ആധുനിക ഫയർവാളുകൾ: ഇടുങ്ങിയ സ്പെഷ്യലൈസേഷൻ മുതൽ സാർവത്രിക സംരക്ഷണം വരെ. കെരിയോയിൽ നിന്നുള്ള എന്റർപ്രൈസ് ഫയർവാളുകൾ

ഒരു ചെറിയ കമ്പനിക്ക് പോലും വലിയ രഹസ്യങ്ങൾ ഉണ്ടായിരിക്കാം, അത് സൂക്ഷ്മമായ കണ്ണുകളിൽ നിന്ന് സംരക്ഷിക്കേണ്ടതുണ്ട്. മറ്റുള്ളവരുടെ രഹസ്യങ്ങൾ ഇഷ്ടപ്പെടുന്നവർക്ക് ഒരു ഭീഷണിയുണ്ടെന്നാണ് ഇതിനർത്ഥം. ഇന്റർനെറ്റ് ആക്‌സസ് വഴി ഒരു പ്രാദേശിക കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലെ കമ്പ്യൂട്ടറുകളിലേക്കുള്ള അനധികൃത ആക്‌സസ്സ് പരിരക്ഷിക്കുന്നതിന്, ഒരു ഫയർവാൾ ആവശ്യമാണ്. നിങ്ങൾ ഒരു കോർപ്പറേറ്റ് ഫയർവാളിനായി തിരയുകയാണെങ്കിൽ, കെറിയോയുടെ ഉൽപ്പന്നം - കെരിയോ വിൻറൂട്ട് ഫയർവാൾ സൂക്ഷ്മമായി പരിശോധിക്കുക. സ്വകാര്യ ഉപയോക്താക്കൾക്കുള്ള കെറിയോ ഫയർവാൾ വളരെ കുറച്ച് ആളുകൾക്ക് അറിയാം; 2006 ലെ ശരത്കാലം മുതൽ, റഷ്യൻ ഉപയോക്താക്കൾക്കും ഒരു കോർപ്പറേറ്റ് ഉൽപ്പന്നമുണ്ട് (ഇത് മുമ്പ് മറ്റ് രാജ്യങ്ങളിൽ വിറ്റിരുന്നു).

കെരിയോ ടെക്നോളജീസ് ഇങ്കിൽ നിന്നുള്ള കെരിയോ വിൻറൂട്ട് ഫയർവാൾ. ഫയർവാൾ, വിപിഎൻ സെർവർ, ആന്റിവൈറസ്, ഉള്ളടക്ക ഫിൽട്ടർ എന്നിവ ഉൾപ്പെടുന്ന ഒരു സംയോജിത പരിഹാരമാണ് ചെറുകിട, ഇടത്തരം ബിസിനസുകളുടെ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകൾ പരിരക്ഷിക്കുന്നതിന് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നത്.

ഈ ഫയർവാളിന്റെ പ്രധാന സവിശേഷതകൾ:

  • ഓരോ ഉപയോക്താവിനുമുള്ള ആക്സസ് പോളിസികളുടെ വളരെ ഫ്ലെക്സിബിൾ കോൺഫിഗറേഷൻ ഉള്ള ഫയർവാൾ തന്നെ;
  • അന്തർനിർമ്മിത VPN സെർവർ;
  • അന്തർനിർമ്മിത ആന്റി-വൈറസ് സംരക്ഷണം;
  • വെബ്സൈറ്റുകളിലേക്കുള്ള ആക്സസ് നിയന്ത്രിക്കുക;
  • ഉള്ളടക്ക ഫിൽട്ടറിംഗ്;
  • എല്ലാ ഇൻറർനെറ്റ് ആക്സസ് ടെക്നോളജികൾക്കും പിന്തുണ: DSL, ISDN, കേബിൾ, സാറ്റലൈറ്റ്, വയർലെസ്, ഡയൽ-അപ്പ് കണക്ഷനുകൾ;
  • VoIP, UPnP പിന്തുണ;
  • വിദൂര ഭരണത്തിന്റെ സാധ്യത.

നിയമങ്ങൾ വളരെ ലളിതവും വ്യക്തവുമാണ്

അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് ഫയർവാൾ നിയമങ്ങൾ സ്വതന്ത്രമായി അല്ലെങ്കിൽ എട്ട് ഘട്ടങ്ങളിലായി ഒരു വിസാർഡ് ഉപയോഗിച്ച് കോൺഫിഗർ ചെയ്യാൻ കഴിയും. രണ്ടാമത്തേത് പുതിയ അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് പ്രത്യേകിച്ചും സൗകര്യപ്രദമാണ്: സജ്ജീകരണ പ്രക്രിയ ലളിതമാക്കിയിരിക്കുന്നു. എല്ലാ നിയമങ്ങളും ഒരൊറ്റ ടാബിൽ പ്രദർശിപ്പിക്കും, ഇത് ദൈനംദിന ജോലിയും ലളിതമാക്കുന്നു. ഒരു റഷ്യൻ ഭാഷാ ഇന്റർഫേസിന്റെയും ഒരു സഹായ ഫയലിന്റെയും അഭാവം മാത്രമാണ് സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർക്കുള്ള ഒരേയൊരു ബുദ്ധിമുട്ട്. പക്ഷേ, ഇന്റർനെറ്റിൽ ചുറ്റിക്കറങ്ങുമ്പോൾ, നിങ്ങൾക്ക് അൽപ്പം കാലഹരണപ്പെട്ടതും എന്നാൽ പ്രസക്തവുമായ ഒരു മാനുവൽ കണ്ടെത്താനാകും.

ഐപി ട്രാഫിക്കുമായി നേരിട്ട് ബന്ധമില്ലാത്ത പ്രത്യേക പ്രോട്ടോക്കോളുകൾ ഉൾപ്പെടെ ഉപയോഗിക്കുന്ന പ്രോട്ടോക്കോളുകൾ നിരീക്ഷിക്കാനുള്ള കഴിവാണ് ഈ ഫയർവാളിന്റെ ഒരു പ്രത്യേക സവിശേഷത. കമ്പനികളുടെ ബിസിനസ്സ് പ്രവർത്തനങ്ങൾക്ക് ആവശ്യമായ നിർദ്ദിഷ്ട ആപ്ലിക്കേഷനുകൾ നിയന്ത്രിക്കാനും പരിരക്ഷിക്കാനും ഈ ഫംഗ്ഷൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ചാനൽ കപ്പാസിറ്റിയുടെ അടിസ്ഥാനത്തിൽ പോലും പ്രവേശന നിയന്ത്രണം സാധ്യമാണ്

സാധാരണ ഫയർവാൾ മാനദണ്ഡങ്ങൾ (പ്രോട്ടോക്കോളുകൾ, പോർട്ടുകൾ, ഉപയോക്താക്കൾ മുതലായവ) മാത്രമല്ല, ചാനൽ ശേഷിയിലൂടെയും ഇന്റർനെറ്റ് ചാനലിനെ നിയന്ത്രിക്കാനാകും. അവരുടെ പ്രവർത്തനങ്ങളിൽ ഐപി ടെലിഫോണി സജീവമായി ഉപയോഗിക്കുന്ന കമ്പനികൾക്ക് ഈ അവസരം പ്രത്യേകിച്ചും വിലപ്പെട്ടതാണ്. ഈ നിയന്ത്രണ പ്രവർത്തനത്തെ ബാൻഡ്‌വിഡ്ത്ത് ലിമിറ്റർ എന്ന് വിളിക്കുന്നു കൂടാതെ ചില ഉപയോക്താക്കൾക്കായി പ്രത്യേക ആശയവിനിമയ ചാനൽ ബാൻഡ്‌വിഡ്ത്ത് പാരാമീറ്ററുകൾ സജ്ജമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

കെറിയോ വിൻറൂട്ട് ഫയർവാൾ വിപിഎൻ ചാനലുകളിൽ പ്രവർത്തിക്കുന്നതിന് അതിന്റേതായ സാങ്കേതികവിദ്യ നടപ്പിലാക്കുന്നു. VPN, NAT സാങ്കേതികവിദ്യകൾ തമ്മിലുള്ള അനുയോജ്യതയുടെ പ്രശ്നം NAT ട്രാവേഴ്സൽ ഫംഗ്ഷൻ ഉപയോഗിച്ച് പരിഹരിച്ചു, ഇത് ഒന്നിലധികം NAT ഗേറ്റ്‌വേകൾ ഉൾപ്പെടെ NAT-നൊപ്പം VPN-ന്റെ സുസ്ഥിരമായ പ്രവർത്തനം ഉറപ്പാക്കുന്നു. ഒരു NAT ഉപകരണത്തിന്റെ സാന്നിധ്യം കണ്ടെത്തുന്നതിനും അത് കോൺഫിഗർ ചെയ്യുന്നതിനും പോർട്ടുകൾക്കിടയിൽ ആവശ്യമായ മാപ്പിംഗുകൾ സ്ഥാപിക്കുന്നതിനും നെറ്റ്‌വർക്ക് ആപ്ലിക്കേഷനുകളെ അനുവദിക്കുന്നതിലൂടെ പൊരുത്തക്കേടിന്റെ പ്രശ്നങ്ങൾ പരിഹരിക്കപ്പെടുന്നു. ഇതിന് നന്ദി, VPN കണക്ഷനുകൾ സജ്ജീകരിക്കുന്നത് ഇപ്പോൾ വളരെ ലളിതമാണ്.

Kerio WinRoute ഫയർവാളിൽ McAfee ആന്റിവൈറസ് ഉൾപ്പെടുന്നു

ആന്റി-വൈറസും ഫയർവാൾ സംരക്ഷണവും സംയോജിപ്പിക്കുന്നത് ഒരു പുതിയ ആശയമല്ല, കൂടാതെ നിരവധി സോഫ്റ്റ്വെയർ ഡെവലപ്പർമാർ ഇത് നടപ്പിലാക്കിയിട്ടുണ്ട്. Kerio WinRoute ഫയർവാളിന്റെ ഒരു പ്രത്യേക സവിശേഷത, കമ്പനി അതിന്റേതായ ആന്റി-വൈറസ് മെക്കാനിസങ്ങൾ വികസിപ്പിച്ചില്ല, പക്ഷേ മക്കാഫി സെക്യൂരിറ്റിയിൽ നിന്നുള്ള മികച്ച വികസനം ഫയർവാളിലേക്ക് (അതോടൊപ്പം അതിന്റെ മെയിൽ സെർവറിലേക്കും) സംയോജിപ്പിച്ചിരിക്കുന്നു - മക്കാഫി ആന്റിവൈറസ്. മറ്റ് കമ്പനി സെർവറുകളിൽ മറ്റ് ആന്റിവൈറസുകൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെങ്കിൽ, ആന്റിവൈറസ് പ്രോഗ്രാമുകൾ തമ്മിലുള്ള വൈരുദ്ധ്യങ്ങൾ ഒഴിവാക്കാൻ ഈ സംയോജിത പരിരക്ഷ നിങ്ങളെ അനുവദിക്കുന്നു. കൂടാതെ, ആന്റി-വൈറസ് എഞ്ചിൻ പരിരക്ഷണ സംവിധാനത്തിലേക്ക് സംയോജിപ്പിക്കുന്നത് കെറിയോ വിൻറൂട്ട് ഫയർവാൾ ഉപയോഗിച്ച് സെർവറിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള (ബിൽറ്റ്-ഇൻ മക്കാഫിക്ക് പുറമേ) മറ്റ് ആന്റി-വൈറസ് ടൂളുകൾ അധികമായി ഉപയോഗിക്കുന്നത് സാധ്യമാക്കി. ഇത് ചെയ്യുന്നതിന്, ലിസ്റ്റിൽ നിന്ന് ആവശ്യമുള്ള ആന്റിവൈറസ് തിരഞ്ഞെടുക്കുക. പിന്തുണയ്‌ക്കുന്ന ദ്വിതീയ ആന്റി-വൈറസ് പരിരക്ഷകളുടെ ലിസ്റ്റ് വളരെ വലുതല്ലെന്നും ഏഴ് ഉൽപ്പന്നങ്ങളിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടുണ്ടെന്നും നമുക്ക് ശ്രദ്ധിക്കുക.

