د ګرانډسټریم جي سي سي لړۍ فایر وال ماډل
د ګرانډ سټریم د GCC کنورجنس حل پیژندنه
د GCC د متقابل وسیلو لړۍ د محصولاتو یوه انقلابي کرښه ده چې یو ټول په یوه کې حل چمتو کوي چې د VPN روټر، IP PBX، مدیریت شوي شبکې سویچ، او د راتلونکي نسل فایر وال ټول په یوه وسیله کې سره یوځای کوي. په پایله کې، دا وسیله د ښوونځیو، کوچنیو دفترونو، روغتیا پاملرنې کړنو، او ورته ځای پرځای کولو عمودی لپاره د معلوماتي ټکنالوژۍ جامع زیربنا رامینځته کولو لپاره د نه منلو وړ ارزانه لنگر په توګه کار کوي. د دې کارونې قضیې لارښود کې، موږ به په ځانګړي ډول د GCC لړۍ د فایر وال ماډل په اړه بحث وکړو، چې د څلورو ماډلونو څخه یو دی چې د وسیلې تخنیکي وړتیاوې جوړوي. د GCC فایر وال د بهرنیو او داخلي ګواښونو څخه د شبکو د ساتنې لپاره کارول کیدی شي. د DoS دفاع څخه د پرمختللي مینځپانګې کنټرول او غوښتنلیک فلټر کولو پورې، د دې ماډل ځانګړتیاوې د خوندي معلوماتي ټکنالوژۍ زیربنا ساتلو شاوخوا ګرځي.
د GCC فایر وال د اصلي ځانګړتیاوو پوهیدل
د فایر وال ماډل د تخنیکي ځانګړتیاوو یوه لړۍ سره راځي چې د خوندي معلوماتي ټکنالوژۍ زیربنا جوړولو لپاره کارول کیږي. لاندې یو لنډ نظر دیview د فایر وال د لومړنیو دندو په اړه. د هرې وسیلې لنډه کتنه وروسته وړاندې کیږي:
- لومړی، د فایر وال پالیسیو پراخه سیټ تنظیم کیدی شي ترڅو دا اغیزه وکړي چې د GCC وسیله څنګه د WAN، VLAN، او VPN له مخې د وسیلې لپاره ټاکل شوي داخلي او بهرني ترافیک اداره کوي.
- بیا، د امنیتي دفاع برخه کې، د خدماتو انکار (DoS) دفاع او غیر معمولي پیکټ (AP) محافظت ترتیبات تنظیم کیدی شي ترڅو شبکه د سیلاب بریدونو، غیر معمولي پیکټونو څخه خوندي کړي، او د جعل کارۍ مخه ونیسي.
- د انټي مالویر برخې دننه، د GCC د ویروس لاسلیک کتابتون تنظیم کیدی شي، او کاروونکي کولی شي سکین شوي فعالیتونه وڅاري fileهغه ویروسونه او معلومات چې د انټي مالویر وسیلې لخوا موقعیت لري او بند شوي دي. د کشف پروتوکولونه او د سکین ژوروالی هم دلته تنظیم کیدی شي.
- د مداخلې مخنیوي سیسټم او د مداخلې کشف سیسټم امنیتي میکانیزمونه دي چې د شکمنو فعالیتونو او غیر مجاز لاسرسي هڅو لپاره د شبکې ترافیک څارنه کوي. په پای کې، د GCC د مینځپانګې کنټرول اختیارونه د DNS پراساس د ترافیک فلټر کولو لپاره د سیسټم وسیلو پراخه لړۍ وړاندې کوي، URL، کلیدي کلمې، او غوښتنلیکونه.
په ګډه، دا وسایل د فایر وال یو جامع حل رامینځته کوي چې د GCC لړۍ نورو ماډلونو سره مدغم کیږي ترڅو یو خوندي او خوندي معلوماتي ټکنالوژۍ زیربنا رامینځته کړي.
د فایر وال پالیسي
په دې ترتیب کې، کاروونکي کولی شي د GCC وسیلې د WAN، VLAN، او VPN پر بنسټ د فایر وال عمومي پالیسۍ تنظیم کړي. دا پالیسۍ په سمه توګه تعریفوي چې GCC به څنګه د شبکې ټرافیک معاینه او کنټرول کړي چې دواړه له شبکې څخه راځي او بهر راځي. د فایر وال پالیسۍ کټګورۍ کې ډیری وسایل شامل دي چې د شبکې فایر وال لپاره د زیربنا په توګه کار کوي، د غیر مجاز لاسرسي مخنیوي او د امنیتي ګواښونو په وړاندې د ساتنې لپاره عمل کوي. د عمومي قواعدو پالیسي ترتیبات کولی شي کاروونکو ته اجازه ورکړي چې لاندې کارونه وکړي:
- د راتلو پالیسي: هغه پریکړه تعریف کړئ چې د GCC وسیله به د WAN یا VLAN څخه پیل شوي ترافیک لپاره واخلي. شته انتخابونه منل، رد کول، او غورځول دي.
- د IP نقاب پوشي: د IP ماسکریډینګ فعال کړئ. دا به د داخلي کوربه IP پته ماسک کړي.
- MSS Clamping: د دې اختیار فعالول به د TCP سیشن خبرو اترو په جریان کې د MSS (د اعظمي برخې اندازه) سره د خبرو اترو اجازه ورکړي.
- د ټرافیک غورځول / رد کول: د دې اختیار فعالول به د ټولو هغو ټرافیکونو یو لاګ رامینځته کړي چې غورځول شوي یا رد شوي دي.
- د ټرافیک لاګ محدودیت پریږدئ / رد کړئ: په هره ثانیه، دقیقه، ساعت، یا ورځ کې د لاګونو شمیر مشخص کړئ. حد یې ۱~۹۹۹۹۹۹۹۹ دی، که خالي وي، نو هیڅ حد نشته.
د دې ترتیباتو کټګورۍ کې دننه دننه قوانین تاسو ته دا توان درکوي چې د شبکې ګروپونو یا پورټ WANs مشخص کولو لپاره د راتلوونکي ترافیک فلټر کولو او د شبکې قواعدو پلي کولو سره د وسیلې له لارې د ترافیک جریان نور هم تعریف کړئ. یو کاروونکی کولی شي دا قواعد د پیکټ منلو، ردولو یا پریښودو لپاره تنظیم کړي. دننه دننه قوانین کاروونکو سره مرسته کوي چې وسیلو ته د معلوماتو خوندي جریان رامینځته کړي د دې پریکړې کولو سره چې د بهرنیو سرچینو څخه کومې اړیکې شبکې ته د لاسرسي اجازه لري، شبکه د غیر مجاز لاسرسي او ناوړه ترافیک څخه شبکې ته د ننوتلو څخه خوندي ساتي. دا د هغو شبکو لپاره په زیاتیدونکي توګه مهم دی چې حساس معلومات لري لکه مالي ادارې او روغتیا پاملرنې عمودی.
د داخلي قواعدو په څیر، د فایر وال پالیسۍ کټګورۍ کې د بهرني قواعد هم د شبکې د معلوماتي ټکنالوژۍ زیربنا د ساتنې لپاره تنظیم کیدی شي. برعکس، دا د سیسټم څخه د بهرني ترافیک جریان کنټرولوي، فلټر کوي چې کوم ډیټا پیکټونه ممکن له شبکې څخه ووځي. دا د حساس معلوماتو له شبکې څخه د وتلو مخنیوي کې مرسته کوي او د ناوړه منزلونو یا خدماتو سره د غیر مجاز بهرني اړیکو بندولو سره د احتمالي داخلي ګواښونو څخه ساتنه کوي. د بهرني قواعدو ترتیب یو مهم ځانګړتیا ده چې کولی شي په جوړ شوي وسیلو کې د ناوړه پروګرامونو مخه ونیسي چې د سازمان څخه بهر حساس معلومات واستوي.
په پای کې، د فایر وال پالیسۍ برخه د فارورډ کولو قواعد او پرمختللي NAT ترتیبات لري. لومړی د مختلفو ګروپونو او انٹرفیسونو، لکه WANs، VLANs، او VPNs ترمنځ د ترافیک اجازه ورکولو او بندولو لپاره تنظیم کیدی شي. دا ترتیبات کولی شي د شبکې برخې کولو کې مرسته وکړي ترڅو ډاډ ترلاسه شي چې یوازې هغه وسایل/پاکټونه چې د شبکې مختلفو ګروپونو ته د لاسرسي لپاره مجاز دي کولی شي سیسټمونو او خدماتو لکه سرورونو، IoT وسیلو، او مهم IT زیربنا ته د غیر مجاز لاسرسي مخه ونیسي. د GCC6000 وسیلې کې پرمختللي NAT اختیارونه د SNAT او DNAT نقشه کولو دواړه ملاتړ کوي.
امنیتي دفاع
د امنیتي دفاع کټګورۍ ته په کتو سره، تاسو به د DoS دفاع او د سپوفینګ محافظت دواړه ومومئ. د خدماتو رد کول (DoS) بریدونه یو له هغو عامو سایبري بریدونو څخه دی چې ستاسو سازمان ته پیښ کیدی شي، چیرې چې بریدګر کولی شي شبکه تر هغه حده پورې مغلوب کړي چې کاروونکي یې او د هغې خدماتو کارولو مخه ونیسي. سپوفینګ سایبري بریدونه د DoS برید په پرتله خورا لږ څرګند دي. دوی کولی شي هیکر ته دا توان ورکړي چې په شبکه کې د یوې باوري سرچینې تقلید وکړي ترڅو د دې شبکې خدماتو ته لاسرسی ومومي یا احتمالي مالویر خپور کړي. له نېکه مرغه، د ګرانډ سټریم GCC وسایل د دې دوو سایبري بریدونو په وړاندې د دفاع لپاره د مختلفو وړتیاو سره راځي.
د GCC د DoS ترتیبات د ارزښتونو پراخه لړۍ فعالوي چې د خدماتو د ردولو بریدونو څارنه، خبرتیا او بندولو لپاره تنظیم کیدی شي. کله چې فعال شي، د سیلاب برید ترتیبات د وسیلې د روټر ماډل له لارې د جریان لرونکو پیکټ ډولونو شمیر څارنه کوي او بیا یا د سیسټم مدیر ته خبرداری ورکوي یا کله چې یو ټاکل شوی حد تیر شي نو د دې پیکټونو بندول پیل کوي. د سیلاب برید دفاع د کارونکي لخوا TCP، UDP، ICMP، او ACK پیکټونو ته تنظیم کیدی شي. GCC د غیر معمولي پیکټ دفاع ترتیبات هم چمتو کوي، د DoS دفاع یو بل ډول. غیر معمولي پیکټونه هغه وخت رامینځته کیږي کله چې یو سایبر بریدګر په قصدي ډول خراب شوي پیکټونه هدف وسیلې ته لیږي، چې دا د غیر متناسب ډیټا پیکټونو پروسس کولو ناتوانۍ له امله په غلط ډول فعالیت کوي. GCC کولی شي د دې ډول بریدونو مختلف ډولونه بند کړي، پشمول د ځمکې بریدونه، Smurfs، "د مرګ پنګ" بریدونه، ICMP/SYN ټوټې، او نور. په پای کې، د امنیت دفاع کټګورۍ کې د ARP محافظت ترتیبات شبکو ته د مختلفو سپوفینګ تخنیکونو لپاره د څو ضد اقداماتو سره چمتو کوي. د GCC لړۍ وسیله کولی شي په ستراتیژیک ډول د ټرافیک د مداخلې او جعل کولو خطر وپیژني او له منځه یوسي، د ARP معلوماتو او همدارنګه د IP معلوماتو په اړه د بهرني جعل کولو مخنیوي لپاره ترتیبات وړاندې کولو سره. دا د هیکرانو څخه د باوري سرچینو د احتمالي تقلید او شبکې ته د ننوتلو مخه نیسي.
د مالویر ضد
د ګرانډ سټریم د GCC کنورجنس حل د یو قوي انټي مالویر او ویروس لاسلیک کتابتون سره راځي چې په دوامداره توګه تازه کیږي ترڅو په شبکه کې وسایل د ناوړه څخه خوندي وساتي. files او ویروسونه. دا د مالویر ضد محافظت، IDS/IPS، د غوښتنلیک پیژندنه او کنټرول، او پرمختللي وړاندې کوي web امنیت. لکه څنګه چې پاکټونه د GCC څخه تیریږي، د دې د مالویر ضد وسیله به مطالعه کړي files او شکمن معلومات بندوي، چې شبکې ته د تګ مخه نیسي. د ژوروالي کچه چې فایر وال کولی شي دا پاکټونه معاینه کړي د هغه خطر پراساس هم تنظیم کیدی شي چې شبکه ورسره مخ ده.
د GCC د فایر وال دا ځانګړې وړتیا د فایر وال لاسلیک تازه معلوماتو ته د دوامداره تازه معلوماتو لپاره د یو کال وړیا آزموینې وروسته ګډون ته اړتیا لري، کوم چې د قیمت معلومات موندل کیدی شي. دلته. که چیرې د فایر وال پلان نوي نشي، د فایر وال خدمت به لاهم فعال/کارولو وړ وي مګر د لاسلیک کتابتون به د پای ته رسیدو دمخه په وروستي تازه معلومات کې پاتې شي. تاسو کولی شئ view زموږ پاڼه دلته د مالویر ضد پلانونو او لوړ شوي امنیتي وړتیاو په اړه نور معلومات ترلاسه کولو لپاره چې د دوامداره تازه شوي لاسلیک کتابتون سره راځي.
