ಗೇಟ್‌ನಲ್ಲಿ ಶತ್ರು
ಜನಪ್ರಿಯ UTM ಪರಿಹಾರಗಳ ವಿಮರ್ಶೆ
ಆಧುನಿಕ ಇಂಟರ್ನೆಟ್ಅನೇಕ ಬೆದರಿಕೆಗಳಿಂದ ತುಂಬಿದೆ ಮತ್ತು ನಿರ್ವಾಹಕರು ತಮ್ಮ ಕೆಲಸದ ಸಮಯದ ಸಿಂಹಪಾಲನ್ನು ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತೆಯನ್ನು ಖಾತ್ರಿಪಡಿಸಿಕೊಳ್ಳಲು ಖರ್ಚು ಮಾಡಬೇಕಾಗುತ್ತದೆ. ಐಟಿ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿ ಕಾಣಿಸಿಕೊಂಡ ನಂತರ, ಬಹುಕ್ರಿಯಾತ್ಮಕ ಯುಟಿಎಂ ಭದ್ರತಾ ಸಾಧನಗಳು ತಕ್ಷಣವೇ ಭದ್ರತಾ ತಜ್ಞರ ಗಮನವನ್ನು ಸೆಳೆದವು ಏಕೆಂದರೆ ಅವು ಹಲವಾರು ಭದ್ರತಾ ಮಾಡ್ಯೂಲ್‌ಗಳನ್ನು ಸುಲಭವಾಗಿ ನಿಯೋಜನೆ ಮತ್ತು ನಿರ್ವಹಣೆಯೊಂದಿಗೆ ಸಂಯೋಜಿಸುತ್ತವೆ.

UTM ಎಂದರೇನು?
ನೆಟ್‌ವರ್ಕ್ ಮತ್ತು ವಿರುದ್ಧ ರಕ್ಷಿಸಲು ವ್ಯಾಪಾರಗಳಿಗೆ ವಿಶ್ವಾಸಾರ್ಹ, ಸುಲಭವಾಗಿ ನಿರ್ವಹಿಸುವ ಪರಿಹಾರದ ಅಗತ್ಯವಿದೆ ವೈರಸ್ ದಾಳಿಗಳು, ಸ್ಪ್ಯಾಮ್ ಮತ್ತು ಸುರಕ್ಷಿತ ಡೇಟಾ ವಿನಿಮಯವನ್ನು ಸಂಘಟಿಸಲು. ಸಣ್ಣ ಮತ್ತು ಮಧ್ಯಮ ಗಾತ್ರದ ವ್ಯವಹಾರಗಳ ಜಾಲಗಳಲ್ಲಿ ಸಮಸ್ಯೆಯು ವಿಶೇಷವಾಗಿ ತೀವ್ರವಾಗಿರುತ್ತದೆ, ಅಲ್ಲಿ ವೈವಿಧ್ಯಮಯ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಿಯೋಜಿಸಲು ಯಾವುದೇ ತಾಂತ್ರಿಕ ಮತ್ತು ಆರ್ಥಿಕ ಅವಕಾಶವಿಲ್ಲ. ಮತ್ತು ಅಂತಹ ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಸಾಮಾನ್ಯವಾಗಿ ಸಾಕಷ್ಟು ತರಬೇತಿ ಪಡೆದ ತಜ್ಞರು ಇರುವುದಿಲ್ಲ. ಈ ಪರಿಸ್ಥಿತಿಗಳಿಗಾಗಿಯೇ UTM (ಯುನಿಫೈಡ್ ಥ್ರೆಟ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್, ಏಕೀಕೃತ ಭದ್ರತಾ ಸಾಧನ) ಎಂದು ಕರೆಯಲ್ಪಡುವ ಬಹುಕ್ರಿಯಾತ್ಮಕ ಬಹು-ಹಂತದ ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಯಿತು. UTM ಫೈರ್‌ವಾಲ್‌ಗಳಿಂದ ಬೆಳೆದ ನಂತರ, ಇಂದು ಅವು ಹಲವಾರು ಪರಿಹಾರಗಳ ಕಾರ್ಯಗಳನ್ನು ಸಂಯೋಜಿಸುತ್ತವೆ: DPI (ಡೀಪ್ ಪ್ಯಾಕೆಟ್ ತಪಾಸಣೆ), ಒಳನುಗ್ಗುವಿಕೆ ರಕ್ಷಣೆ ವ್ಯವಸ್ಥೆ (IDS/IPS), ಆಂಟಿಸ್ಪ್ಯಾಮ್, ಆಂಟಿವೈರಸ್ ಮತ್ತು ವಿಷಯ ಫಿಲ್ಟರಿಂಗ್‌ನೊಂದಿಗೆ ಫೈರ್‌ವಾಲ್. ಸಾಮಾನ್ಯವಾಗಿ ಅಂತಹ ಸಾಧನಗಳು ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿವೆ VPN ಸಂಸ್ಥೆಗಳು, ಬಳಕೆದಾರರ ದೃಢೀಕರಣ, ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸಿಂಗ್, ಟ್ರಾಫಿಕ್ ಅಕೌಂಟಿಂಗ್ ಮತ್ತು ಇತರರು. ಒಂದೇ ಸೆಟ್ಟಿಂಗ್‌ಗಳ ಕನ್ಸೋಲ್‌ನೊಂದಿಗೆ ಆಲ್-ಇನ್-ಒನ್ ಸಾಧನವನ್ನು ತ್ವರಿತವಾಗಿ ಕಾರ್ಯಾಚರಣೆಗೆ ಒಳಪಡಿಸಬಹುದು ಮತ್ತು ತರುವಾಯ ಎಲ್ಲಾ ಕಾರ್ಯಗಳನ್ನು ನವೀಕರಿಸಲು ಅಥವಾ ಹೊಸದನ್ನು ಸೇರಿಸಲು ಸುಲಭವಾಗುತ್ತದೆ. ತಜ್ಞರಿಂದ ಬೇಕಾಗಿರುವುದು ಏನು ಮತ್ತು ಹೇಗೆ ರಕ್ಷಿಸಬೇಕು ಎಂಬುದರ ತಿಳುವಳಿಕೆಯಾಗಿದೆ. UTM ನ ವೆಚ್ಚವು ಬಹು ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಮತ್ತು/ಅಥವಾ ಸಾಧನಗಳ ಬೆಲೆಗಿಂತ ಕಡಿಮೆಯಿರುತ್ತದೆ.
UTM ಮಾರುಕಟ್ಟೆಯು ಸಾಕಷ್ಟು ದೊಡ್ಡದಾಗಿದೆ ಮತ್ತು 25-30% ವಾರ್ಷಿಕ ಬೆಳವಣಿಗೆಯನ್ನು ತೋರಿಸುತ್ತದೆ (ಕ್ರಮೇಣ "ಶುದ್ಧ" ಫೈರ್ವಾಲ್ ಅನ್ನು ಬದಲಿಸುತ್ತದೆ), ಬಹುತೇಕ ಎಲ್ಲಾ ಪ್ರಮುಖ ಆಟಗಾರರು ಈಗಾಗಲೇ ಹಾರ್ಡ್ವೇರ್ ಮತ್ತು ಸಾಫ್ಟ್ವೇರ್ ಎರಡರಲ್ಲೂ ತಮ್ಮ ಪರಿಹಾರಗಳನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಿದ್ದಾರೆ. ಯಾವುದನ್ನು ಬಳಸಬೇಕು ಎಂಬುದು ಅಭಿರುಚಿ ಮತ್ತು ಅಭಿವರ್ಧಕರ ಮೇಲಿನ ನಂಬಿಕೆಯ ವಿಷಯವಾಗಿದೆ ಮತ್ತು, ಸಹಜವಾಗಿ, ನಿರ್ದಿಷ್ಟ ಪರಿಸ್ಥಿತಿಗಳು ಸಹ ಮುಖ್ಯವಾಗಿದೆ. ಯೋಜಿತ ಲೋಡ್ ಅನ್ನು ಗಣನೆಗೆ ತೆಗೆದುಕೊಂಡು ನೀವು ವಿಶ್ವಾಸಾರ್ಹ ಮತ್ತು ಉತ್ಪಾದಕ ಸರ್ವರ್ ಅನ್ನು ಆಯ್ಕೆ ಮಾಡಬೇಕು ಎಂಬುದು ಒಂದೇ ಅಂಶವಾಗಿದೆ, ಏಕೆಂದರೆ ಈಗ ಒಂದು ವ್ಯವಸ್ಥೆಯು ಹಲವಾರು ತಪಾಸಣೆಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ, ಇದಕ್ಕೆ ಹೆಚ್ಚುವರಿ ಸಂಪನ್ಮೂಲಗಳು ಬೇಕಾಗುತ್ತವೆ. ಈ ಸಂದರ್ಭದಲ್ಲಿ, ನೀವು ಜಾಗರೂಕರಾಗಿರಬೇಕು: UTM ಪರಿಹಾರಗಳ ಗುಣಲಕ್ಷಣಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಥ್ರೋಪುಟ್ ಅನ್ನು ಸೂಚಿಸುತ್ತವೆ ಫೈರ್ವಾಲ್, ಎ IPS, VPN ಸಾಮರ್ಥ್ಯಗಳುಮತ್ತು ಇತರ ಘಟಕಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಕಡಿಮೆ ಪ್ರಮಾಣದ ಕ್ರಮವನ್ನು ಹೊಂದಿರುತ್ತವೆ. ಯುಟಿಎಂ ಸರ್ವರ್ ಒಂದೇ ಪ್ರವೇಶ ಬಿಂದುವಾಗಿದೆ, ಅದರ ವೈಫಲ್ಯವು ಮೂಲಭೂತವಾಗಿ ಸಂಸ್ಥೆಯನ್ನು ಇಂಟರ್ನೆಟ್ ಇಲ್ಲದೆ ಬಿಡುತ್ತದೆ, ಆದ್ದರಿಂದ ವಿವಿಧ ಮರುಪಡೆಯುವಿಕೆ ಆಯ್ಕೆಗಳು ಸಹ ಅತಿಯಾಗಿರುವುದಿಲ್ಲ. ಹಾರ್ಡ್‌ವೇರ್ ಅಳವಡಿಕೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಹೆಚ್ಚುವರಿ ಕೊಪ್ರೊಸೆಸರ್‌ಗಳನ್ನು ಕೆಲವು ಪ್ರಕಾರದ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು ಬಳಸಲಾಗುತ್ತದೆ, ಉದಾಹರಣೆಗೆ ಗೂಢಲಿಪೀಕರಣ ಅಥವಾ ಸಂದರ್ಭ ವಿಶ್ಲೇಷಣೆ, ಮುಖ್ಯ ಸಿಪಿಯು ಮೇಲಿನ ಲೋಡ್ ಅನ್ನು ನಿವಾರಿಸಲು. ಆದರೆ ಸಾಫ್ಟ್‌ವೇರ್ ಅನುಷ್ಠಾನವನ್ನು ಯಾವುದೇ ಪಿಸಿಯಲ್ಲಿ ಸ್ಥಾಪಿಸಬಹುದು, ಯಾವುದೇ ಘಟಕವನ್ನು ಮತ್ತಷ್ಟು ಅಪ್‌ಗ್ರೇಡ್ ಮಾಡುವ ಸಾಧ್ಯತೆಯಿದೆ. ಈ ನಿಟ್ಟಿನಲ್ಲಿ, orepBoigse ಪರಿಹಾರಗಳು (Untangle, pfSense, Endian ಮತ್ತು ಇತರರು) ಆಸಕ್ತಿದಾಯಕವಾಗಿದ್ದು, ಸಾಫ್ಟ್‌ವೇರ್‌ನಲ್ಲಿ ಗಮನಾರ್ಹ ಉಳಿತಾಯವನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ಈ ಯೋಜನೆಗಳಲ್ಲಿ ಹೆಚ್ಚಿನವು ಸುಧಾರಿತ ವೈಶಿಷ್ಟ್ಯಗಳು ಮತ್ತು ತಾಂತ್ರಿಕ ಬೆಂಬಲದೊಂದಿಗೆ ವಾಣಿಜ್ಯ ಆವೃತ್ತಿಗಳನ್ನು ಸಹ ನೀಡುತ್ತವೆ.

2000 ರಲ್ಲಿ ಸ್ಥಾಪನೆಯಾದ ಕ್ಯಾಲಿಫೋರ್ನಿಯಾ ಮೂಲದ ಫೋರ್ಟಿನೆಟ್, ಇಂದು UTM ಸಾಧನಗಳನ್ನು ಕೇಂದ್ರೀಕರಿಸಿದ ಅತಿದೊಡ್ಡ ಪೂರೈಕೆದಾರರಲ್ಲಿ ಒಂದಾಗಿದೆ. ವಿಭಿನ್ನ ಲೋಡ್- ನಿಂದ ಸಣ್ಣ ಕಚೇರಿ(FortiGate-ZO) ಡೇಟಾ ಕೇಂದ್ರಗಳಿಗೆ (FortiGate-5000). ಫೋರ್ಟಿಗೇಟ್ ಸಾಧನಗಳು ಹಾರ್ಡ್‌ವೇರ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಆಗಿದ್ದು ಅದು ನೆಟ್‌ವರ್ಕ್ ಬೆದರಿಕೆಗಳ ವಿರುದ್ಧ ರಕ್ಷಣೆ ನೀಡುತ್ತದೆ. ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಫೈರ್‌ವಾಲ್, IDS/IPS, ಆಂಟಿ-ವೈರಸ್ ಟ್ರಾಫಿಕ್ ಸ್ಕ್ಯಾನಿಂಗ್, ಆಂಟಿ-ಸ್ಪ್ಯಾಮ್, ವೆಬ್ ಫಿಲ್ಟರ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ನಿಯಂತ್ರಣವನ್ನು ಹೊಂದಿದೆ. ಕೆಲವು ಮಾದರಿಗಳು DLP, VoIP, ಟ್ರಾಫಿಕ್ ಶೇಪಿಂಗ್, WAN ಆಪ್ಟಿಮೈಸೇಶನ್, ತಪ್ಪು ಸಹಿಷ್ಣುತೆ, ನೆಟ್ವರ್ಕ್ ಸೇವೆಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಬಳಕೆದಾರರ ದೃಢೀಕರಣ, PKI ಮತ್ತು ಇತರವುಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತವೆ. ಸಕ್ರಿಯ ಪ್ರೊಫೈಲ್‌ಗಳ ಕಾರ್ಯವಿಧಾನವು ವಿಲಕ್ಷಣ ದಟ್ಟಣೆಯನ್ನು ಕಂಡುಹಿಡಿಯಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ (ಅಂತಹ ಘಟನೆಗೆ ಪ್ರತಿಕ್ರಿಯೆಯ ಯಾಂತ್ರೀಕರಣದೊಂದಿಗೆ). ಆಂಟಿವೈರಸ್ ಉನ್ನತ ಮಟ್ಟದ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಉಳಿಸಿಕೊಂಡು ಆರ್ಕೈವ್‌ಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಯಾವುದೇ ಗಾತ್ರದ ಫೈಲ್‌ಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಬಹುದು. ವೆಬ್ ಫಿಲ್ಟರಿಂಗ್ ಕಾರ್ಯವಿಧಾನವು 75 ಕ್ಕೂ ಹೆಚ್ಚು ವರ್ಗಗಳ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿಸಲು ಮತ್ತು ದಿನದ ಸಮಯವನ್ನು ಅವಲಂಬಿಸಿ ಕೋಟಾಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ಕೆಲಸ ಮಾಡದ ಸಮಯದಲ್ಲಿ ಮಾತ್ರ ಮನರಂಜನಾ ಪೋರ್ಟಲ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಅನುಮತಿಸಬಹುದು. ಅಪ್ಲಿಕೇಶನ್ ನಿಯಂತ್ರಣ ಮಾಡ್ಯೂಲ್ ಪೋರ್ಟ್ ಅನ್ನು ಲೆಕ್ಕಿಸದೆಯೇ ವಿಶಿಷ್ಟ ಟ್ರಾಫಿಕ್ (ಸ್ಕೈಪ್, P2P, IM, ಇತ್ಯಾದಿ) ಪತ್ತೆ ಮಾಡುತ್ತದೆ, ಟ್ರಾಫಿಕ್ ರೂಪಿಸುವ ನಿಯಮಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಲಾಗಿದೆ ವೈಯಕ್ತಿಕ ಅಪ್ಲಿಕೇಶನ್ಗಳುಮತ್ತು ವಿಭಾಗಗಳು. ಭದ್ರತಾ ವಲಯಗಳು ಮತ್ತು ವರ್ಚುವಲ್ ಡೊಮೇನ್‌ಗಳು ನಿಮ್ಮ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಲಾಜಿಕಲ್ ಸಬ್‌ನೆಟ್‌ಗಳಾಗಿ ವಿಭಜಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಕೆಲವು ಮಾದರಿಗಳು ಎರಡನೇ-ಪದರದ LAN ಸ್ವಿಚ್ ಇಂಟರ್ಫೇಸ್‌ಗಳನ್ನು ಹೊಂದಿವೆ ಮತ್ತು RIP, 0SPF ಮತ್ತು BGP ಪ್ರೋಟೋಕಾಲ್‌ಗಳ ಮೂಲಕ WAN ಇಂಟರ್ಫೇಸ್‌ಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ಗೇಟ್‌ವೇ ಅನ್ನು ಮೂರು ಆಯ್ಕೆಗಳಲ್ಲಿ ಒಂದನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದು: ಪಾರದರ್ಶಕ ಮೋಡ್, ಸ್ಥಿರ ಮತ್ತು ಡೈನಾಮಿಕ್ NAT, ಇದು ಯಾವುದೇ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ನೋವುರಹಿತವಾಗಿ ಫೋರ್ಟಿಗೇಟ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ನಿಮಗೆ ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಪ್ರವೇಶ ಬಿಂದುಗಳನ್ನು ರಕ್ಷಿಸಲು, Wi-Fi ನೊಂದಿಗೆ ವಿಶೇಷ ಮಾರ್ಪಾಡುಗಳನ್ನು ಬಳಸಲಾಗುತ್ತದೆ - FortiWiFi. ವ್ಯವಸ್ಥೆಗಳನ್ನು ಕವರ್ ಮಾಡಲು (ಪಿಸಿ ಅಡಿಯಲ್ಲಿ ವಿಂಡೋಸ್ ನಿಯಂತ್ರಣ, ಆಂಡ್ರಾಯ್ಡ್ ಸ್ಮಾರ್ಟ್ಫೋನ್ಗಳು), ಇದು ವಿಶ್ವಾಸಾರ್ಹ ನೆಟ್‌ವರ್ಕ್‌ನ ಹೊರಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಅವುಗಳನ್ನು ಫೋರ್ಟಿಕ್ಲೈಂಟ್ ಏಜೆಂಟ್ ಪ್ರೋಗ್ರಾಂನೊಂದಿಗೆ ಸ್ಥಾಪಿಸಬಹುದು, ಇದು ಸಂಪೂರ್ಣ ರಕ್ಷಣೆಯನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ (ಫೈರ್‌ವಾಲ್, ಆಂಟಿವೈರಸ್, 5 ಎಸ್‌ಎಲ್ ಮತ್ತು IPsec VPN, IPS, ವೆಬ್ ಫಿಲ್ಟರ್, ಆಂಟಿಸ್ಪ್ಯಾಮ್ ಮತ್ತು ಹೆಚ್ಚು). ಬಹು ಫೋರ್ಟಿನೆಟ್ ಸಾಧನಗಳನ್ನು ಕೇಂದ್ರೀಯವಾಗಿ ನಿರ್ವಹಿಸಲು ಮತ್ತು ಈವೆಂಟ್ ಲಾಗ್‌ಗಳನ್ನು ವಿಶ್ಲೇಷಿಸಲು FortiManager ಮತ್ತು FortiAnalyzer ಅನ್ನು ಬಳಸಿ.