ഒരു കോർപ്പറേറ്റ് നെറ്റ്‌വർക്ക് പരിപാലിക്കുന്നതിനുള്ള ഉൽപ്പന്നങ്ങൾ തിരഞ്ഞെടുക്കുമ്പോൾ ഫയർവാളിന്റെയും ആന്റിവൈറസിന്റെയും ഈ സംയോജനം വഴക്കം കൂട്ടുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. നിങ്ങൾക്ക് ഇതിനകം തന്നെ ഒരു വൈറസ് വേട്ടക്കാരൻ ഉണ്ടെങ്കിൽ, ബിൽറ്റ്-ഇൻ ആന്റിവൈറസ് പരിരക്ഷയോടെയോ അല്ലാതെയോ നിങ്ങൾക്ക് Kerio WinRoute ഫയർവാൾ വാങ്ങാം.

കൂടാതെ, അധിക ISS ഓറഞ്ച് വെബ് ഫിൽട്ടർ ഘടകം ഒരു അധിക ഉപയോഗപ്രദമായ ഓപ്ഷനായി കണക്കാക്കാം. ഈ ഫിൽട്ടറിൽ വെബ്‌സൈറ്റുകളുടെ വിശദമായ വർഗ്ഗീകരണം അടങ്ങിയിരിക്കുന്നു (ആകെ 60 വിഭാഗങ്ങൾ - വാർത്തകൾ, ഷോപ്പിംഗ്, സ്‌പോർട്‌സ്, യാത്ര, അശ്ലീലസാഹിത്യം മുതലായവ). ഏകദേശം 60 ദശലക്ഷം വെബ്‌സൈറ്റുകളും 15 ഭാഷകളിലായി 4.4 ദശലക്ഷത്തിലധികം വെബ് പേജുകളും അടുക്കി. ഒരു പ്രത്യേക വിഭാഗത്തിന്റെ സൈറ്റുകളിലേക്കുള്ള ഉപയോക്തൃ ആക്‌സസ് സ്വയമേവ തടയുന്നതിന് കെറിയോ വിൻറൂട്ട് ഫയർവാൾ കോൺഫിഗർ ചെയ്യാൻ ഈ സവിശേഷത നിങ്ങളെ അനുവദിക്കുന്നു. ഉപയോക്തൃ തലത്തിലും ഉപയോക്തൃ ഗ്രൂപ്പ് തലത്തിലും പ്രവേശനം നിയന്ത്രിക്കാവുന്നതാണ്.

കെറിയോ വിൻറൂട്ട് ഫയർവാൾ പിയറിംഗ് നെറ്റ്‌വർക്കുകളിലേക്കുള്ള ആക്‌സസ് നിരസിച്ചേക്കാം

ഹൈ-സ്പീഡ് ചാനലുകൾ വഴി ഇൻറർനെറ്റിലേക്കുള്ള അൺലിമിറ്റഡ് ആക്‌സസിന്റെ വളർച്ചയോടെ, ഫയൽ പങ്കിടൽ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് (KaZaA, eDonkey, eMule അല്ലെങ്കിൽ DC++) ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിന് കോർപ്പറേറ്റ് ട്രാഫിക് ഉപയോഗിക്കുന്ന ജീവനക്കാരുടെ സാധ്യത വർദ്ധിക്കുന്നു. അത്തരം വസ്തുതകൾ തിരിച്ചറിയുന്നതിനുള്ള അഡ്മിനിസ്ട്രേറ്റർമാരുടെ പ്രവർത്തനം സുഗമമാക്കുന്നതിന്, P2P ക്ലയന്റുകളുടെ പ്രവർത്തനം തടയുന്നതിന് Kerio WinRoute ഫയർവാളിന് ഒരു ബിൽറ്റ്-ഇൻ ഫംഗ്ഷൻ ഉണ്ട്. അജ്ഞാത ഫയൽ പങ്കിടൽ നെറ്റ്‌വർക്കുകൾ തിരിച്ചറിയാനും നിർവീര്യമാക്കാനും നിങ്ങൾക്ക് സ്റ്റാറ്റിസ്റ്റിക്കൽ ട്രാഫിക് വിശകലനം ഉപയോഗിക്കാം. FTP പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് സമാനമായ ട്രാഫിക് നിയന്ത്രണം സാധ്യമാണ്.

HTTP ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നതിനെ സംബന്ധിച്ചിടത്തോളം, ഫയർവാളിലൂടെ അപകടകരമായ ക്ഷുദ്ര കോഡുകൾ വിതരണം ചെയ്യുന്നത് തടയാൻ ActiveX ഒബ്‌ജക്റ്റുകളും ജാവ സ്‌ക്രിപ്റ്റുകളും പ്രോസസ്സ് ചെയ്യുന്ന ക്രമം നിർണ്ണയിക്കാൻ കഴിയുമെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. കമ്പനി ജീവനക്കാർക്ക് സുഖപ്രദമായ വെബ് സർഫിംഗ് ഉറപ്പാക്കിക്കൊണ്ട് നിങ്ങൾക്ക് ഏത് തരത്തിലുള്ള പോപ്പ്-അപ്പ് വിൻഡോകളും തടയാനാകും.

കെരിയോ വിൻറൂട്ട് ഫയർവാളിന്റെ കണ്ടെത്തിയ കേടുപാടുകൾ സംബന്ധിച്ച് ഇന്റർനെറ്റിൽ വിവരങ്ങൾക്കായുള്ള സജീവ തിരയൽ ഒരു പരാമർശം മാത്രമാണ് നൽകിയത്. ഏറ്റവും പുതിയ പതിപ്പിലേക്ക് അപ്‌ഗ്രേഡ് ചെയ്യുന്നതിലൂടെ തിരിച്ചറിഞ്ഞ അപകടസാധ്യത എളുപ്പത്തിൽ ഇല്ലാതാക്കി.

സംഗ്രഹം

കെരിയോ ടെക്‌നോളജീസ് ഇൻ‌കോർപ്പറേറ്റിൽ നിന്നുള്ള ഗേറ്റ്‌വേ ഫയർവാൾ കെരിയോ വിൻറൂട്ട് ഫയർവാൾ 6. ഇൻറർനെറ്റിലേക്കുള്ള പൊതുവായ നിയന്ത്രിത ആക്‌സസും ബാഹ്യ ആക്രമണങ്ങളിൽ നിന്നും വൈറസുകളിൽ നിന്നും സംരക്ഷണവും നൽകുന്നു. കൂടാതെ, വിവിധ വിഷയങ്ങളുടെ സൈറ്റുകളിലേക്കുള്ള പ്രവേശന നിയന്ത്രണവും പിയർ-ടു-പിയർ നെറ്റ്‌വർക്കുകളുടെ പ്രവർത്തനത്തിലുള്ള നിയന്ത്രണങ്ങളും ഇത് നൽകുന്നു. ഇടത്തരം, ചെറുകിട എന്റർപ്രൈസ് നെറ്റ്‌വർക്കുകൾക്കായി പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ഈ ഫയർവാൾ വില/ഗുണനിലവാര അനുപാതത്തിന്റെ കാര്യത്തിൽ വളരെ ആകർഷകമാണ്, ഉയർന്ന തലത്തിലുള്ള പരിരക്ഷ നൽകുന്നു.

സിസ്റ്റം പരിമിതികൾ
കെറിയോ വിൻറൂട്ട് ഫയർവാൾ:

  • പ്രോസസ്സർ: പെന്റിയം III;
  • റാം: 256 എംബി റാം;
  • സ്വതന്ത്ര ഡിസ്ക് സ്പേസ്: 20 MB (റിപ്പോർട്ട് ഫയലുകൾക്കും കാഷെ ഫംഗ്ഷനുകൾക്കും വ്യക്തിഗത ക്രമീകരണങ്ങൾ അനുസരിച്ച് അധിക ഡിസ്ക് സ്പേസ് ആവശ്യമാണ്);
  • രണ്ട് നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ (ഡയലപ്പ് ഉൾപ്പെടെ);

കെരിയോ വിപിഎൻ ക്ലയന്റ്:

  • പ്രോസസ്സർ: പെന്റിയം III;
  • റാം: 128 എംബി റാം;
  • സ്വതന്ത്ര ഡിസ്ക് സ്പേസ്: 5 MB;
  • ഓപ്പറേറ്റിംഗ് സിസ്റ്റം വിൻഡോസ് 2000/XP/2003.

ഫയർവാൾ(ഫയർവാൾ അല്ലെങ്കിൽ ഫയർവാൾ എന്നും അറിയപ്പെടുന്നു) വിവിധ ഭീഷണികളിൽ നിന്ന് ഒരു കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിനെ സംരക്ഷിക്കുന്നതിനുള്ള ഏറ്റവും പ്രധാനപ്പെട്ട മാർഗമാണ്. സമീപ വർഷങ്ങളിൽ, ഫയർവാൾ ഗണ്യമായി വികസിച്ചു: നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ ഫിൽട്ടർ ചെയ്യുന്നതിനുള്ള ഒരു പ്രത്യേക ഉപകരണത്തിൽ നിന്ന്, ഇത് ഒരു സാർവത്രിക സംരക്ഷണ സംവിധാനമായി മാറി.

തുടക്കത്തിൽ (ഈ പരിഹാരങ്ങൾ 25 വർഷത്തിലേറെയായി ഉപയോഗിച്ചുവരുന്നു) നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റുകൾക്കിടയിലുള്ള ട്രാഫിക്കിനെ വേർതിരിച്ചറിയുന്നതിനായി നൽകിയിരിക്കുന്ന നിയമങ്ങൾക്കനുസൃതമായി നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ ഫിൽട്ടർ ചെയ്യുന്നതിന്റെ പ്രവർത്തനങ്ങൾ ചെയ്യുന്ന ഒരു സിസ്റ്റത്തെ അവർ വിളിച്ചു. RFC3511 സ്റ്റാൻഡേർഡിൽ നൽകിയിരിക്കുന്ന നിർവചനം ഇതാണ്.