د مداخلې مخنیوی
د GCC فایر وال ماډل د مداخلې مخنیوي سیسټم (IPS) او د مداخلې کشف سیسټم (IDS) امنیتي میکانیزمونه دي چې د شکمنو فعالیتونو او غیر مجاز لاسرسي هڅو لپاره د شبکې ترافیک څارنه کوي. IDS د شبکې پیکټونو او لاګونو تحلیل کولو سره احتمالي امنیتي ګواښونه پیژني، پداسې حال کې چې IPS په فعاله توګه د دې ګواښونو مخه نیسي په ریښتیني وخت کې د ناوړه ترافیک بندولو یا کمولو سره. IPS او IDS د شبکې امنیت لپاره یو پرت لرونکی چلند چمتو کوي، د سایبري بریدونو په وړاندې ساتنه کې مرسته کوي او حساس معلومات خوندي کوي. د GCC د مداخلې مخنیوي ځانګړتیاوې د بوټنیټ ترتیباتو ملاتړ هم کوي. بوټنیټ د جوړ شوي کمپیوټرونو شبکه ده چې د مالویر سره اخته شوي او د ناوړه عمل کونکي لخوا کنټرول کیږي، معمولا د لوی پیمانه سایبري بریدونو یا غیرقانوني فعالیتونو ترسره کولو لپاره کارول کیږي.
کله چې فعال شي، IPS/IDS د GCC کاروونکي ته د احتمالي ټرافیک ګواښونو په اړه د خبر ورکولو لپاره تنظیم کیدی شي یا دواړه ټرافیک خبر کړي او بلاک کړي. د امنیت خوندیتوب کچه له ټیټ څخه خورا لوړه ټاکل شوې ده، د شبکې لپاره د بشپړ دودیز شوي کچې رامینځته کولو اختیار سره. د خوندیتوب کچه څومره لوړه وي، هومره ډیر قوانین به د دوی ترمنځ غوره شي. Web بریدونه، د شبکې بې نظمۍ، او بد Fileد کټګوریو لپاره. د ګمرک انتخاب په غوره کولو سره، یو کاروونکی کولی شي د ننوتلو مخنیوي ځانګړی وسیله غوره کړي چې دوی غواړي د دوی د فایر وال ماډل وکاروي. د بوټ نیټ تنظیمات خورا مستقیم دي، چیرې چې د بوټ نیټ IPs او د بوټ نیټ ډومین نوم وسیلې د غیر فعالولو، یوازې څارنې، یا څارنې او بلاک کولو لپاره تنظیم کیدی شي.
د محتوا کنټرول
د منځپانګې کنټرول کټګورۍ د وسیلو یوه پیاوړې ټولګه چمتو کوي چې د شبکې امنیت لپاره کارول کیدی شي. Web فلټر کول، د اپلیکیشن فلټر کول، او جیو-IP فلټر کول تنظیمات کاروونکو ته اجازه ورکوي چې د DNS پراساس د خدماتو ترافیک فلټر کړي، URL، کلیدي کلمې، او د غوښتنلیک ډول. په ګډه، دا ترتیبات شبکې ته دا وړتیا ورکوي چې کاروونکي څنګه لاسرسی ومومي web او د هغه څه لپاره چې دوی ته اجازه ورکول کیږي چې دا وکاروي.
دا نه یوازې د شبکې دننه کاروونکي په ناڅاپي ډول ناوړه لاسرسي څخه مخنیوی کولی شي webسایټ، فشینګ بریښنالیکونه، یا د آنلاین موادو نور خطرناک ډولونه، مګر هغه خدمات هم چې د سازمان په شبکه کې د کارولو لپاره نامناسب ګڼل کیږي. د GCC د فایر وال ماډل د مینځپانګې کنټرول فعالیت په ځانګړي ډول د هغو ځای پرځای کولو لپاره مؤثر دی چې ډیر سخت ټرافیک فلټر کولو ته اړتیا لري، لکه ښوونځي، هوټلونه، او شبکې چې عامه لاسرسي ته اجازه ورکوي.
سره Web د فلټر کولو وسایل، کاروونکي کولی شي د دې له مخې فلټر کړي URL, URL کټګوري، کلیدي کلمې، او a URL د لاسلیک کتابتون.
- URL فلټر کول: URL فلټر کول کاروونکو ته د فلټر کولو وړتیا ورکوي URL پتې چې یا د ساده میچ (ډومین نوم یا IP پته) یا وائلډ کارډ کاروي (د مثال په توګه *example*).
