ارائه برای فورتی وب Available Licenses for FortiWeb گارانتی سخت افزاری  Hardware - Return To Factory بروز رسانی سیستم عامل  Firmware & General Updates دریافت پشتیبانی پیشرفته  Enhanced Support سرویس امنیتی فورتی وب  FortiWeb Security Service سرویس آنتی ویروس فورتی وب  FortiWeb Antivirus Server سرویس اعتبار اطلاعات IP ها  FortiWeb IRIS Service    *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

فورتی نت دمو :URL: https://fortigate.fortidemo.comUsername: demoPassword: demoLogin InformationConsolidated securitysolutions that delivercomplete content protectionagainst content and network-level threats.FortiGateURL: https://fortianalyzer.fortidemo.comUsername: demoPassword: demoLogin InformationCentralized logging, analysis,correlation, and reporting forFortinet environments.FortiAnalyzerURL: https://fortimail.fortidemo.comUsername: demoPassword: demoLogin InformationGateway mode - Comprehensive messagingsecurity that protects against spam, malware,and other message-borne threats.FortiMailURL: https://fortimail-srv.fortidemo.com/adminUsername: demoPassword: demoLogin InformationServer mode - Comprehensive messaging securitythat protects against spam, malware,and other message-borne threats.FortiMailURL: http://fortiweb.fortidemo.comUsername: demoPassword: demoLogin InformationSpecialized WAF protects,balances, and acceleratesWeb applications and databases.FortiWebURL: https://fortimanager.fortidemo.comUsername: demoPassword: demoLogin InformationCentralized provisioning,Configuration and updatemanagement for Fortinet environments.FortiManagerURL: http://fortidb.fortidemo.comUsername: demoPassword: demoLogin InformationComplete database and application security for ERP, CRM, SCM, and custom applications.FortiDB URL: http://fortiddos.fortidemo.comUsername: demoPassword: demoLogin InformationFortiDDoS DDoS Attack Mitigation Appliance. In this demo you’ll be able to explore the system dashboardFortiDDoS  *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

با توجه به تعدد کاربران در شبکه های موبایل و همچنین سرویس دهندگان خدمات اینترنت، سرویس DNS یکی از مهمترین عوامل کندی و یا افزایش سرعت بازشدن صفحات در اینترنت خواهد بود. به طوری که گاهاً DNS می تواند به یک Bottleneck در مجموعه ها تبدیل شود.در این بین، DNS های Public مانند Google و یا Level 3 Communicatio محدودیت هایی جهت استفاده ی کاربران وضع کرده اند. به این صورت که تعداد پاسخ هایی که در ثانیه به یک IP عمومی خواهند داد، محدود شده است.لذا با توجه به وجود این محدودیت، شرکت های اپراتور تلفن همراه و سرویس دهنگان اینترنت نمی توانند حجم بالایی از ترافیک DNS درخواستی کاربران خود را به سمت Public DNS ها ارسال کنند. این کار علاوه بر کندی محسوس سرعت برگشت IP، باعت Fail شدن تعداد بسیار زیادی از Query های درخواستی نیز خواهد شد.یکی از Error های معروف در این زمینه که ممکن است به آن برخورد کرده باشید DNS_PROBE_FINISHED_NXDOMAIN می باشد.این پیغام ممکن است به دلایل مختلفی پیش آید، من جمله:عدم توان DNS Forwarder ها در دریافت پاسخعدم توان سوال از Root DNS هاکندی سرعت DNS Server هاو ...به منظور حل مشکلات فوق و همچنین افزایش سرعت پاسخگویی به درخواست های DNS، تجهیزاتی برای این منظور به طور خاص توسط شرکت های محدودی تولید و ساخته شده است.شرکت Forease Technology یکی از شرکت بزرگ در این زمینه می باشند که به طور تخصصی و منحصراً، تجهیزات DNS تولید می کند.تجهیزات تولید شده توسط این شرکت از قابلیت های بسیار زیادی جهت بهینه سازی و برقراری امنیت پروتکل DNS برخوردار می باشند.  ویژگی های استحکام سیستم عاملهسته ی قدرتمند FreeBSD که به صورت خاص جهت سرویس دهی DNS بهینه سازی شده است. در این سیستم عامل، فایروال و دیگر موارد امنیتی به صورت کاملا استاندارد گنجانده شده اند.          پشتیبانی از انواع شبکه هابا توجه به انواع کاربردهای DNS در شبکه های متنوع موجود، این تجهیزات قادر به استفاده در، اپراتورهای تلفن همراه 3G - 4G - LTE - GRPS - Wireless خواهد بود.    برقراری تعادل ترافیک - Load Balancingامکان Load Balance کردن ترافیک ورودی بر روی 2 یا چندین دستگاه جهت افزایش Performance و بالا بردن سرعت پاسخ گویی به کاربران  پشتیبانی از Health Checkبا استفاده از قابلیت Health Check در این تجهیزات می توان به وسیله ی Ping, URL, Port & API از صحت بالا بودن سرویس و یا Application اطلاع حاصل نمود، تا در صورت از دسترس خارج شدن آنها، ترافیک به سمت Server های Down شده هدایت نگردد.    قابلیت کار در سه Mode متفاوتاین دستگاه قابلیت کار در سه حالت Cache - Recursive - Authoritative را خواهد داشت. از این رو برای استفاده در تمامی شبکه ها و برای تمامی نیاز ها مناسب خواهد بود. پشتیبانی از IPV6 / IPV4به دلیل رشد پرسرعت IPV6 و استفاده ی آن در شبکه های بزرگ و لزوم پشتیبانی آن در تجهیزات جدید، این شرکت نیز از این قائده مستثنا نبوده و تمامی بخش های IP آن قابلیت پشتیبانی از IPV6 را دار می باشد.  *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***