പ്രാദേശിക കോർപ്പറേറ്റ് ശൃംഖലയിലേക്ക് നുഴഞ്ഞുകയറ്റക്കാർ നുഴഞ്ഞുകയറുന്നത് തടയാൻ അത്തരം സംവിധാനങ്ങൾ ഉപയോഗിക്കേണ്ടതിന്റെ ആവശ്യകത ഉയർന്നു. ഫയർവാളിന്റെ തത്വം LAN, WAN നെറ്റ്‌വർക്കുകൾക്കിടയിൽ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ട്രാഫിക് നിയന്ത്രിക്കുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ഇനിപ്പറയുന്ന ട്രാഫിക് നിയന്ത്രണ രീതികൾ ഉപയോഗിക്കുന്നു:

  • പാക്കറ്റ് ഫിൽട്ടറിംഗ്.ഈ രീതി ഒരു കൂട്ടം ഫിൽട്ടറുകൾ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. ഡാറ്റ പാക്കറ്റ് ഫിൽട്ടറുകളിൽ വ്യക്തമാക്കിയ വ്യവസ്ഥകൾ പാലിക്കുന്നുവെങ്കിൽ, അത് നെറ്റ്‌വർക്കിലേക്ക് കൈമാറുന്നു, ഇല്ലെങ്കിൽതടഞ്ഞു. ഫയർവാൾ ഇനിപ്പറയുന്ന പ്രധാന തരം ഫിൽട്ടറുകൾ പ്രയോഗിക്കുന്നു: IP വിലാസം, ഡൊമെയ്ൻ നാമം, സോഫ്റ്റ്വെയർ പോർട്ട്, പ്രോട്ടോക്കോൾ തരം. ഫിൽട്ടറുകൾക്കായുള്ള മറ്റ് ഓപ്ഷനുകളും അതിൽ നിർവ്വഹിക്കുന്ന ടാസ്ക്കുകളെ ആശ്രയിച്ച് പ്രയോഗിക്കാവുന്നതാണ്.
  • സംസ്ഥാനതല പരിശോധന . ഇൻകമിംഗ് ട്രാഫിക് നിയന്ത്രിക്കുന്നതിനുള്ള കൂടുതൽ വിപുലമായ രീതിയാണിത്, ഇത് ആദ്യം അവതരിപ്പിച്ചതും പേറ്റന്റ് നേടിയതും ചെക്ക് പോയിന്റാണ്. നെറ്റ്‌വർക്ക് ട്രാഫിക് നിരീക്ഷിക്കാൻ ഈ സാങ്കേതികവിദ്യ നിങ്ങളെ അനുവദിക്കുന്നു കൂടാതെ മുൻകൂട്ടി സംഭരിച്ച സ്റ്റേറ്റ് ടേബിൾ ഉപയോഗിക്കുന്ന ഒരു ഫ്ലെക്സിബിൾ ഡാറ്റ ഫ്ലോ ചെക്കിംഗ് മെക്കാനിസം അടങ്ങിയിരിക്കുന്നു. ഈ സമീപനം മുഴുവൻ പാക്കറ്റും വിശകലനം ചെയ്യുന്നില്ല, എന്നാൽ അനുവദനീയമായ ഉറവിടങ്ങളുടെ ഡാറ്റാബേസിൽ നിന്ന് മുമ്പ് അറിയപ്പെട്ട മൂല്യങ്ങളുമായി ചില നിയന്ത്രണ ലൈനുകളെ താരതമ്യം ചെയ്യുന്നു. ഈ രീതി വളരെ ഉയർന്ന ഫയർവാൾ പ്രകടനം നൽകുന്നു.

ആധുനിക ഫയർവാളുകളുടെ പ്രധാന ദൌത്യം, അനധികൃത നെറ്റ്വർക്ക് ആശയവിനിമയങ്ങൾ തടയുക എന്നതാണ് (ഇനി മുതൽ ആക്രമണങ്ങൾ എന്ന് വിളിക്കപ്പെടുന്നു), ആന്തരികവും ബാഹ്യവുമായി തിരിച്ചിരിക്കുന്നു. അവയിൽ: ഒരു സംരക്ഷിത സിസ്റ്റത്തിലെ ബാഹ്യ ആക്രമണങ്ങൾ, ഹാക്കർമാരും ക്ഷുദ്ര കോഡും നടത്തുന്നതാണ്. കൂടാതെ, ക്ഷുദ്ര കോഡ് ആരംഭിച്ച അനധികൃത ഔട്ട്‌ഗോയിംഗ് നെറ്റ്‌വർക്ക് കണക്ഷനുകൾ അല്ലെങ്കിൽ നെറ്റ്‌വർക്ക് പ്രവർത്തനം നിയമങ്ങളാൽ നിരോധിച്ചിരിക്കുന്ന ആപ്ലിക്കേഷനുകൾ ഇത് നിരോധിക്കുന്നു.

നിലവിൽ വിപണിയിൽ ഉണ്ട് സോഫ്റ്റ്‌വെയർ ഫയർവാളുകളും. ഒരു പേഴ്‌സണൽ കമ്പ്യൂട്ടറും വലിയ കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളും സംരക്ഷിക്കാൻ ഒരു സോഫ്റ്റ്‌വെയർ ഫയർവാൾ ഉപയോഗിക്കാം. ഈ സാഹചര്യത്തിൽ, ഒരു പിസി അല്ലെങ്കിൽ എഡ്ജ് നെറ്റ്‌വർക്ക് ഉപകരണത്തിൽ പ്രവർത്തിക്കുന്ന ഒരു പ്രോഗ്രാമിന്റെ രൂപത്തിലാണ് ഇത് നടപ്പിലാക്കുന്നത്, ഉദാഹരണത്തിന്, ഒരു റൂട്ടർ. എന്നാൽ ഹാർഡ്‌വെയർ ഉപകരണം കോർപ്പറേറ്റ് വിഭാഗത്തിൽ മാത്രമായി ഉപയോഗിക്കുന്നു. ഹാർഡ്‌വെയർ നടപ്പാക്കലിന്റെ കാര്യത്തിൽ, ഉയർന്ന പ്രകടനവും വിപുലമായ പ്രവർത്തനവുമുള്ള ഒരു പ്രത്യേക നെറ്റ്‌വർക്ക് ഘടകമാണ് ഫയർവാൾ. കൂടാതെ, വെർച്വൽ ഫയർവാളുകൾ എന്ന് വിളിക്കപ്പെടുന്നവ അടുത്തിടെ പ്രത്യക്ഷപ്പെട്ടു, സാധാരണയായി സോഫ്റ്റ്വെയർ നിർവ്വചിച്ച നെറ്റ്വർക്കുകളിൽ ഉപയോഗിക്കുന്നു.

പുതിയ വെല്ലുവിളികൾ

സൈബർ ഭീഷണികളുടെയും ഹാക്കർ ആക്രമണങ്ങളുടെയും സങ്കീർണ്ണത വർദ്ധിക്കുന്നതിനനുസരിച്ച്, ഫയർവാൾ പ്രവർത്തനക്ഷമത പുതിയ ടൂളുകൾക്കൊപ്പം അനുബന്ധമായി നൽകിയിട്ടുണ്ട്. ഇക്കാലത്ത്, കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിനെ പരിരക്ഷിക്കുന്നതിന് ഫയർവാളിൽ ഒരു കൂട്ടം ഫംഗ്‌ഷനുകൾ അടങ്ങിയിരിക്കുന്നു. അതിനാൽ, ഏതൊരു പൂർണ്ണമായ ഫയർവാളിലും ഒരു HIPS മൊഡ്യൂൾ (പെരുമാറ്റ വിശകലനത്തിൽ നിർമ്മിച്ച ഒരു സജീവ സംരക്ഷണ ഉപകരണം) അടങ്ങിയിരിക്കുകയും സ്പാം, വൈറസുകൾ, മിക്സഡ് ഭീഷണികൾ, സ്പൈവെയർ, ഫിഷിംഗ്, നെറ്റ്‌വർക്ക് ആക്രമണങ്ങൾ എന്നിവയിൽ നിന്ന് സംരക്ഷണം നൽകുകയും വേണം. കൂടാതെ, ഫയർവാളുകളിൽ ഡാറ്റ ലീക്ക് പ്രൊട്ടക്ഷൻ ടൂളുകൾ, ക്ലൗഡ് സാൻഡ്ബോക്സിംഗ്, വൾനറബിലിറ്റി സ്കാനിംഗ്, വെബ് ഫിൽട്ടറിംഗ് എന്നിവ അടങ്ങിയിരിക്കാം.

മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, നിലവിൽ, ക്ലാസിക് ഫയർവാളുകൾ എന്ന് തരംതിരിക്കാവുന്ന ഉൽപ്പന്നങ്ങൾ വിപണിയിൽ നിന്ന് അപ്രത്യക്ഷമായിരിക്കുന്നു. സമഗ്രമായ സംരക്ഷണ ഉൽപ്പന്നങ്ങളാൽ അവ മാറ്റിസ്ഥാപിക്കപ്പെട്ടു.

വിപണി അവലോകനം

ആധുനിക ഫയർവാളുകളുടെ പ്രധാന നിർമ്മാതാക്കളിൽ അത്തരം കമ്പനികൾ ശ്രദ്ധിക്കേണ്ടതാണ്, ഫോർട്ടിനെറ്റ്, ഒപ്പം .

സ്വകാര്യ കമ്പനിയായ ബരാക്കുഡ നെറ്റ്‌വർക്ക്‌സ് ആയിരുന്നു 2002-ൽ കുപെർട്ടിനോയിൽ (കാലിഫോർണിയ, യുഎസ്എ), അതിന്റെ ആദ്യ ഉൽപ്പന്നം, സ്പാമിനെ ചെറുക്കുന്നതിനുള്ള ഹാർഡ്‌വെയർ-സോഫ്റ്റ്‌വെയർ സൊല്യൂഷൻ, 2003-ൽ പുറത്തിറങ്ങി. പുതിയ തലമുറ ഫയർവാൾ Barracuda NG ഫയർവാൾ, റിമോട്ട് ഉപയോക്താക്കൾ, വെബ് ആപ്ലിക്കേഷനുകൾ എന്നിവ കൈകാര്യം ചെയ്യുന്നതുപോലുള്ള നിലവിലെ പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. 2.0, കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളിലെ BYOD ഉപകരണങ്ങൾ. മറ്റ് പല സിസ്റ്റങ്ങളിൽ നിന്നും വ്യത്യസ്തമായി, ബരാക്കുഡ എൻജി ഫയർവാൾ മുന്നറിയിപ്പ് നൽകുന്നതിനും ട്രാഫിക്കും ബാൻഡ്‌വിഡ്ത്തും നിരീക്ഷിക്കുന്നതിനും നെറ്റ്‌വർക്ക് പ്രകടനവും വിശ്വാസ്യതയും ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനുള്ള വിപുലമായ ടൂളുകൾ നൽകുന്നു. എല്ലാ ബാരാക്കുഡ നെറ്റ്‌വർക്ക് ഉൽപ്പന്നങ്ങൾക്കും റഷ്യൻ ഭാഷാ ഇന്റർഫേസ് ഉണ്ടായിരിക്കേണ്ടത് പ്രധാനമാണ്; അവ കൈകാര്യം ചെയ്യുന്നത് സാങ്കേതിക വിദഗ്ധർക്ക് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല കൂടാതെ അധിക ഓൺ-സൈറ്റ് പരിശീലനം ആവശ്യമില്ല.

ചെക്ക് പോയിന്റ് ആണ് പ്രാഥമികമായി സോഫ്റ്റ്‌വെയർ സിസ്റ്റങ്ങളുടെ റിലീസിൽ, ഹാർഡ്‌വെയർ ഉപകരണങ്ങളുടെ ഒരു നിരയുണ്ടെങ്കിലും. ഈ വെണ്ടറുടെ സോഫ്റ്റ്‌വെയർ സൊല്യൂഷനുകളിൽ ബ്ലേഡുകൾ എന്ന് വിളിക്കപ്പെടുന്ന നിരവധി പ്ലഗ്-ഇൻ മൊഡ്യൂളുകൾ അടങ്ങിയിരിക്കുന്നു. പോയിന്റ് ഫയർവാൾ സോഫ്റ്റ്‌വെയർ ബ്ലേഡ് പരിശോധിക്കുകമിക്കവാറും എല്ലാ ഫോർച്യൂൺ 100 കമ്പനികളും അവരുടെ സംരക്ഷണത്തിനായി ഉപയോഗിക്കുന്ന ഒരു ജനപ്രിയ ഫയർവാൾ ആണിത്. ആക്‌സസ് കൺട്രോൾ, ആപ്ലിക്കേഷൻ പ്രൊട്ടക്ഷൻ, ആധികാരികത, നെറ്റ്‌വർക്ക് വിലാസ വിവർത്തനം എന്നിവയ്‌ക്കൊപ്പം ബ്ലേഡ് ഫയർവാൾ ഉയർന്ന തലത്തിലുള്ള പരിരക്ഷ നൽകുന്നു. ഉയർന്ന കാര്യക്ഷമതയോടെ തടസ്സങ്ങളില്ലാത്ത, വിദൂര സുരക്ഷാ മാനേജ്മെന്റ് നൽകുന്നതിന് ഫയർവാൾ മറ്റ് സുരക്ഷാ മാനേജ്മെന്റ് സോഫ്റ്റ്വെയർ ബ്ലേഡുകൾ പ്രയോജനപ്പെടുത്തുന്നു.