ವೆಬ್ ಮತ್ತು ಟರ್ಮಿನಲ್ ಇಂಟರ್ಫೇಸ್ ಜೊತೆಗೆ, FortiGate/FortiWiFi ನ ಮೂಲ ಸಂರಚನೆಗಾಗಿ, ನೀವು FortiExplorer ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಬಳಸಬಹುದು (Win ಮತ್ತು Mac OS X ಆವೃತ್ತಿಗಳಲ್ಲಿ ಲಭ್ಯವಿದೆ), ಇದು GUI ಮತ್ತು CLI ಗೆ ಪ್ರವೇಶವನ್ನು ನೀಡುತ್ತದೆ (ಆದೇಶಗಳು ಸಿಸ್ಕೋವನ್ನು ಹೋಲುತ್ತವೆ). FortiGate ನ ವೈಶಿಷ್ಟ್ಯಗಳಲ್ಲಿ ಒಂದಾದ FortiASIC ​​ಚಿಪ್‌ಗಳ ವಿಶೇಷ ಸೆಟ್ ಇದು ವಿಷಯ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಟ್ರಾಫಿಕ್ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಕಾರ್ಯಕ್ಷಮತೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರದೆ ನೆಟ್‌ವರ್ಕ್ ಬೆದರಿಕೆಗಳ ನೈಜ-ಸಮಯದ ಪತ್ತೆಗೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ. ಎಲ್ಲಾ ಸಾಧನಗಳು ವಿಶೇಷ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಬಳಸುತ್ತವೆ - FortiOS.

ಚೆಕ್ ಪಾಯಿಂಟ್ UTM-1
ಪ್ಲಾಟ್‌ಫಾರ್ಮ್: ಚೆಕ್ ಪಾಯಿಂಟ್ UTM-1 ಪ್ರಾಜೆಕ್ಟ್ ಸೈಟ್: rus.checkpoint.com ಪರವಾನಗಿ: ಪಾವತಿಸಿದ ಅನುಷ್ಠಾನ: ಹಾರ್ಡ್‌ವೇರ್ ಚೆಕ್ ಪಾಯಿಂಟ್ ಮೂರು ಸಾಲಿನ ಸಾಧನಗಳನ್ನು ನೀಡುತ್ತದೆ UTM ವರ್ಗ: UTM-1, UTM-1 ಎಡ್ಜ್ (ದೂರಸ್ಥ ಕಚೇರಿಗಳು) ಮತ್ತು SafeOOffice (ಸಣ್ಣ ಕಂಪನಿಗಳು). ನಿಮ್ಮ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ರಕ್ಷಿಸಲು ನಿಮಗೆ ಅಗತ್ಯವಿರುವ ಎಲ್ಲವನ್ನೂ ಪರಿಹಾರಗಳು ಒಳಗೊಂಡಿರುತ್ತವೆ: ಫೈರ್‌ವಾಲ್, IPS, ಆಂಟಿ-ವೈರಸ್ ಗೇಟ್‌ವೇ, ಆಂಟಿ-ಸ್ಪ್ಯಾಮ್, ಕಟ್ಟಡ ಉಪಕರಣಗಳು SSL VPNಮತ್ತು ದೂರಸ್ಥ ಪ್ರವೇಶ. ಫೈರ್‌ವಾಲ್ ಹೆಚ್ಚಿನ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಮತ್ತು ಸೇವೆಗಳಲ್ಲಿ ಅಂತರ್ಗತವಾಗಿರುವ ದಟ್ಟಣೆಯನ್ನು ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ (200 ಕ್ಕೂ ಹೆಚ್ಚು ಪ್ರೋಟೋಕಾಲ್‌ಗಳು) IM, P2P ನೆಟ್‌ವರ್ಕ್‌ಗಳು ಅಥವಾ ಸ್ಕೈಪ್‌ಗೆ ಪ್ರವೇಶವನ್ನು ಸುಲಭವಾಗಿ ನಿರ್ಬಂಧಿಸಬಹುದು. ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ರಕ್ಷಣೆ ಮತ್ತು URL ಫಿಲ್ಟರಿಂಗ್ ಅನ್ನು ಒದಗಿಸಲಾಗಿದೆ ಮತ್ತು ಚೆಕ್ ಪಾಯಿಂಟ್‌ನ ಡೇಟಾಬೇಸ್ ಸುಲಭವಾಗಿ ನಿರ್ಬಂಧಿಸಬಹುದಾದ ಹಲವಾರು ಮಿಲಿಯನ್ ಸೈಟ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಆಂಟಿವೈರಸ್ HTTP/FTP/SMTP/P0P3/IMAP ಸ್ಟ್ರೀಮ್‌ಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತದೆ, ಫೈಲ್ ಗಾತ್ರದ ಮೇಲೆ ಯಾವುದೇ ನಿರ್ಬಂಧಗಳಿಲ್ಲ ಮತ್ತು ಆರ್ಕೈವ್‌ಗಳೊಂದಿಗೆ ಕೆಲಸ ಮಾಡಬಹುದು. W ಅಕ್ಷರದೊಂದಿಗೆ UTM-1 ಮಾದರಿಗಳು ಅಂತರ್ನಿರ್ಮಿತ Wi-Fi ಪ್ರವೇಶ ಬಿಂದುದೊಂದಿಗೆ ಲಭ್ಯವಿದೆ. IPS ಬಳಸುತ್ತದೆ ವಿವಿಧ ವಿಧಾನಗಳುಪತ್ತೆ ಮತ್ತು ವಿಶ್ಲೇಷಣೆ: ದುರ್ಬಲತೆ ಸಹಿಗಳು, ಪ್ರೋಟೋಕಾಲ್‌ಗಳ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ವಸ್ತು ನಡವಳಿಕೆ, ಅಸಂಗತತೆ ಪತ್ತೆ. ವಿಶ್ಲೇಷಣಾ ಕಾರ್ಯವಿಧಾನವು ಸಂಭಾವ್ಯ ಅಪಾಯಕಾರಿ ವಿನಂತಿಗಳು ಮತ್ತು ಡೇಟಾವನ್ನು ಗುರುತಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಕೇವಲ 10% ದಟ್ಟಣೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ, ಉಳಿದವು ಇಲ್ಲದೆ ಹೋಗುತ್ತದೆ ಹೆಚ್ಚುವರಿ ತಪಾಸಣೆಗಳು. ಇದು ಸಿಸ್ಟಂನಲ್ಲಿನ ಲೋಡ್ ಅನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ ಮತ್ತು UTM ನ ದಕ್ಷತೆಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ. ಆಂಟಿ-ಸ್ಪ್ಯಾಮ್ ವ್ಯವಸ್ಥೆಯು ಹಲವಾರು ತಂತ್ರಜ್ಞಾನಗಳನ್ನು ಬಳಸುತ್ತದೆ - IP ಖ್ಯಾತಿ, ವಿಷಯ ವಿಶ್ಲೇಷಣೆ, ಕಪ್ಪು ಮತ್ತು ಬಿಳಿ ಪಟ್ಟಿಗಳು. ಡೈನಾಮಿಕ್ ರೂಟಿಂಗ್ OSPF, BGP ಮತ್ತು RIP, ಹಲವಾರು ಬಳಕೆದಾರ ದೃಢೀಕರಣ ವಿಧಾನಗಳನ್ನು (ಪಾಸ್‌ವರ್ಡ್, RADIUS, SecurelD ಮತ್ತು ಇತರೆ) ಬೆಂಬಲಿಸುತ್ತದೆ ಮತ್ತು ತನ್ನದೇ ಆದ DHCP ಸರ್ವರ್ ಅನ್ನು ನೀಡುತ್ತದೆ. ಪರಿಹಾರವು ಮಾಡ್ಯುಲರ್ ಆರ್ಕಿಟೆಕ್ಚರ್ ಅನ್ನು ಬಳಸುತ್ತದೆ, ಸಾಫ್ಟ್‌ವೇರ್ ಬ್ಲೇಡ್‌ಗಳು (ಸಾಫ್ಟ್‌ವೇರ್ ಬ್ಲೇಡ್‌ಗಳು) ಅಗತ್ಯವಿದ್ದಲ್ಲಿ ಕಾರ್ಯವನ್ನು