فایروال cisco firepower |
از آن جا که رایانه ها و شبکه های رایانه ای همواره در معرض خطر نفوذ تهدید ها و هک هستند می توان به این نتیجه دست یافت که فایروال یکی از با اهمیت ترین بخش ها در شبکه های رایانه ای می باشند.فایروال ها دستگاه هایی امنیتی هستند که بر اساس یک سری قوانین تعریف شده ترافیک های خروجی و ورودی شبکه را کنترل می کنند. بیش تر از 25 سال است که فایروال به عنوان نخستین خط دفاعی شبکه مورد استفاده قرار می گیرند و در واقع به شکل یک میانجی میان شبکه های داخلی کنترل شده با امنیت و شبکه های خارجی بدون اعتماد همانند اینترنت عمل می کنند. فایروال ها ممکن است به صورت سیستم های نرم افزاری، سخت افزاری یا ترکیبی از این دو مورد استفاده کاربران قرار بگیرند.برند سیسکو Cisco یکی از برند های تولید کننده فایروال است که در حال حاضر محصولات آن به دلیل تنوع در سری ها، مدل ها و ویژگی هایی که دارند، به فراوانی مورد استفاده قرار می گیرند. یکی از محصولات این شرکت فایروال Cisco Firepower می باشد که در ادامه آن را مورد بررسی قرار می دهیم.
در این مقاله می خوانید :
مزایای استفاده از Cisco Firepower
سری های فایروال Cisco Firepower
فایروال Cisco Firepower برای نخستین بار توسط شرکت Sourcefire تولید می شد که بعد ها توسط شرکت سیسکو Cisco خریداری شد و در حال حاضر به عنوان یکی از محصولات این شرکت وارد بازار می شود. فایروال Cisco Firepower با استفاده از روش هایی نوین خدماتی را در جهت کاهش تهدیدها، پیشگیری، شناسایی، ردیابی و مسدود کردن و حتی تحلیل و اصلاح شبکه انجام می دهد. این فایروال قابلیت کنترل و مدیریت پهنای باند فایروال از 3 گیگابیت بر ثانیه تا 80 گیگابیت بر ثانیه را دارد که استفاده از انواع مختلف آن تا حد زیادی بستگی به نوع و گستردگی شبکه دارد.به عبارتی ساده می توان گفت جدیدترین نسل از فایروال های Cisco فایروال های Cisco Firepower Next-Generation هستند. این فایروال امن ترین ساختار موجود شبکه را با عمیق ترین مجموعه از ترکیب بین امنیت شبکه و عملکردهای شبکه اصلی در اختیار کاربران قرار می دهند. به همین دلیل با داشتن یک Portfolio امنیتی کامل از برنامه ها، محتوا ها و کاربران محافظت می کنند.
فایروال Cisco Firepower قابلیت های زیر را برای فایروال فراهم می کند:
- کنترل بسته های اطلاعاتی
- کنترل پیشرفته بد افزارها (malware protection):
Cisco Firepower با داشتن امکانات تشخیص و شناسایی کد های مخرب همانند ورم ها، ویروس ها، تروجان، اسپای و مانند آن ها که به عنوان بد افزار شناخته می شوند، باعث شده که اطلاعات و فایل های آلوده و تهدید آمیز به شبکه وارد نشود.
یکی از قابلیت های ویژه Cisco Firepower بسته بندی URL می باشد. با استفاده از این ابزار کاربران می توانند دسترسی به سایت ها را بر اساس دسته بندی آن ها کنترل و مانیتور کنند. Cisco Firepower دارای 80 گروه دسته بندی از جمله شبکه های اجتماعی، سایت ها و شبکه های تجاری، شبکه های peer to peer و ... می باشد.
- سیستم پیشگیری از نفوذ نسل بعدی Cisco (Cisco Next Generation Intrusion Prevention System) سیسکو
با به کارگیری این قابلیت Cisco Firepower به قوی ترین ابزار در حوزه IPS تبدیل شده است. بنابراین می توان گفت افزون بر کارایی بالای Cisco Firepower در شناسایی برنامه ها، این قابلیت باعث شده است تا شناسایی تهدید ها و حمله های امنیتی با استفاده از این ابزار کارایی بیشتری داشته باشد.
- شفافیت و کنترل برنامه ها (Application visibility and control ):
Cisco Firepower قابلیت کنترل دست کم 3000 برنامه و 10000 زیر برنامه را دارد.