യു‌എസ്‌എയിലെ കാലിഫോർണിയയിലെ സാൻ ജോസിൽ ആസ്ഥാനമായി പ്രവർത്തിക്കുന്ന SonicWALL, 1991-ൽ സ്ഥാപിതമായതാണ്, ഫയർവാളിനും UTM സൊല്യൂഷനുകൾക്കും പേരുകേട്ടതാണ്. വെണ്ടർക്ക് 130 പേറ്റന്റുകൾ ഉണ്ട്, അതിന്റെ കമ്പ്യൂട്ടർ സുരക്ഷാ പരിഹാരങ്ങൾ 50 രാജ്യങ്ങളിലായി ഏകദേശം 300 ആയിരം ക്ലയന്റുകൾ ഉപയോഗിക്കുന്നു. SonicWALL ഉൽപ്പന്നങ്ങൾ ഫീച്ചർ സമ്പന്നമാണ്, എന്നാൽ ഉപയോഗിക്കാൻ എളുപ്പമുള്ളതും നിക്ഷേപത്തിന് ദ്രുത വരുമാനം നൽകുന്നതുമാണ്. 2012 മാർച്ചിൽ, SonicWALL ഡെൽ ഏറ്റെടുത്തു.

1996-ൽ സ്ഥാപിതമായി ഏകീകൃത ഭീഷണി മാനേജ്മെന്റിനുള്ള (UTM) സിസ്റ്റങ്ങളുടെ പ്രകാശനത്തിൽ സ്പെഷ്യലൈസ് ചെയ്യുന്നു. കമ്പനി വിശ്വസനീയവും ഉപയോഗിക്കാൻ എളുപ്പമുള്ളതുമായ കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്ക് സുരക്ഷാ ഉപകരണങ്ങൾ നൽകുന്നു. വാച്ച്ഗാർഡ് ഉൽപ്പന്ന നിരയിൽ XTM സീരീസ് ഹാർഡ്‌വെയറും സോഫ്റ്റ്‌വെയർ സിസ്റ്റങ്ങളും ഉൾപ്പെടുന്നു, അവ പുതിയ തലമുറ UTM ഉൽപ്പന്നങ്ങൾ, ഇമെയിൽ, വെബ് സേവനങ്ങൾ എന്നിവ പരിരക്ഷിക്കുന്നതിനുള്ള XCS സിസ്റ്റങ്ങൾ, ആകസ്‌മികമോ മനഃപൂർവമോ ആയ ഡാറ്റ ചോർച്ച തടയാൻ സഹായിക്കുന്നു. കൂടാതെ, വെണ്ടർ വാച്ച്ഗാർഡ് എസ്എസ്എൽ വിപിഎൻ വിദൂര ആക്സസ് സൊല്യൂഷനുകളും വാച്ച്ഗാർഡ് എക്സ്ടിഎം കോംപ്ലക്സുകൾ നിയന്ത്രിക്കുന്ന സുരക്ഷിത വയർലെസ് ആക്സസ് പോയിന്റുകളും നിർമ്മിക്കുന്നു. എല്ലാ ഉൽപ്പന്നങ്ങളും ലൈവ് സെക്യൂരിറ്റി സേവനവുമായി വരുന്നുവിപുലമായ ഉപയോക്തൃ പിന്തുണ പ്രോഗ്രാം.

ഏതൊരു കമ്പനിയുടെയും വിവര സംവിധാനത്തിന്റെ വളരെ പ്രധാനപ്പെട്ട ഘടകമാണ് ഇന്റർനെറ്റ് ഗേറ്റ്‌വേ. ഇന്ന് നമ്മൾ നമ്മുടെ രാജ്യത്തെ നിരവധി ജനപ്രിയ പ്രോക്സി സെർവറുകൾ നോക്കുകയും അവയുടെ കഴിവുകൾ വിലയിരുത്തുകയും അവയുടെ പോസിറ്റീവ്, നെഗറ്റീവ് വശങ്ങൾ നിർണ്ണയിക്കുകയും ചെയ്യും. ലൈസൻസുള്ള സോഫ്റ്റ്വെയർ.

ഏതൊരു കമ്പനിയുടെയും വിവര സംവിധാനത്തിന്റെ വളരെ പ്രധാനപ്പെട്ട ഘടകമാണ് ഇന്റർനെറ്റ് ഗേറ്റ്‌വേ. ഒരു വശത്ത്, ഇത് അതിന്റെ എല്ലാ ജീവനക്കാർക്കും ഇൻറർനെറ്റിൽ കൂട്ടായ പ്രവർത്തനം ഉറപ്പാക്കുന്നു, അതിനാൽ അത് ഓർഗനൈസുചെയ്‌തിരിക്കുന്ന പ്രോക്‌സി സെർവർ മൾട്ടിഫങ്ഷണൽ, ഉപയോഗിക്കാൻ എളുപ്പമുള്ളതും ആഗോള നെറ്റ്‌വർക്ക് ഉപയോഗിക്കുന്നതിന് വഴക്കമുള്ള നയങ്ങൾ സൃഷ്‌ടിക്കാനുള്ള കഴിവ് നൽകുന്നതുമായിരിക്കണം. . മറുവശത്ത്, കോർപ്പറേറ്റ് ഇൻഫർമേഷൻ സിസ്റ്റത്തിന്റെ ബാഹ്യ അതിരുകൾ "കാവൽ" ചെയ്യുന്നത് ഇന്റർനെറ്റ് ഗേറ്റ്‌വേയാണ്, ഇൻറർനെറ്റിൽ നിന്ന് പ്രാദേശിക നെറ്റ്‌വർക്കിനെ സ്വാധീനിക്കാനുള്ള എല്ലാ ശ്രമങ്ങളെയും നേരിടാനും പിന്തിരിപ്പിക്കാനുമുള്ള ഗേറ്റ്‌വേയാണിത്. അതിനാൽ, പ്രോക്സി സെർവർ വിവിധ തരത്തിലുള്ള ഭീഷണികൾക്കെതിരെ ആവശ്യമായ എല്ലാ സംരക്ഷണ സംവിധാനങ്ങളും നടപ്പിലാക്കണം.

ഇന്ന് നമ്മൾ നമ്മുടെ രാജ്യത്തെ നിരവധി ജനപ്രിയ പ്രോക്സി സെർവറുകൾ നോക്കുകയും അവയുടെ കഴിവുകൾ വിലയിരുത്തുകയും അവയുടെ പോസിറ്റീവ്, നെഗറ്റീവ് വശങ്ങൾ നിർണ്ണയിക്കുകയും ചെയ്യും.

കെരിയോ നിയന്ത്രണം

“ഏത് ഫയർവാൾ തിരഞ്ഞെടുക്കണം?” എന്ന ചോദ്യത്തെക്കുറിച്ച് എപ്പോഴെങ്കിലും ചിന്തിച്ചിട്ടുള്ള ആരെങ്കിലും മാന്ത്രിക സ്ക്വയർ നേരിട്ടിട്ടുണ്ടാകാം ഗാർട്ട്നർ(ഒരു അറിയപ്പെടുന്ന അനലിറ്റിക്കൽ ഏജൻസി).

2017 ജൂൺ അവസാനം മറ്റൊരു മാർക്കറ്റ് റിപ്പോർട്ട് പുറത്തുവന്നു യൂണിഫൈഡ് ത്രെറ്റ് മാനേജ്‌മെന്റ് (UTM) - യുണിഫൈഡ് ത്രെറ്റ് മാനേജ്‌മെന്റിനുള്ള മാജിക് ക്വാഡ്‌റന്റ് (SMB മൾട്ടിഫംഗ്ഷൻ ഫയർവാളുകൾ) 2017 ജൂലൈയിലും എന്റർപ്രൈസ് ഫയർവാളുകൾ - എന്റർപ്രൈസ് നെറ്റ്‌വർക്ക് ഫയർവാളുകൾക്കുള്ള മാജിക് ക്വാഡ്രന്റ്. നേതാക്കളിൽ ആരൊക്കെയുണ്ടായിരുന്നു, കഴിഞ്ഞ വർഷം സ്ഥിതി എങ്ങനെ മാറി, എന്തൊക്കെ പ്രവണതകൾ നിരീക്ഷിക്കപ്പെടുന്നു എന്നറിയാൻ നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ, പൂച്ചയിലേക്ക് സ്വാഗതം...

UTM മാർക്കറ്റ്:

ഗാർട്ട്നറുടെ നിർവചനം അനുസരിച്ച് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ:

“യൂണിഫൈഡ് ത്രെട്ട് മാനേജ്‌മെന്റ് (UTM) പോയിന്റ് സെക്യൂരിറ്റി ഉൽപ്പന്നങ്ങളുടെ ഒരു കൺവേർജ് പ്ലാറ്റ്‌ഫോമാണ്, പ്രത്യേകിച്ച് ചെറുകിട, ഇടത്തരം ബിസിനസുകൾക്ക് (SMBs) അനുയോജ്യമാണ്. സാധാരണ ഫീച്ചർ സെറ്റുകൾ മൂന്ന് പ്രധാന ഉപസെറ്റുകളായി ഉൾപ്പെടുന്നു, എല്ലാം UTM-നുള്ളിൽ: ഫയർവാൾ/ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം (IPS)/വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്‌വർക്ക്, സുരക്ഷിത വെബ് ഗേറ്റ്‌വേ സുരക്ഷ (URL ഫിൽട്ടറിംഗ്, വെബ് ആന്റിവൈറസ്), സന്ദേശമയയ്ക്കൽ സുരക്ഷ (ആന്റി-സ്പാം, മെയിൽ AV). ”

അതായത്, ഈ നിർവചനത്തിൽ ചെറുകിട കമ്പനികളെയും (ചെറുത്) ചെറുകിട കമ്പനികളെയും (ഇടത്തരം) ലക്ഷ്യമിട്ടുള്ള നെറ്റ്‌വർക്ക് സുരക്ഷാ പ്ലാറ്റ്‌ഫോമുകളും ഉൾപ്പെടുന്നു (ചെറുകിട കമ്പനികളെ (ചെറുകിട, ഇടത്തരം ബിസിനസ്സ്) 100 മുതൽ 1000 വരെ ജീവനക്കാരുള്ള കമ്പനികളായി ഗാർട്ട്‌നർ കണക്കാക്കുന്നു). UTM സൊല്യൂഷനുകളിൽ സാധാരണയായി ഇന്നത്തെ സാധാരണ ഫയർവാൾ പ്രവർത്തനം, ഒരു നുഴഞ്ഞുകയറ്റ പ്രിവൻഷൻ സിസ്റ്റം (IPS), ഒരു VPN ഗേറ്റ്‌വേ, ഒരു വെബ് ട്രാഫിക് ഫിൽട്ടറിംഗ് സിസ്റ്റം (URL ഫിൽട്ടറിംഗ്, വെബ് ട്രാഫിക്കിനായുള്ള സ്ട്രീമിംഗ് ആന്റിവൈറസ് സിസ്റ്റം), ഒരു മെയിൽ ട്രാഫിക് ഫിൽട്ടറിംഗ് സിസ്റ്റം (സ്പാം സന്ദേശങ്ങൾ ഫിൽട്ടറിംഗ് ചെയ്യൽ എന്നിവയും ഒരു മെയിൽ ട്രാഫിക്കിനായുള്ള ആന്റി-വൈറസ് സിസ്റ്റം), കൂടാതെ അടിസ്ഥാന റൂട്ടിംഗ് സിസ്റ്റത്തെക്കുറിച്ചും വിവിധ WAN സാങ്കേതികവിദ്യകൾക്കുള്ള പിന്തുണയെക്കുറിച്ചും നമുക്ക് മറക്കാൻ കഴിയില്ല.