ವಿಸ್ತರಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಅಗತ್ಯ ಮಟ್ಟದ ಭದ್ರತೆ ಮತ್ತು ವೆಚ್ಚವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ, ನೀವು ಬ್ಲೇಡ್‌ಗಳೊಂದಿಗೆ ಗೇಟ್‌ವೇ ಅನ್ನು ಮರುಹೊಂದಿಸಬಹುದು ವೆಬ್ ಭದ್ರತೆ(ವೆಬ್ ಮೂಲಸೌಕರ್ಯ ಅನ್ವೇಷಣೆ ಮತ್ತು ರಕ್ಷಣೆ), VoIP (VoIP ರಕ್ಷಣೆ), ಸುಧಾರಿತ ನೆಟ್‌ವರ್ಕಿಂಗ್, ವೇಗವರ್ಧನೆ ಮತ್ತು ಕ್ಲಸ್ಟರಿಂಗ್ (ಬಹು-ಸರಪಳಿ ಪರಿಸರದಲ್ಲಿ ಗರಿಷ್ಠ ಕಾರ್ಯಕ್ಷಮತೆ ಮತ್ತು ಲಭ್ಯತೆ). ಉದಾಹರಣೆಗೆ, ವೆಬ್ ಅಪ್ಲಿಕೇಶನ್ ಫೈರ್‌ವಾಲ್ ಮತ್ತು ವೆಬ್ ಸೆಕ್ಯುರಿಟಿಯಲ್ಲಿ ಬಳಸಲಾದ ಸುಧಾರಿತ ಸ್ಟ್ರೀಮಿಂಗ್ ಇನ್‌ಸ್ಪೆಕ್ಷನ್ ತಂತ್ರಜ್ಞಾನಗಳು ಹಲವಾರು TCP ಪ್ಯಾಕೆಟ್‌ಗಳಾಗಿ ವಿಭಜಿಸಲ್ಪಟ್ಟಿದ್ದರೂ ಸಹ ನೈಜ ಸಮಯದಲ್ಲಿ ಸಂದರ್ಭವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಹೆಡರ್‌ಗಳನ್ನು ಬದಲಿಸಿ, ಬಳಸಿದ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಡೇಟಾವನ್ನು ಮರೆಮಾಡುತ್ತದೆ ಮತ್ತು ಬಳಕೆದಾರರನ್ನು ಮರುನಿರ್ದೇಶಿಸುತ್ತದೆ. ದೋಷದ ವಿವರವಾದ ವಿವರಣೆಯೊಂದಿಗೆ ಪುಟಕ್ಕೆ .
ವೆಬ್ ಮತ್ತು ಟೆಲ್ನೆಟ್/ ಮೂಲಕ ರಿಮೋಟ್ ಕಂಟ್ರೋಲ್ ಸಾಧ್ಯ
SSH. ಹಲವಾರು ಸಾಧನಗಳ ಕೇಂದ್ರೀಕೃತ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗಾಗಿ, ಚೆಕ್ ಪಾಯಿಂಟ್ ಸ್ಮಾರ್ಟ್‌ಸೆಂಟರ್ ಅನ್ನು ಅದರಲ್ಲಿ ಬಳಸಲಾದ ಸೆಕ್ಯುರಿಟಿ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಆರ್ಕಿಟೆಕ್ಚರ್ ತಂತ್ರಜ್ಞಾನವು ಭದ್ರತಾ ನೀತಿಯಲ್ಲಿ ಸೇರಿಸಲಾದ ಎಲ್ಲಾ ಚೆಕ್ ಪಾಯಿಂಟ್ ಅಂಶಗಳನ್ನು ನಿರ್ವಹಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ನೀತಿ ದೃಶ್ಯೀಕರಣ, LDAP ಏಕೀಕರಣ, ನವೀಕರಣಗಳು, ವರದಿಗಳು ಮತ್ತು ಹೆಚ್ಚಿನದನ್ನು ಒದಗಿಸುವ ಹೆಚ್ಚುವರಿ ಮಾಡ್ಯೂಲ್‌ಗಳೊಂದಿಗೆ SmartCenter ನ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ವಿಸ್ತರಿಸಲಾಗಿದೆ. ಚೆಕ್ ಪಾಯಿಂಟ್ ಅಪ್‌ಡೇಟ್ ಸೇವೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಎಲ್ಲಾ UTM ನವೀಕರಣಗಳನ್ನು ಕೇಂದ್ರೀಯವಾಗಿ ಸ್ವೀಕರಿಸಲಾಗುತ್ತದೆ.