 شاید شما هم جزء آن دسته از مدیران شبکه ای هستید که برای آپدیت کردن Signature های فایروال خود با مشکل مواجه شده اید. بازه ی این مشکلات میتواند شامل قیمت بالای لایسنس های آنلاین تا بلک لیست بودن تجهیزات شما باشد. در نتیجه تنها راه پیش روی شما، دریافت فایل های آپدیت و نصب آنها بر روی فورتی گیت و فورتی وب به صورت دستی و Offline خواهد بود.در این روش شما  نیازمند به داشتن دسترسی به سایت Fortinet و اکانت آن خواهید بود که با توجه به مطالب فوق، این امر برای همه ی شرکت ها و مجموعه ها میسر نیست.مشکلات آپدیت دستی و آفلاین:در اختیار نداشتن اکانت دائمی و قابل اعتماد جهت دانلود فایل های آپدیتپروسه ی زمان بر دانلود تک تک فایل ها و آپدیت دستگاهصرف یک نفر نیروی انسانی به طور اختصاصی برای این امر شرکت مهندسی پارتیان با درک این نیاز اساسی مدیران شبکه ها، اقدام به طراحی و ساخت نرم افزار(سیبتا - SIBTA) با ویژگی هایی منحصر به فرد نموده است. در این نرم افزار شما به راحتی امکان آپدیت کردن تمامی Signature های موجود بر روی فایروال های فورتی گیت و فورتی وب را خواهید داشت. فارغ از اینکه مدل و یا سیستم عامل دستگاه شما چه خواهد بود، امکان بروز رسانی تمامی ماژول ها برای شما فراهم است. ویژگی های نرم افزار سیبتا:دانلود اتوماتیک فایل های آپدیتنصب اتوماتیک فایل های آپدیت بر روی فورتی گیت و فورتی وبقابلیت زمانبندی انجام عملیات آپدیتقابلیت اجراء به صورت Service Base قابلیت آپدیت تمام Signature های متعارفامکان آپدیت Signature صنعتی Industrial Definitionامکان آپدیت Signature موبایل Mobile Malwareامکان آپدیت GEO IP Locationذخیره Log از تمام فرایندهای آپدیتقابلیت آپدیت چندین دستگاه به صورت همزماناطمینان از آپدیت بودن همیشگی تجهیزاتکاهش هزینه های سازمان در مقایسه با لایسنس آنلاینآپدیت دستگاه بدون نیاز به اینترنتکاهش خطر Black List شدن دستگاهحذف نیروی انسانی جهت انجام پروسه ی آپدیتکنسول مدیریتی بسیار ساده و در عین حال کارآمد *** مشاهده بیش از 50 مدل اسپیکر و فایروال ***