ഗാർട്ട്നറുടെ പ്രവചനങ്ങൾ വിലയിരുത്തിയാൽ, 2020-ഓടെ ഫയർവാൾ വിപണിയിലെത്തുമെന്നത് രസകരമാണ്. ഏകദേശം ഇപ്പോഴുള്ള അതേ അവസ്ഥയിൽ തന്നെ തുടരും. 2022 ൽ ഗാർട്ട്നറുടെ പ്രവചനങ്ങൾ അനുസരിച്ച്, ക്ലാസിന്റെ പരിഹാരങ്ങൾ SMB-യിൽ ഉപയോഗത്തിൽ വരാൻ തുടങ്ങും ഫയർവാൾ ഒരു സേവനമായി (FWaaS), അതായത്. ക്ലയന്റ് ട്രാഫിക്ക് ടണൽ ചെയ്യുന്ന ക്ലൗഡ് ഫയർവാളുകൾ, എസ്എംബി വിപണിയിലെ പുതിയ ഇൻസ്റ്റാളേഷനുകളുടെ വിഹിതം നിലവിലെ 10% വിഹിതവുമായി താരതമ്യം ചെയ്യുമ്പോൾ 50% കൂടുതലായിരിക്കും. കൂടാതെ, 2022 25% SMB ഉപയോക്താക്കൾ അവരുടെ ഫയർവാൾ മോണിറ്ററിംഗ് ടൂൾ ആയും ഇൻവെന്ററി നൽകുന്നതിനും SaaS റിസോഴ്സുകളുടെ ഉപയോഗം നിയന്ത്രിക്കുന്നതിനും ഒരു ഇന്റർമീഡിയറ്റ് ബ്രോക്കറായും ഉപയോഗിക്കും, മൊബൈൽ ഉപകരണങ്ങൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു മാർഗമായി അല്ലെങ്കിൽ അന്തിമ ഉപയോക്തൃ ഉപകരണങ്ങളിൽ സുരക്ഷാ നയങ്ങൾ നടപ്പിലാക്കുന്നതിനുള്ള മാർഗമായി (നിലവിൽ കുറവാണ്. 2% ഉപയോക്താക്കളും ഫയർവാളുകളിൽ ഈ പ്രവർത്തനം ഉപയോഗിക്കുന്നു). FWaaS സൊല്യൂഷനുകൾ ഡിസ്ട്രിബ്യൂഡ് ബ്രാഞ്ച് സ്ട്രക്ച്ചറുകൾക്ക് കൂടുതൽ ജനപ്രിയമാകും, 10% പുതിയ ഇൻസ്റ്റാളേഷനുകൾ ഈ പരിഹാരം ഉപയോഗിക്കുന്നതിനാൽ ഇന്നത്തെ 1% ൽ താഴെയാണ്.

UTM സൊല്യൂഷനുകൾ താരതമ്യേന ചെറിയ കമ്പനികളെ (ഗാർട്ട്നറുടെ മാനദണ്ഡമനുസരിച്ച്) ലക്ഷ്യമിടുന്നതിനാൽ, ഒരു ബോക്സിൽ നിന്ന് എല്ലാ പ്രവർത്തനങ്ങളും ലഭിച്ചാൽ, അന്തിമ ഉപഭോക്താവ് ഒരു തരത്തിലല്ലെങ്കിൽ മറ്റൊരു തരത്തിൽ പ്രകടനം, നെറ്റ്‌വർക്ക് സുരക്ഷാ കാര്യക്ഷമത, പ്രവർത്തനക്ഷമത എന്നിവയിൽ വിട്ടുവീഴ്ചകളിൽ സംതൃപ്തനാകുമെന്ന് വ്യക്തമാണ്. , എന്നാൽ അത്തരം ഉപഭോക്താക്കൾക്ക് പരിഹാരം കൈകാര്യം ചെയ്യുന്നത് വളരെ പ്രധാനമാണ് (ഉദാഹരണമായി ഒരു ബ്രൗസർ വഴി നിയന്ത്രിക്കുക), സൊല്യൂഷൻ അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് ലളിതമായ മാനേജ്‌മെന്റ് കാരണം കൂടുതൽ വേഗത്തിൽ പരിശീലനം നൽകാനാകും, പരിഹാരത്തിൽ ബിൽറ്റ്-ഇൻ ടൂളുകൾ അടങ്ങിയിരിക്കുന്നു. കുറഞ്ഞത് അടിസ്ഥാന റിപ്പോർട്ടിംഗ്; ചില ഉപഭോക്താക്കൾക്ക്, പ്രാദേശികവൽക്കരിച്ച സോഫ്റ്റ്വെയറിന്റെയും ഡോക്യുമെന്റേഷന്റെയും സാന്നിധ്യവും പ്രധാനമാണ്.

കൂടുതൽ സങ്കീർണ്ണമായ മാനേജ്‌മെന്റ് നയങ്ങൾ നടപ്പിലാക്കുന്നതിനുള്ള എന്റർപ്രൈസിന്റെ ആവശ്യകതകൾ, നെറ്റ്‌വർക്ക് സുരക്ഷ നടപ്പിലാക്കുന്നതിനുള്ള വിപുലമായ കഴിവുകൾ എന്നിവയുടെ കാര്യത്തിൽ SMB ഉപഭോക്താക്കളുടെയും എന്റർപ്രൈസ് ഉപഭോക്താക്കളുടെയും ആവശ്യങ്ങൾ വളരെ വ്യത്യസ്തമാണെന്ന് ഗാർട്ട്‌നർ വിശ്വസിക്കുന്നു. ഉദാഹരണത്തിന്, ഒരു വിതരണം ചെയ്ത ബ്രാഞ്ച് ഘടനയുള്ള എന്റർപ്രൈസ് ഉപഭോക്താക്കൾക്ക് പലപ്പോഴും ഒരു മുഴുവൻ SMB കമ്പനിയുടെ അതേ വലുപ്പമുള്ള ശാഖകളുണ്ട്. എന്നിരുന്നാലും, ഒരു ബ്രാഞ്ചിനായി ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുന്നതിനുള്ള മാനദണ്ഡങ്ങൾ, ചട്ടം പോലെ, ഹെഡ് ഓഫീസിലെ ഉപകരണങ്ങളുടെ തിരഞ്ഞെടുപ്പാണ് നിർദ്ദേശിക്കുന്നത് (സാധാരണയായി ഹെഡ് ഓഫീസിൽ ഉപയോഗിക്കുന്ന അതേ വെണ്ടറിൽ നിന്നുള്ള ഉപകരണങ്ങൾ ബ്രാഞ്ചുകൾക്കായി തിരഞ്ഞെടുക്കുന്നു, അതായത് ലോ എൻഡ് എന്റർപ്രൈസ് ക്ലാസ് ഉപകരണങ്ങൾ), ഉപകരണങ്ങളുടെ അനുയോജ്യത ഉറപ്പാക്കുന്നതിൽ ഉപഭോക്താവിന് ആത്മവിശ്വാസം ആവശ്യമാണ്, കൂടാതെ, ഹെഡ് ഓഫീസിൽ നിന്ന് ബ്രാഞ്ച് നെറ്റ്‌വർക്കിന്റെ (അനുബന്ധ പ്രൊഫൈലിൽ സ്പെഷ്യലിസ്റ്റുകൾ ഇല്ലാതിരിക്കുന്നിടത്ത്) മാനേജ്മെന്റ് ഉറപ്പാക്കാൻ അത്തരം ഉപഭോക്താക്കൾ പലപ്പോഴും ഒരൊറ്റ മാനേജ്മെന്റ് കൺസോൾ ഉപയോഗിക്കുന്നു. . കൂടാതെ, സാമ്പത്തിക ഘടകവും പ്രധാനമാണ്; ബ്രാഞ്ച് നെറ്റ്‌വർക്കുകൾക്കുള്ള പരിഹാരങ്ങൾ ഉൾപ്പെടെ ഇന്റർനെറ്റ് വർക്കിംഗ് സൊല്യൂഷനുകളുടെ നിർമ്മാതാക്കളിൽ നിന്ന് ഒരു കോർപ്പറേറ്റ് ഉപഭോക്താവിന് "വോളിയത്തിന്" അധിക കിഴിവുകൾ ലഭിക്കും. ഈ കാരണങ്ങളാൽ, എന്റർപ്രൈസ് സെഗ്‌മെന്റിന്റെ (NGFW/Enterprise Firewall, IPS, WAF, മുതലായവ) സൊല്യൂഷൻ സ്‌ക്വയറുകളിൽ എന്റർപ്രൈസ് ഉപഭോക്താക്കളുടെ വിതരണം ചെയ്‌ത ബ്രാഞ്ച് ഘടനകൾക്കുള്ള പരിഹാരങ്ങൾ ഗാർട്ട്‌നർ പരിഗണിക്കുന്നു.

പ്രത്യേകമായി, ഗാർട്ട്‌നർ വളരെ സ്വയംഭരണാധികാരമുള്ള ഓഫീസുകളുടെ ഒരു വിതരണം ചെയ്ത ശൃംഖലയുള്ള ഉപഭോക്താക്കളെ തിരിച്ചറിയുന്നു (ഒരു സാധാരണ ഉദാഹരണം ഒരു റീട്ടെയിൽ നെറ്റ്‌വർക്ക് ആണ്, അവിടെ മൊത്തം ജീവനക്കാരുടെ എണ്ണം 1000-ത്തിലധികം ആളുകളാണ്), ഒരു സാധാരണ SMB ഉപഭോക്താവിനെപ്പോലെ, പരിമിതമായ ബഡ്ജറ്റുകളാണുള്ളത്, a വളരെ വലിയ എണ്ണം വിദൂര സൈറ്റുകളും സാധാരണയായി ഒരു ചെറിയ IT/IS സ്റ്റാഫും. ചില യുടിഎം വെണ്ടർമാർ പരമ്പരാഗത എസ്എംബിയേക്കാൾ കൂടുതൽ അത്തരം ഉപഭോക്താക്കൾക്കുള്ള പരിഹാരങ്ങളിൽ പ്രത്യേക ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു.