ZyWALL 1000
ಪ್ಲಾಟ್‌ಫಾರ್ಮ್: ZyWALL 1000 ಪ್ರಾಜೆಕ್ಟ್ ಸೈಟ್: zyxel.ru ಪರವಾನಗಿ: ಪಾವತಿಸಿದ ಅನುಷ್ಠಾನ: ಯಂತ್ರಾಂಶ ZyXEL ನಿಂದ ಉತ್ಪಾದಿಸಲ್ಪಟ್ಟ ಹೆಚ್ಚಿನ ಭದ್ರತಾ ಗೇಟ್‌ವೇಗಳು, ಅವುಗಳ ಸಾಮರ್ಥ್ಯಗಳಿಂದಾಗಿ, ಸುರಕ್ಷಿತವಾಗಿ UTM ಎಂದು ವರ್ಗೀಕರಿಸಬಹುದು, ಆದರೂ ಅಧಿಕೃತ ವರ್ಗೀಕರಣದ ಪ್ರಕಾರ ಇಂದು ಐದು ZyWALL USG ಇವೆ. ಈ ಸಾಲಿನಲ್ಲಿ / 100 ಮಾದರಿಗಳು /300/1000/2000, ಸಣ್ಣ ಮತ್ತು ಮಧ್ಯಮ ಗಾತ್ರದ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿರಿಸಿಕೊಂಡಿದೆ (500 ಬಳಕೆದಾರರವರೆಗೆ). ZyXEL ಪರಿಭಾಷೆಯಲ್ಲಿ, ಅಂತಹ ಸಾಧನಗಳನ್ನು "ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತಾ ಕೇಂದ್ರಗಳು" ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಹೀಗಾಗಿ, ZyWALL 1000 ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತೆ ಮತ್ತು ಟ್ರಾಫಿಕ್ ನಿರ್ವಹಣೆ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ಹೆಚ್ಚಿನ ವೇಗದ ಪ್ರವೇಶ ಗೇಟ್‌ವೇ ಆಗಿದೆ. ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಸ್ಟ್ರೀಮಿಂಗ್ ಆಂಟಿ-ವೈರಸ್, IDS/IPS, ಕಂಟೆಂಟ್ ಫಿಲ್ಟರಿಂಗ್ ಮತ್ತು ಆಂಟಿ-ಸ್ಪ್ಯಾಮ್ ರಕ್ಷಣೆ (ಬ್ಲೂ ಕೋಟ್ ಮತ್ತು ಕಾಮ್‌ಟಚ್), ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ನಿಯಂತ್ರಣ ಮತ್ತು VPN (IPsec, SSL ಮತ್ತು L2TP ಯ ಮೇಲೆ IPsec VPN) ಮೂಲಕ, ಖರೀದಿಸುವಾಗ, ನೀವು ಫರ್ಮ್ವೇರ್ಗೆ ಗಮನ ಕೊಡಬೇಕು - ಅಂತರರಾಷ್ಟ್ರೀಯ ಅಥವಾ ರಷ್ಯಾಕ್ಕೆ. ನಂತರದಲ್ಲಿ, ಸುರಂಗಗಳಿಗೆ ಕಸ್ಟಮ್ಸ್ ಯೂನಿಯನ್ ನಿರ್ಬಂಧಗಳ ಕಾರಣದಿಂದಾಗಿ IPsec VPNಮತ್ತು SSL VPN 56-ಬಿಟ್ DES ಕೀಯನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಪ್ರವೇಶ ನೀತಿಗಳು ಹಲವಾರು ಮಾನದಂಡಗಳನ್ನು ಆಧರಿಸಿವೆ (IP, ಬಳಕೆದಾರ ಮತ್ತು ಸಮಯ). ಕಂಟೆಂಟ್ ಫಿಲ್ಟರಿಂಗ್ ಪರಿಕರಗಳು ಕೆಲವು ವಿಷಯಗಳ ಸೈಟ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಲು ಮತ್ತು ಕೆಲವು IM, P2P, VoIP, ಮೇಲ್ ಮತ್ತು ಇತರ ಕಾರ್ಯಕ್ರಮಗಳ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಸುಲಭಗೊಳಿಸುತ್ತದೆ. IDS ವ್ಯವಸ್ಥೆಯು ಸಹಿಗಳನ್ನು ಬಳಸುತ್ತದೆ ಮತ್ತು ಅದರ ವಿರುದ್ಧ ರಕ್ಷಿಸುತ್ತದೆ ನೆಟ್ವರ್ಕ್ ಹುಳುಗಳು, ಟ್ರೋಜನ್‌ಗಳು, ಹಿಂಬಾಗಿಲುಗಳು, DDoS ಮತ್ತು ಶೋಷಣೆಗಳು. ತಂತ್ರಜ್ಞಾನ ಪತ್ತೆ
ಅಸಂಗತ ಮೀನುಗಾರಿಕೆ)