از جمله مزایای استفاده از فایروال های Cisco Firepower می توان به موارد زیر اشاره کرد:
- گسترش قابلیت های لوازم شبکه جهت داشتن امنیتی یک پارچه و بهتر
- تامین ایمنی و محافظت از اطلاعات کاربران در هر جایی که به اینترنت دسترسی دارند
- اجرای سیاست هایی با نقاط کنترل امنیتی بیشتر
- افزایش سرمایه گذاری های موجود
برخی از مدل ها و سری های فایروال Cisco Firepower علاوه بر سری های 7000 و 8000 تولید شده در سال 2013 و سری های تولیدی سال 2014 با مدل هایی مانند ASA5525-X و ... به شرح زیر می باشند:
افزون بر ویژگی های فنی و مشخصات این سری از فایروال Cisco Firepower می توانید از ویژگی های آن به شرح زیر استفاده کنید:
توقف تهدید های صورت گرفته به وسیله بد افزارهای شناخته شده و شناخته نشده با استفاده از AMP و Sandboxing، افزایش بینش و دید بهتر با استفاده از Cisco Firepower Next-Generation IPS، تشخیص و عمل با سرعت بیشتر توسط سیسکو The Cisco Annual security Report که با استفاده از این ویژگی دوره های تهدید سرایت و شناسایی به کمتر از یک روز رسیده است، کاهش پیچیدگی ها با استفاده از؛ مدیریت یکپارچه و همبسته تهدیدات با استفاده از عملکرد های امنیتی یک پارچه مانند فایروال کردن برنامه ها، AMP و NGIPS، کسب اطلاعات بیشتر و ... .از جمله مزیت های استفاده از این سری فایروال Cisco Firepower می توان به مواردی هم چون؛ کاهش هزینه ها از طریق از بین بردن هزینه فعال سازی IPS، تراکم دو برابری پورت و Performance در مقایسه با دیگر محصولات، صرفه جویی در هزینه و انرژی به دلیل فرم فکتور یک واحدی (1Unit) و بالابردن اطمینان از انعطاف پذیری تجارت از راه برقراری امنیت شبکه با عملکرد و کارایی پایدار اشاره کرد.
برخی از مدل های این سری از فایروال Cisco Firepower عبارتند از:
Cisco Firepower 2110, Cisco Firepower2120, Cisco Firepower2130, Cisco Firepower2140
لازم به ذکر است که ساخت این محصولات بر اساس پلت فرم Threat-focused NGFW صورت گرفته اند. توان عملکردی این فایروال ها از 2 گیگابیت بر ثانیه تا 5/8 گیگابیت بر ثانیه متغیر است. در مدل های Low-end تعداد 16 پورت 1GE و در مدل های High-end تا بیش از 24 پورت 1GE را پشتیبانی می کند.مدل های مختلف این سری از فایروال Cisco Firepower از نظر پهنای باند فایروال و واسط های ارتباطی با هم تفاوت دارند.
این محصولات بر اساس پلت فرم Threat-focused NGFW صورت گرفته اند. توان عملکردی این فایروال ها از 40 گیگابیت بر ثانیه تا 80 گیگابیت بر ثانیه متغیر است.که همانند سری 2100 می توان آن ها را در لایه Edge مرکز داده و اینترنت قرار داد. از جمله ویژگی های این سری از فایروال های Cisco Firepower می توان به مواردی هم چون؛ کارایی و تراکم بهینه، مدیریت یکپارچه و ادغام با محصولات سیسکو Cisco و محصولات شخص ثالث، قدرت دفاعی بیشتر و ... اشاره کرد.
از جمله مدل های این سری از Cisco Firepower می توان به ؛ FPR-4110, FPR-4112, FPR-4115, FPR-4120, FPR-4125, FPR-4140, FPR-4145, FPR-4150 اشاره کرد که از نظر پهنای باند فایروال، پهنای باند NGFW و پهنای باند NGIPS با هم تفاوت دارند.
این سری از Firepower یکی دیگر از محصولات فایروال Cisco می باشد که دارای ویژگی هایی به شرح زیر می باشد:امنیت شبکه قابل ارتقا چند سرویسی، ماژول های امنیتی بسط پذیر، کارایی carrier-grade و داشتن سرویس های یکپارچه مدیریتی و امنیتی و ... .از جمله مدل های این سری می توان به Cisco Firepower 9300 اشاره کرد که توان عملیاتی تا 2/1ترابیت بر ثانیه را فراهم می کند.چنانچه از مطالب یاد شده در بالا پیداست، محصولات فایروال Cisco Firepower به دلیل کارایی و ویژگی های عملکردی که دارند به فراوانی مورد استفاده قرار می گیرند. خوشبختانه سایت مفتاح اقدام به ارائه خدمات گوناگونی در مورد فایروال های Cisco Firepower کرده است و کاربران می توانند از خدمات مختلف این سایت از جمله امکان مشاوره و آشنایی با محصولات و ... در موارد مختلف استفاده کنند.
شرکت مفتاح رایانه افزار به عنوان یکی از برترین شرکت های وارد کننده و فروشنده محصولات فایروال در کشور می باشد که با دارا بودن مشاوران و کارشناسان فنی برجسته در فروش انواع فایروال آمادگی ارائه مشاوره های فنی برای خرید فایروال به شما عزیزان می باشد. برای خرید فایروال Cisco Firepower می توانید با شماره های شرکت تماس گرفته و از مشاوره های خوب کارشناسان فنی مجموعه برخوردار شوید.
برای اطلاعات بیشتر و مشاوره با کارشناسان فنی مجموعه با شماره 42922-021 تماس حاصل فرمایید.