UTM 2017 ജൂൺ മുതൽ:

ഒരു വർഷം മുമ്പ്, 2016 ഓഗസ്റ്റിൽ സംഭവിച്ചത് ഇതാ:

UTM മാർക്കറ്റ് ലീഡർമാരുടെ പട്ടികയിൽ പരിചിതമായ മുഖങ്ങൾ ഉൾപ്പെടുന്നു - ഫോർട്ടിനെറ്റ്, ചെക്ക് പോയിന്റ്, സോഫോസ്. മാത്രമല്ല, സാഹചര്യം ക്രമേണ ചൂടാകുന്നു - നേതാക്കളുടെ സ്ഥാനങ്ങൾ ക്രമേണ പരസ്പരം അടുക്കുന്നു. ജുനൈപ്പർ പിന്തുടരുന്നവരിൽ നിന്ന് മികച്ച കളിക്കാരിലേക്ക് മാറി. SonicWall അതിന്റെ സ്ഥാനം അൽപ്പം മെച്ചപ്പെടുത്തി.
യു‌ടി‌എം സെഗ്‌മെന്റിലെ മാർക്കറ്റ് ലീഡർമാരെ വ്യക്തിഗതമായി ഗാർട്ട്‌നർ എന്താണ് ചിന്തിക്കുന്നത്:

UTM മാർക്കറ്റ് ലീഡർമാരുടെ ഒരു പ്രതിനിധി, SMB സൊല്യൂഷനെ ഒരു എന്റർപ്രൈസ്-ക്ലാസ് ഫയർവാൾ (എന്റർപ്രൈസ്) പ്രതിനിധീകരിക്കുന്നു, ഇത് കൈകാര്യം ചെയ്യാൻ വളരെ എളുപ്പമാണ് ഒപ്പം അവബോധജന്യമായ ഗ്രാഫിക്കൽ ഇന്റർഫേസ് (GUI) ഉണ്ട്.

ടെൽ അവീവ് (ഇസ്രായേൽ), സാൻ കാർലോസ് (യുഎസ്എ) എന്നിവിടങ്ങളിലാണ് ആസ്ഥാനം. 1,300-ലധികം R&D ജീവനക്കാരുള്ള ഒരു നെറ്റ്‌വർക്ക് സുരക്ഷാ കേന്ദ്രീകൃത വെണ്ടറാണ് ചെക്ക് പോയിന്റ്. ഉൽപ്പന്ന പോർട്ട്‌ഫോളിയോയിൽ SMB, എന്റർപ്രൈസ് ക്ലാസ് ഫയർവാളുകൾ (സെക്യൂരിറ്റി ഗേറ്റ്‌വേ), എൻഡ്‌പോയിന്റുകൾ പരിരക്ഷിക്കുന്നതിനുള്ള ഒരു പ്രത്യേക പരിഹാരം (സാൻഡ്‌ബ്ലാസ്റ്റ് ഏജന്റ്), മൊബൈൽ ഉപകരണങ്ങൾ സംരക്ഷിക്കുന്നതിനുള്ള ഒരു പരിഹാരം (സാൻഡ്‌ബ്ലാസ്റ്റ് മൊബൈൽ), വെർച്വൽ ഫയർവാളുകൾ (സ്വകാര്യ, പൊതു ക്ലൗഡുകൾക്കുള്ള vSEC) എന്നിവ ഉൾപ്പെടുന്നു. SMB ക്ലാസ് ഫയർവാളുകളുടെ നിലവിലെ ലൈനിൽ 700, 1400, 3100, 3200, 5100, 5200, 5400, 5600 കുടുംബങ്ങൾ ഉൾപ്പെടുന്നു, എല്ലാ ഉപകരണങ്ങളും 2016/2017-ൽ അവതരിപ്പിച്ചു.

3. സോഫോസ്:

അദ്ദേഹം യുടിഎം മാർക്കറ്റ് ലീഡർമാരുടെ പ്രതിനിധിയാണ്. എളുപ്പത്തിലുള്ള ഉപയോഗവും സുരക്ഷാ ഘടകത്തിന്റെ നല്ല പ്രവർത്തനക്ഷമതയും സ്വന്തം എൻഡ്‌പോയിന്റ് പരിരക്ഷണ സൊല്യൂഷനുമായുള്ള വിജയകരമായ സംയോജനവും കാരണം ഇത് അതിന്റെ വിപണി വിഹിതം വർദ്ധിപ്പിക്കുന്നത് തുടരുന്നു. SMB ഉപഭോക്തൃ ഷോർട്ട്‌ലിസ്റ്റുകളിലും അതുപോലെ സ്വയംഭരണ ഓഫീസുകളുടെ വിതരണ ശൃംഖലകളിലും പതിവായി അതിഥി.

ആബിങ്ങ്ഡൺ (യുകെ) ആസ്ഥാനമായി പ്രവർത്തിക്കുന്ന ഇത് ലോകമെമ്പാടുമുള്ള 3,000-ത്തിലധികം ജീവനക്കാർ ജോലി ചെയ്യുന്നു. ഉൽപ്പന്ന പോർട്ട്‌ഫോളിയോയിൽ നെറ്റ്‌വർക്ക് സുരക്ഷയുടെയും എൻഡ്‌പോയിന്റ് പരിരക്ഷണ പരിഹാരങ്ങളുടെയും മിശ്രിതം അടങ്ങിയിരിക്കുന്നു. സോഫോസ് എക്‌സ്‌ജി ലൈനിലെ ഫയർവാളുകളിൽ 19 മോഡലുകൾ അടങ്ങിയിരിക്കുന്നു, 2016-ന്റെ നാലാം പാദത്തിൽ അവസാനമായി അപ്‌ഡേറ്റ് ചെയ്‌തു; പോർട്ട്‌ഫോളിയോയിൽ കാലഹരണപ്പെട്ട സോഫോസ് എസ്‌ജി ലൈനും ഉൾപ്പെടുന്നു. സോഫോസ് UTM സൊല്യൂഷനുകൾ IaaS പ്ലാറ്റ്‌ഫോമുകളുമായുള്ള സംയോജനത്തോടെയുള്ള വെർച്വൽ ആപ്ലിക്കേഷനുകളായി ലഭ്യമാണ് - AWS, Azure. എൻഡ്‌പോയിന്റ് സുരക്ഷാ സൊല്യൂഷനുകളിൽ സോഫോസ് എൻഡ്‌പോയിന്റും ഇന്റർസെപ്റ്റ് എക്‌സും ഉൾപ്പെടുന്നു. സോഫോസ് യുടിഎമ്മും സോഫോസ് എൻഡ്‌പോയിന്റും തമ്മിലുള്ള സംയോജന പരിഹാരത്തെ സോഫോസ് സിൻക്രണൈസ്ഡ് സെക്യൂരിറ്റി എന്ന് വിളിക്കുന്നു. വെണ്ടറുടെ പോർട്ട്‌ഫോളിയോയിൽ മൊബൈൽ ഉപകരണങ്ങൾ പരിരക്ഷിക്കുന്നതിനും ഡാറ്റ എൻക്രിപ്ഷൻ നൽകുന്നതിനുമുള്ള പരിഹാരങ്ങളും ഉൾപ്പെടുന്നു.

എന്റർപ്രൈസ് ഫയർവാൾ മാർക്കറ്റ്:

2011 ൽ എന്റർപ്രൈസ് ഫയർവാൾ മാർക്കറ്റിന് ഗാർട്ട്നർ ഒരു പുതിയ നിർവചനം അവതരിപ്പിച്ചു - അടുത്ത തലമുറ ഫയർവാൾ (NGFW):

“അടുത്ത തലമുറ ഫയർവാളുകൾ (NGFWs) പോർട്ട്/പ്രോട്ടോക്കോൾ പരിശോധനയ്‌ക്കപ്പുറത്തേക്ക് നീങ്ങുന്ന ഡീപ്-പാക്കറ്റ് ഇൻസ്പെക്ഷൻ ഫയർവാളുകളാണ്, കൂടാതെ ആപ്ലിക്കേഷൻ-ലെവൽ പരിശോധന, നുഴഞ്ഞുകയറ്റം തടയൽ, ഫയർവാളിന് പുറത്ത് നിന്ന് ഇന്റലിജൻസ് കൊണ്ടുവരുന്നത് എന്നിവ ചേർക്കുന്നതിന് തടയുന്നു. ഒരു NGFW-നെ ഒരു സ്റ്റാൻഡ്-എലോൺ നെറ്റ്‌വർക്ക് നുഴഞ്ഞുകയറ്റ പ്രിവൻഷൻ സിസ്റ്റവുമായി (IPS) ആശയക്കുഴപ്പത്തിലാക്കരുത്, അതിൽ ഒരു ചരക്ക് അല്ലെങ്കിൽ എന്റർപ്രൈസ് ഫയർവാൾ ഉൾപ്പെടുന്നു, അല്ലെങ്കിൽ അടുത്ത് സംയോജിപ്പിക്കാത്ത അതേ ഉപകരണത്തിലെ ഒരു ഫയർവാളും IPS ഉം ഉൾപ്പെടുന്നു.

അന്ന് അതൊരു പുതുമയായിരുന്നു, അതിനെ ചുറ്റിപ്പറ്റി ധാരാളം വിവാദങ്ങൾ ഉണ്ടായിരുന്നു. നിരവധി വർഷങ്ങൾ കടന്നുപോയി, പാലത്തിനടിയിൽ ധാരാളം വെള്ളം കടന്നുപോയി, ഇപ്പോൾ 2017 ൽ. ഗാർട്ട്‌നർ ഇനി ഇത് ഒരു പ്രത്യേക നേട്ടമായി കണക്കാക്കുന്നില്ല, എന്നാൽ ഈ വിപണിയിലെ എല്ലാ മുൻനിര കളിക്കാരും ഈ പ്രവർത്തനം വളരെക്കാലമായി നേടിയിട്ടുണ്ടെന്നും ഇപ്പോൾ പ്രവർത്തനത്തിന്റെ കാര്യത്തിൽ മറ്റ് വെണ്ടർമാരിൽ നിന്ന് തങ്ങളെത്തന്നെ വ്യത്യസ്തരാക്കുന്നുവെന്നും വസ്തുത പ്രസ്താവിക്കുന്നു.

ഗാർട്ട്നർ പ്രവചനങ്ങൾ അനുസരിച്ച്, 2020 ഓടെ. വെർച്വലൈസ്ഡ് എന്റർപ്രൈസ് ക്ലാസ് ഫയർവാളുകൾ വിപണിയുടെ 10% വരെ കൈവശപ്പെടുത്തും, ഇത് നിലവിലുള്ള 5% ആയി താരതമ്യം ചെയ്യും. 2020 അവസാനത്തോടെ വിൽക്കുന്ന ഫയർവാളുകളുടെ 25% ക്ലൗഡ് സേവനങ്ങളിലേക്കുള്ള സുരക്ഷാ കണക്ഷനുകളുടെ ക്ലൗഡ് ബ്രോക്കർമാരുടെ സംയോജനവും ഉൾപ്പെടും ( ക്ലൗഡ് ആക്സസ് സെക്യൂരിറ്റി ബ്രോക്കർ, സിഎഎസ്ബി), അനുബന്ധ API-കൾ വഴി സംയോജിപ്പിച്ചിരിക്കുന്നു. 2020 ഓടെ പുതിയ ഫയർവാൾ ഇൻസ്റ്റാളേഷനുകളുടെ 50% ഔട്ട്ബൗണ്ട് TLS പരിശോധന ഉപയോഗിക്കും, നിലവിൽ 10% ൽ താഴെയാണ്.