- URL د کټګورۍ فلټر کول: کاروونکي کولی شي د پراخو سیسټم کټګوریو لکه لوبو او تفریح له مخې فلټر کړي. کټګورۍ د پراخو انتخابونو له مخې تنظیم کیدی شي چې په اسانه کارولو وړ انٹرفیس کې چمتو شوي.
- د کلیمو فلټر کول: د کلیدي کلمې فلټر کول کاروونکو ته وړتیا ورکوي چې د منظم بیان یا وائلډ کارډ په کارولو سره فلټر کړي (د مثال *example*). د کلیدي کلمو فلټر کول فعالولو سره، کله چې کاروونکي هڅه کوي چې a ته لاسرسی ومومي URL که چیرې دا کلیمه ولري، نو دوی ته به د فایر وال خبرتیا ورکړل شي او لاسرسی به یې بند شي.
- URL د لاسلیک کتابتون: د تایید شوي 'لاسلیک شوي' کتابتون URLs' د ډیجیټل لاسلیکونو یوه بڼه چمتو کولو لپاره د اضافي امنیتي ځانګړتیا په توګه ساتل کیږي، چې د تایید میکانیزم په توګه کار کوي ترڅو ډاډ ترلاسه شي URLنه دي شويampسره جوړ شوی.
د اپلیکیشن فلټر کولو وسیله د GCC کاروونکو ته د پراخو کټګوریو ته د لاسرسي بندولو لپاره یوه رواني لاره چمتو کوي webسایټونه او خدمات یا ځانګړي پاڼې مستقیم. د ګرانډ سټریم د GCC کنورژنس حل پراخه لړۍ لري چې مخکې ټاکل شوي دي web کټګوریو ته لاسرسی، او هره کټګورۍ د خورا پیژندل شویو لیست لري webپه کټګورۍ کې سایټونه. د مثال په توګهampکه تاسو غواړئ د یو واحد پرځای ټول سټریمینګ خدمات بند کړئ webسایټ، دا په اسانۍ سره د اپلیکیشن فلټر کولو وسیلې فعالولو، د سټریمینګ کټګورۍ غوره کولو، او د 'بلاک' اختیار غوره کولو سره ترسره کیدی شي.
د GCC د فایر وال ماډل دا برخه د AI پیژندنې اختیار سره راځي چې کله فعال شي، نو د ژورې زده کړې الګوریتمونو ته به اجازه ورکړي چې د غوښتنلیک طبقه بندي دقت او اعتبار غوره کړي. په ګډه، دا ځانګړتیاوې د غوښتنلیک فلټر کولو وسیله د بلاک لیست په چټکۍ سره راټولولو لپاره یو غوره اختیار ګرځوي ترڅو د شبکې دننه کاروونکي د پراخه لړۍ لاسرسي څخه مخنیوی وکړي. web پاڼې
د شبکې ساتنې لپاره جامع فایر وال
د GCC د فایر وال ماډل کې جوړ شوي د فایر وال پالیسۍ، امنیتي دفاع، د مالویر ضد، د مداخلې مخنیوي، او د مینځپانګې کنټرول وسیلو څخه مننه، د معلوماتي ټکنالوژۍ زیربنا ملاتړ لپاره یو جامع امنیتي حل رامینځته کیدی شي چې د GCC پاتې ماډلونه رامینځته کوي. دا یو طبیعي خنډ دی چې د GCC د روټینګ، VPN، سویچینګ، او IP PBX وړتیاو سره په ګډه کار کوي چې په پای کې، د لوړې کچې باور چمتو کوي چې د GCC لخوا رامینځته شوی د شبکې حل به خوندي شي.
که تاسو د GCC کنورجنس حل په اړه د نورو زده کړې لیوالتیا لرئ، تاسو کولی شئ دا بلاګ پوسټ ولولئ چې د لوړې کچې په اړه معلومات ورکويview د وسیلې وړتیاوې دلته. موږ د GCC ډیمو وسیله هم چمتو کوو چې تاسو یې د ډیمو چاپیریال کې د GUI او مجازی GCC وړتیاو سپړلو لپاره کارولی شئ. پاڼې ته د لاسرسي لپاره لاسلیک وکړئ. دلته.
اسناد / سرچینې
 |
د ګرانډسټریم جي سي سي لړۍ فایر وال ماډل [pdf] د کارونکي لارښود د GCC لړۍ فایر وال ماډل، د GCC لړۍ، فایر وال ماډل، ماډل |
