Contenu connexe
Similaire à Metasys Corporation
Similaire à Metasys Corporation (20)
Metasys Corporation
- 2. آن کاربردهای و شبکه امنیت سیستم
•هایعبارت«امنیتشبکه»و«امنیتاطالعات»اغلببهجاییگدیگرمورداستفادهقرارمی
گیرند.عدمآشناییبسیاریازکاربرانوکارکنانسازمان،هابهنفوذگرانکمکمیکندتابه
راحتیواردیکشبکهکامپیوتریشدهوازداخلآنبهاطالعاتمحرمانهدستپیداکنندیااین
کهبهاعمالخرابکارانهبپردازند.هرچهرشداینترنتواطالعاترویآنبیشترمیشودنیازبه
اهمیتامنیتشبکهافزایشپیدامیکند.امنیتشبکهبهطورکلیبرایفراهمکردن
امکانحفاظتازمرزهاییکسازماندربرابرنفوذگران(مانندهکرها)بهکارمیرود.برای
تامینامنیتبرروییک،شبکهیکیازبحرانیترینوخطیرترین،مراحلتامینامنیت
دسترسیوکنترلتجهیزاتشبکهاست.تجهیزاتیهمچون،مسیریابسوئیچیادیوارهای
آتش.بااین،حالامنیتاطالعاتبهصراحتبررویمحافظتازمنابعاطالعاتیدربرابرحمله
هاویروسیااشتباهاتسادهتوسطافراددرونسازمانمتمرکزشدهاستوبرایاینمنظوراز
هایتکنیکجلوگیریازازدسترفتنهاداده(DLP)بهرهمیبرد.
- 3. که اید پرسیده خود از بحال تا آیا:
•است؟ گرفته قرار حمله مورد ما شبکه آیا
•اند؟ گرفته قرار امنی محیط در ما سازمان و شرکت های داده آیا
•کنند؟ می استفاده درستی نحو به اینترنت از ما کابران آیا
•دارد؟ همخوانی آنها کار با هستند آنها در روز در ما کاربران که هایی سایت وب آیا
•بگیرم؟ را خود شبکه به دار مشکل افراد ورود جلوی میتوانم آیا
•؟ کنم کنترل را خود کاربران مصرف میزان و باند پهنای راحتی به میتوانم آیا
•روند؟ می سرقت به ما های داده آیا
•دیگر سوال ها ده و
متاسیس فایروال سیستم با داد خواهیم پاسخ شما به راحتی به متاسیس ،را دیگر پرسش ها ده و اینها
- 4. کند؟ می کار چگونه متاسیس فایروال سیستم
•اساس بر سپس و مسدود ابتدا سیستم این طریق از سازمان از خارج به شما های ورودی تمامی
کرد خواهیم باز داخلی شبکه به خروج و ورود برای را راه میکنیم معرفی خودمان که قوانینی.
- 6. سیستم درون پیشرفته یابی ویروس:
•در پیشرفته یابی ویروسGatewayطریق از سیستمSophos
•طریق از ورودی های داده تمامی طریق این ازEmail, FTPها سایت وب تمامی و آپلودها و ها دانلود ،
کند می کنترل.
- 7. ها خروجی و ورودی تمامی کنترل
•شبکه ها خروجی و ورودی روی بر کامل کنترل
•اتصاالت روی بر کامل کنترل
•شبکه درون های دستگاه روی بر کامل کنترل
•بر کامل کنترلرویایجادشبکه دقیق مانیتورینگ و امنیتی های الیه
داخلیاینترنتی و
•بلعکس و داخل به سازمان از خارج از دسترسی های قانون انواع ایجاد
•اینترنتی و داخلی شبکه دسترسی انواع روی بر گذاری فیلتر ایجاد
•های دسترسی تنظیمIPها دسترسی برای کذاری قانون و استاتیک های
•سرور سازی پیادهProxy
•DHCPتنظیمات انواع از پشتیبانی و درونیIP
•از استفادهADبرای و سازمانیloginبا شدن جوین و کاربران کردنDNSسازمانی
•مدیران برای ایمیل ارسال طریق از دهی هشدار سیستم
•ماهواره اینترنتی ارتباطات انواع از پشتیبانی
- 8. باند پهنای و شبکه ترافیک کامل کنترل
•کامل سیستم و اینترنت از استفاده محدودیت ایجادAccountingکاربران برای
•اینترنت از کاربران استفاده میران سنجی اعتبار
•کاربر هر استفاده مورد باند پهنای تنظیم امکان
•های دسترسی تنظیمIPها دسترسی برای کذاری قانون و استاتیک های
•مصرف میزان همچنین و مشخص باند پهنای سازمان درون افراد تک تک برای میتوانید شما دقیقا روش این با نتیجه در
کنید محدود شدت به یا و بسته را دسترسی یا اندازه از بیش مصرف از پس همچنین و کرده مشخص.
•را ها هشدار انواع که بوده سیستم مهم های قابلیت از یکی ایمیل طریق از مدیران و کاربران برای ها هشدار ارسال امکان
و ها حمله ،باند پهنای یا و ترافیک اتمام از اعم کاربران و مدیران برای...کند می مشخص را.
•ه کامپیوتر به کنند می استفاده عبور رمز و کاربری نام از شما شبکه بهدر که کاربرانی تنها که کنید کنترل میتوانید شماای
باشند داشته دسترسی اینترنت به حتی یا و خاصی شبکه به یا و خاصی.
- 9. با کنترل و دسترسیVPN
•طریق از که کاربرانی به تنها و کرده ایجاد را امنی ارتباطات توانید می شماVPNشبکه یک که
داخلی شبکه به شدن وصل هنگام کاربران نتیجه در کنید ایجاد را بود خواهد شما برای اختصاصی
نتی در که شده سیستم وارد میتوانند تنها شده ایجاد اینترنتی فضای در که تونل یک طریق از شماجه
هستند ای داده چه کردن بدل ردو حال در و شده وصل ای شبکه چه به آنگه فهمیدن و کردن هک
شد خواهد مشکل بسیار.
•از که کاربرانی به تنها به میتوانید شما همچنینVPNرا اینترنت از استفاده اجازه کنند می استفاده
خاص کامپیوتری و شبکه یا و بدهید.
- 10. محتوا کنترل
•اینترنتی مختلف های سایت به دسترسی جهت سازمان کاربران نمودن محدود
•قفل صفحه خاص کلماتی مشاهده با که صورتی به اینترنت روی بر ای کلمه گذاری فیلترشودبه یا و
خاص ای صفحهRedirectشود.
•کردن قفلMACو ها آدرسIPدار مشکل های
- 11. کامل و پیشرفته مانیتورینگ سیستم
•و رفته ها مکان و ها سایت وب ،ها فعالیت ، کاربران های فعالیت تمامی کامل مانیتورینگ...
•تشخصی با سازمانی درون و سازمانی برون ارتباطات تمامی کامل مانیتورینکIPدامنه نام و
•دقیق فوقاالعاده گیری آمار سیستم و اینترنت از کاربران استفاده درصد
•خروجی و ورودی ترافیک تمامی محسوس غیر بطور تواند می که نفوذ ضد سیستم قابلیت دارای
هرگونه از را شبکه داخل های دهنده سرویس آتش دیواره کنار در و دهد قرار نظارت تحت را شبکه
دارد امان در مجاز غیر ارتباط و نفوذ.