ഗാർട്ട്നർ പറയുന്നതനുസരിച്ച്, എന്റർപ്രൈസ് ഫയർവാൾ മാർക്കറ്റിൽ പ്രധാനമായും കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകൾ (എന്റർപ്രൈസ് നെറ്റ്‌വർക്കുകൾ) പരിരക്ഷിക്കുന്നതിനുള്ള പരിഹാരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ഈ സൊല്യൂഷനുകളിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന ഉൽപ്പന്നങ്ങൾ ഒരൊറ്റ ഫയർവാളായി വിന്യസിക്കാം, അല്ലെങ്കിൽ ബ്രാഞ്ച് നെറ്റ്‌വർക്കുകൾ, മൾട്ടിട്ടിയേർഡ് DMZ-കൾ, പരമ്പരാഗത "വലിയ" ഡാറ്റാ സെന്റർ ഫയർവാൾ വിന്യാസ സാഹചര്യങ്ങൾ എന്നിവയുൾപ്പെടെ വലുതും സങ്കീർണ്ണവുമായ സാഹചര്യങ്ങളിൽ വിന്യസിക്കാം. കൂടാതെ വെർച്വൽ ഫയർവാളുകൾ ഉപയോഗിക്കാനുള്ള കഴിവും ഉൾപ്പെടുന്നു. ഡാറ്റാ സെന്റർ. ആമസോൺ വെബ് സേവനങ്ങൾ (AWS), Microsoft Azure എന്നിവയുടെ പൊതു ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറുകളിൽ ഉപഭോക്താക്കൾക്ക് പരിഹാരങ്ങൾ വിന്യസിക്കാനും കഴിയണം, അടുത്ത 12 മാസത്തിനുള്ളിൽ വെണ്ടർക്ക് അതിന്റെ റോഡ്മാപ്പിൽ Google ക്ലൗഡ് പിന്തുണ ഉണ്ടായിരിക്കണം. ഉയർന്ന തോതിലുള്ള (ഗ്രാനുലാർ) മാനേജുമെന്റ് ടൂളുകൾ ഉപയോഗിച്ച് ഉൽപ്പന്നങ്ങൾ കൈകാര്യം ചെയ്യാൻ കഴിയണം, വിപുലമായ റിപ്പോർട്ടിംഗ് കഴിവുകൾ ഉണ്ടായിരിക്കണം, കൂടാതെ നെറ്റ്‌വർക്ക് പരിധി, ഡാറ്റാ സെന്റർ, ബ്രാഞ്ച് നെറ്റ്‌വർക്ക്, വെർച്വലൈസേഷൻ ഇൻഫ്രാസ്ട്രക്ചറിലും പബ്ലിക് ക്ലൗഡിലും വിന്യാസം എന്നിവയ്‌ക്കായി വിപുലമായ പരിഹാരങ്ങളും ഉണ്ടായിരിക്കണം. ഈ മാർക്കറ്റ് സെഗ്‌മെന്റിലെ എല്ലാ വെണ്ടർമാരും ആപ്ലിക്കേഷനുകളുടെയും ഉപയോക്താക്കളുടെയും സൂക്ഷ്മമായ നിർവചനത്തെയും നിയന്ത്രണത്തെയും പിന്തുണയ്ക്കണം. അടുത്ത തലമുറ ഫയർവാളിന്റെ പ്രവർത്തനം ഇനി ഒരു നേട്ടമല്ല, മറിച്ച് ഒരു ആവശ്യമാണ്.എന്റർപ്രൈസ് ഫയർവാൾ വിപണിയിൽ ഈ പ്രവർത്തനം വളരെ സാധാരണവും അത്യന്താപേക്ഷിതവുമായി കണക്കാക്കപ്പെടുന്നതിനാൽ ഗാർട്ട്നർ അത് സൃഷ്ടിച്ച പദത്തെ മറികടക്കുന്നു. അടിസ്ഥാനപരമായി, ഗാർട്ട്നർ NGFW, എന്റർപ്രൈസ് ഫയർവാൾ എന്നിവയെ പര്യായമായി കണക്കാക്കുന്നു.ഈ വിപണിയിൽ പ്രവർത്തിക്കുന്ന നിർമ്മാതാക്കൾ വൻകിട കമ്പനികൾക്ക് (എന്റർപ്രൈസസ്) ഒരു വിൽപ്പന തന്ത്രവും സാങ്കേതിക പിന്തുണയും നിർമ്മിക്കുകയും ചെയ്യുന്നു, കൂടാതെ അവർ വികസിപ്പിക്കുന്ന പ്രവർത്തനവും വലിയ കമ്പനികളുടെ (എന്റർപ്രൈസസ്) പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു.

ബെസ്റ്റ് ഓഫ് ബ്രീഡ് സ്ട്രാറ്റജിയിൽ ഡെഡിക്കേറ്റഡ് നെക്സ്റ്റ് ജനറേഷൻ ഐപിഎസ് (എൻജിഐപിഎസ്) ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നത് തുടരുമെന്ന് ചില ഉപഭോക്താക്കൾ പറയുന്നുണ്ടെങ്കിലും നെറ്റ്‌വർക്ക് എഡ്ജിൽ സ്റ്റാൻഡ്-എലോൺ ഐപിഎസ് ഉപകരണങ്ങൾ മാറ്റിസ്ഥാപിക്കുന്ന പ്രവണത NGFW-കൾ തുടരുന്നതായി അതിന്റെ ഗവേഷണം കാണിക്കുന്നതായി ഗാർട്ട്‌നർ പറയുന്നു. പല എന്റർപ്രൈസ് ഉപഭോക്താക്കൾക്കും ക്ലൗഡ് അധിഷ്‌ഠിത മാൽവെയർ കണ്ടെത്തൽ സൊല്യൂഷനുകളിൽ താൽപ്പര്യമുണ്ട്, പ്രത്യേകമായി ഇൻസ്റ്റാൾ ചെയ്ത സാൻഡ്‌ബോക്‌സ് പരിഹാരങ്ങൾക്ക് ( സാൻഡ്ബോക്സിംഗ് പരിഹാരങ്ങൾ).

UTM മാർക്കറ്റിൽ നിന്ന് വ്യത്യസ്തമായി, എന്റർപ്രൈസ് ഫയർവാൾ മാർക്കറ്റ് NGFW സൊല്യൂഷനുകളിൽ എല്ലാ നെറ്റ്‌വർക്ക് പരിരക്ഷണ പ്രവർത്തനങ്ങളും അടങ്ങിയിരിക്കണമെന്ന് സൂചിപ്പിക്കുന്നില്ല. പകരം, എന്റർപ്രൈസ് ഫയർവാളുകൾ എൻജിഎഫ്ഡബ്ല്യു പ്രവർത്തനത്തിൽ പ്രത്യേകമായി വൈദഗ്ദ്ധ്യം നേടേണ്ടതിന്റെ ആവശ്യകത ഗാർട്ട്നർ കാണുന്നു. ഉദാഹരണത്തിന്, എന്റർപ്രൈസ്-ക്ലാസ് ബ്രാഞ്ച് ഫയർവാളുകൾക്ക് നെറ്റ്‌വർക്ക് ട്രാഫിക് തടയുന്നതിൽ ഉയർന്ന അളവിലുള്ള ഗ്രാനുലാരിറ്റിക്ക് പിന്തുണ ആവശ്യമാണ്, അത് ഉൽപ്പന്ന അടിത്തറയിൽ ഉൾപ്പെടുത്തണം, നെറ്റ്‌വർക്ക് ട്രാഫിക്ക് പ്രോസസ്സ് ചെയ്യുന്നതിന് ഒരു സംയോജിത സേവന സമീപനം ആവശ്യമാണ്, ഉൽപ്പന്ന മാനേജുമെന്റ് വളരെ സംയോജിപ്പിച്ചിരിക്കണം, അല്ല ഒരു ഉൽപ്പന്നത്തിൽ വ്യത്യസ്ത എഞ്ചിനുകളുടെ തിടുക്കത്തിൽ സമാഹരിച്ച സമാഹാരം പോലെ തോന്നുന്നു. ബ്രാഞ്ച് നെറ്റ്‌വർക്കുകൾക്കായുള്ള എന്റർപ്രൈസ്-ക്ലാസ് ഫയർവാളുകളുടെ സംരക്ഷണ നിലവാരവും എളുപ്പത്തിലുള്ള കോൺഫിഗറേഷനും ഹെഡ് ഓഫീസിനുള്ള പരിഹാരങ്ങളേക്കാൾ താഴ്ന്നതായിരിക്കരുത്.

2017 ൽ ക്ഷുദ്ര കോഡ് ഡൗൺലോഡുകൾ, ബോട്ട്‌നെറ്റ് മാനേജ്‌മെന്റ് എന്നിവ പോലുള്ള ഭീഷണികൾക്കായി ഔട്ട്‌ബൗണ്ട് ട്രാഫിക് പരിശോധിക്കുന്നത് ഉറപ്പാക്കാൻ ഗാർട്ട്‌നർ TLS സെഷൻ അവസാനിപ്പിക്കൽ പരിഹാരങ്ങളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു. ചില വഴികളിൽ, ഔട്ട്‌ഗോയിംഗ് TLS ട്രാഫിക് പരിശോധിക്കാനുള്ള കഴിവ് NGFW-നെ ഭാരം കുറഞ്ഞ DLP സൊല്യൂഷനുകളിലേക്ക് അടുപ്പിക്കുന്നു, കാരണം ഔട്ട്‌ഗോയിംഗ് TLS ട്രാഫിക്കിന്റെ ഡീക്രിപ്ഷനും തുടർന്നുള്ള പരിശോധനയും സെൻസിറ്റീവ് ഡാറ്റ പുറത്തേക്ക് അയക്കുന്നില്ലെന്ന് ഉറപ്പാക്കുന്നത് സാധ്യമാക്കുന്നു. എന്നിരുന്നാലും, ഈ ഫീച്ചർ ഉപയോഗിക്കുന്ന ചില ഉപഭോക്താക്കൾക്ക് TLS ഡീക്രിപ്ഷന്റെ ഉയർന്ന ഓവർഹെഡ് കാരണം ഈ ഫീച്ചർ പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ കാര്യമായ പ്രകടന ഹിറ്റ് അനുഭവപ്പെട്ടേക്കാം.

ചില വികസിത ഉപഭോക്താക്കൾ ആസൂത്രണം ചെയ്യുന്നു, ചിലർ ഇതിനകം തന്നെ സോഫ്റ്റ്‌വെയർ നിർവചിക്കപ്പെട്ട നെറ്റ്‌വർക്കിംഗ് (SDN) മാതൃക നൽകുന്ന കഴിവുകൾ പ്രയോജനപ്പെടുത്തുകയും ഒരു വെർച്വലൈസ്ഡ് ഡാറ്റാ സെന്ററിൽ മൈക്രോ-സെഗ്‌മെന്റേഷൻ കഴിവുകൾ പ്രയോജനപ്പെടുത്തുകയും ചെയ്യുന്നു. ഈ ഉപഭോക്താക്കൾ വിവിധ SDN സൊല്യൂഷനുകൾക്കുള്ള പിന്തുണയോടെ വെണ്ടർമാരെ നോക്കുന്നു, കൂടാതെ SDN-ന്റെ ദിശയിലുള്ള കൂടുതൽ വികസനത്തിനുള്ള അവരുടെ പദ്ധതികളും. SDN മാതൃക വാഗ്ദാനം ചെയ്യുന്ന വഴക്കവും ബിസിനസ്സ് ആനുകൂല്യങ്ങളും നൽകുന്നതിന്, ഫയർവാൾ പോളിസി ഓർക്കസ്‌ട്രേഷനിൽ സൊല്യൂഷൻ വെണ്ടർമാർ വർദ്ധിച്ചുവരുന്ന ഓട്ടോമേറ്റഡ് സമീപനങ്ങൾ സംയോജിപ്പിക്കുന്നു.

ഗാർട്ട്‌നർ മാർക്കറ്റ് സ്‌ക്വയറിലെ നിലവിലെ സാഹചര്യം നോക്കാം എന്റർപ്രൈസ് ഫയർവാൾ 2017 ജൂലൈ മുതൽ:

ഒരു വർഷം മുമ്പ്, 2016 മെയ് മാസത്തിൽ സംഭവിച്ചത് ഇതാ:

എന്റർപ്രൈസ് ഫയർവാൾ വിപണിയിലെ ദീർഘകാല നേതാക്കളുടെ പട്ടികയിൽ പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകളും ചെക്ക് പോയിന്റും ഉൾപ്പെടുന്നു. ഈ വർഷം, ഗാർട്ട്നർ ഫോർട്ടിനെറ്റിനെ ചലഞ്ചേഴ്സിൽ നിന്ന് നേതാക്കളിലേക്ക് മാറ്റി. വികാരങ്ങൾ ചൂടാകുന്നു - ഈ വിഭാഗത്തിലെ നേതാക്കളുടെ സ്ഥാനങ്ങളും പരസ്പരം സമീപിക്കുന്നു. പിന്തുടരുന്നവരിൽ തുടരുന്ന സിസ്‌കോയ്ക്ക് ഈ വർഷവും ലീഡ് നേടാനായില്ല. എന്നാൽ ആശ്ചര്യപ്പെടുത്തുന്നത് ഹുവായ് ആണ്, അത് മികച്ച കളിക്കാരിൽ, വളരെ ആത്മവിശ്വാസത്തോടെ പിന്തുടരുന്ന വിഭാഗത്തിൽ ഇടംപിടിച്ചു.

എന്റർപ്രൈസ് ഫയർവാൾ മാർക്കറ്റ് ലീഡർമാരെ കുറിച്ച് ഗാർട്ട്നർ വ്യക്തിപരമായി എന്താണ് ചിന്തിക്കുന്നത്:

1. പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകൾ:

എന്റർപ്രൈസ് ഫയർവാൾ മാർക്കറ്റിലെ നേതാക്കളിലൊരാളാണ് ഇത്, 4,000-ത്തിലധികം ജീവനക്കാരുള്ള സാന്താ ക്ലാര (യുഎസ്എ, കാലിഫോർണിയ) ആസ്ഥാനമായുള്ള ഒരു ശുദ്ധമായ സെക്യൂരിറ്റി വെണ്ടർ കൂടിയാണ്. 2007 മുതൽ 2016ൽ ഫയർവാളുകൾ നിർമ്മിക്കുന്നു. വരുമാനം $1.4 ബില്യൺ കവിഞ്ഞു, ഫിസിക്കൽ, വെർച്വലൈസ്ഡ് പതിപ്പുകളിലെ എന്റർപ്രൈസ് ക്ലാസ് ഫയർവാളുകൾ, എൻഡ്‌പോയിന്റ് പ്രൊട്ടക്ഷൻ സൊല്യൂഷനുകൾ (ട്രാപ്‌സ് ആൻഡ് ഗ്ലോബൽ പ്രൊട്ടക്റ്റ്), ശേഖരണം, അഗ്രഗേഷൻ, കോറിലേഷൻ സൊല്യൂഷനുകൾ, പ്രതിരോധ നടപടികളെ പിന്തുണയ്‌ക്കുന്നതിനുള്ള തത്സമയ ഭീഷണി വിശകലനങ്ങൾ (ഭീഷണി, ഇൻറൽ ടെലിഗസ് ), SaaS-നുള്ള സുരക്ഷാ പരിഹാരങ്ങൾ (അപ്പെർച്ചർ). ഒരു ഏകീകൃത നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി പ്ലാറ്റ്‌ഫോമിലേക്ക് പരിഹാരങ്ങൾ സമന്വയിപ്പിക്കുന്നതിൽ നിർമ്മാതാവ് സജീവമായി പ്രവർത്തിക്കുന്നു.

വൈൽഡ്‌ഫയർ, പനോരമ എന്നിവയ്‌ക്കായുള്ള മെച്ചപ്പെടുത്തലുകൾ, പുതിയ SaaS സുരക്ഷാ പ്രവർത്തനം, ഉപയോക്തൃ ക്രെഡൻഷ്യൽ പരിരക്ഷണം എന്നിവയ്‌ക്കൊപ്പം പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകൾ അടുത്തിടെ PAN-OS ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ പതിപ്പ് 8 പുറത്തിറക്കി. ഒരു എൻട്രി ലെവൽ ഫയർവാൾ മോഡൽ PA-220, ഒരു മിഡ്-റേഞ്ച് ഉപകരണമായ PA-800 സീരീസ് എന്നിവയും പുറത്തിറങ്ങി, കൂടാതെ 2011 മുതൽ നിർമ്മിച്ച ഫയർവാളുകളുടെ PA 5000 സീരീസ് (പുതിയ മോഡലുകൾ 5240, 5250, 5260) എന്നിവയും പുറത്തിറങ്ങി. പുതുക്കിയത്.

എന്റർപ്രൈസ് ഫയർവാൾ മാർക്കറ്റ് ലീഡർമാരുടെ പ്രതിനിധിയാണ് അദ്ദേഹം. എന്റർപ്രൈസ് മാർക്കറ്റിനായുള്ള ഉൽപ്പന്ന പോർട്ട്‌ഫോളിയോയിൽ NGFW ഫയർവാളുകളും എൻഡ്‌പോയിന്റ് പ്രൊട്ടക്ഷൻ സൊല്യൂഷനുകളും, ക്ലൗഡ്, മൊബൈൽ നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി സൊല്യൂഷനുകളും ഉൾപ്പെടെ നിരവധി പരിഹാരങ്ങൾ അടങ്ങിയിരിക്കുന്നു. ചെക്ക് പോയിന്റിന്റെ മുൻനിര ഉൽപ്പന്നങ്ങൾ എന്റർപ്രൈസ് സുരക്ഷാ ഗേറ്റ്‌വേകളാണ് (എന്റർപ്രൈസ് നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി ഗേറ്റ്‌വേകളിൽ 5000, 15000, 23000, 44000, 64000 കുടുംബങ്ങൾ ഉൾപ്പെടുന്നു). സ്വകാര്യ, പൊതു ക്ലൗഡുകൾക്കായി ഒരു vSEC സൊല്യൂഷൻ വഴിയാണ് ക്ലൗഡ് സുരക്ഷ നൽകുന്നത്, കൂടാതെ SaaS ആപ്ലിക്കേഷനുകൾക്കായി ഒരു SandBlast ക്ലൗഡ് സൊല്യൂഷനുമുണ്ട്. എൻഡ്‌പോയിന്റ് സുരക്ഷാ പരിഹാരങ്ങളിൽ സാൻഡ്‌ബ്ലാസ്റ്റ് ഏജന്റും മൊബൈൽ സുരക്ഷാ സൊല്യൂഷനുകളും ഉൾപ്പെടുന്നു ചെക്ക് പോയിന്റ് കാപ്‌സ്യൂൾ, സാൻഡ്ബ്ലാസ്റ്റ് മൊബൈൽ. Microsoft Office 365-ൽ ഇമെയിൽ ട്രാഫിക് സ്കാൻ ചെയ്യുന്നതിനുള്ള SandBlast ക്ലൗഡ് സൊല്യൂഷനും 2016-ൽ പുറത്തിറങ്ങി. 15400, 15600 എന്നീ മോഡലുകൾ വലിയ കോർപ്പറേറ്റ് ഉപഭോക്താക്കൾക്കും ഡാറ്റാ സെന്ററുകൾക്കായി 23500, 23800 എന്നിവയും ലഭ്യമായി.

അടുത്തിടെ, പുതിയ ഹൈ-എൻഡ് പ്ലാറ്റ്‌ഫോമുകൾ 44000, 64000 എന്നിവ അവതരിപ്പിച്ചു, ഗൂഗിൾ ക്ലൗഡിനായി vSEC പുറത്തിറക്കി, കൂടാതെ മാനേജ്‌മെന്റ് കൺസോളിലെ മെച്ചപ്പെടുത്തലുകൾ, മെച്ചപ്പെട്ട പ്രകടനം, സാൻഡ്‌ബ്ലാസ്റ്റ് ആന്റി-റാൻസംവെയർ എന്നിവയിൽ നിന്ന് സംരക്ഷണം നൽകുന്ന ഒരു പുതിയ സോഫ്റ്റ്‌വെയർ പതിപ്പ് R80.10 പുറത്തിറക്കി. ransomware-ക്ലാസ് ക്ഷുദ്രവെയർ. നെറ്റ്‌വർക്കുകളുടെയും ക്ലൗഡുകളുടെയും മൊബൈൽ ഉപയോക്താക്കളുടെയും സുരക്ഷയെ സമന്വയിപ്പിക്കുന്ന പുതിയ ചെക്ക് പോയിന്റ് ഇൻഫിനിറ്റി നെറ്റ്‌വർക്ക് സുരക്ഷാ ആർക്കിടെക്ചറും അവതരിപ്പിച്ചു.

ചെക്ക് പോയിന്റ് അതിന്റെ ക്ലൗഡ് അധിഷ്‌ഠിത ആന്റി-മാൽവെയർ സൊല്യൂഷനും വിപുലീകരിച്ചു, ഇത് SaaS ഇമെയിൽ സേവനങ്ങൾക്ക് മുന്നിൽ സംയോജിപ്പിക്കാൻ കഴിയും. ചെക്ക് പോയിന്റ്, ക്ഷുദ്രവെയറുകൾക്കെതിരായ വിപുലമായ പരിരക്ഷ ഉൾപ്പെടെ, ഫയർവാളിന്റെ കഴിവുകൾ വികസിപ്പിക്കുന്ന നിരവധി സോഫ്‌റ്റ്‌വെയർ ബ്ലേഡുകൾ വാഗ്ദാനം ചെയ്യുന്നു - അഡ്വാൻസ്ഡ് മെയിൽവെയർ പ്രൊട്ടക്ഷൻ (ഭീഷണി എമുലേഷനും ത്രെറ്റ് എക്‌സ്‌ട്രാക്‌ഷനും), ഭീഷണി ഇന്റലിജൻസ് സേവനങ്ങൾ - ത്രെറ്റ്‌ക്ലൗഡ് ഇന്റലിസ്റ്റോർ, ആന്റി-ബോട്ട്. ചെക്ക് പോയിന്റ് അതിന്റെ ഫയർവാളുകളെ ആമസോൺ വെബ് സേവനങ്ങളിലും (AWS) മൈക്രോസോഫ്റ്റ് അസൂർ പബ്ലിക് ക്ലൗഡുകളിലും പിന്തുണയ്ക്കുന്നു, കൂടാതെ VMWare NSX, Cisco Application Centric Infrastructure (ACI) എന്നിവയിൽ നിന്നുള്ള SDN സൊല്യൂഷനുകളുമായുള്ള സംയോജന പരിഹാരങ്ങളും ലഭ്യമാണ്.

സങ്കീർണ്ണമായ നെറ്റ്‌വർക്കുകൾക്കായുള്ള ഉയർന്ന നിലവാരമുള്ള കേന്ദ്രീകൃത മാനേജ്‌മെന്റിനൊപ്പം ഗ്രാനുലാർ നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി ഫംഗ്‌ഷണാലിറ്റിയേക്കാൾ വില സംവേദനക്ഷമത കുറവുള്ള എന്റർപ്രൈസ് ഉപഭോക്താക്കളുടെ ഷോർട്ട് ലിസ്റ്റിൽ ചെക്ക് പോയിന്റിന്റെ പരിഹാരം ഉണ്ടായിരിക്കണം. ഓൺ-പ്രെമൈസ് ഉപകരണങ്ങൾ, വെർച്വലൈസ്ഡ് ഡാറ്റാ സെന്ററുകൾ, ക്ലൗഡുകൾ എന്നിവ അടങ്ങിയ ഹൈബ്രിഡ് നെറ്റ്‌വർക്കുകൾ ഉപയോഗിക്കുന്ന ഉപഭോക്താക്കൾക്ക് ഇത് ഒരു നല്ല സ്ഥാനാർത്ഥി കൂടിയാണ്.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. , ദയവായി.