بروزرسانی اتوماتیک تجهیزات امنیتی

امروزه با توجه به رشد روز افزون حملات در شبکه های کامپیوتری و با توجه به اهمیت دیتا های موجود در بستر شبکه های کامپیوتری و لزوم استفاده از این بستر ها با توجه به پیشرفت های صورت گرفته متاسفانه این رشد بی سابقه منجر به شکل گیری بیشتر حملات و دسترسی های غیر مجاز به اطلاعات و داده های موجود در شبکه های کامپیوتری شده است. طبیعتا با رشد شبکه های کامپیوتری و استفاده از تجهیزات دیواره آتش(Firewall) در این شبکه ها، کمک به مدیران شبکه می کند تا با استفاده از این ابزار ها از دسترسی ها غیر مجاز جلوگیری کنند. یکی از مشکلاتی که استفاده از این تجهیزات برای مدیران شبکه دارد این است که این تجهیزات در صورتی کارایی لازم را ارائه می کنند که روتین مناسبی برای بروز رسانی ماژول های این تجهیزات(Signature) در نظر گرفته شود.

در اینجا می خواهیم در خصوص روش های ممکن برای بروز رسانی فایروال های شبکه بخصوص فایروال شرکت فورتی نت به نام فورتی گیت، مزایا و معایت روش های موجود را معرقی کنیم.

برای بروز رسانی فایروال های فورتی گیت بر اساس روش های معرفی شده شرکت فورتی نت تنها یک روش توسط این شرکت معرفی شده است که آن استفاده از لایسنس های تولید شده برای این تجهیزات می باشد. که این روش در ایران با توجه به تحریم های بین المللی محدودیت های خود را دارد. مهمترین مزینت استفاده از این روش سرعت بروز رسانی و کامل بودن می باشد.

معایب این روش :

1. با توجه به تحریم های بین المللی امکان استفاده مستقیم از این روش وجود ندارد
2. برای استفاده از این روش نیاز به استفاده از تانل، پراکسی و روشهایی می باشدکه دستگاه به صورت مستقیم به آپدیت سرور های فورتی نت وصل نشود.
3. حتی با وجود استفاده از روش ها پراکسی احتمال رویت IP تجهیزات و در نتیجه بلاک شدن تجهیزات وجود دارد.
4. در صورت بلاک شدن تجهیز امکان گرفتن لایسنس و دریافت بروز رسانی برای تجهیز از این روش میسر نخواهد بود.
5. با توجه به افت ارزش پول ملی هزینه تامین لایسنس سالیانه برای تجهیزات بسیار زیاد و امکان تامین اعتبار برای خرید را با مشکل مواجه می کند.

با توجه به موارد عنوان شده در ایران روشی توسط شرکت های تامین کننده این تجهیزات ابداع شده به نام سرویس بروز رسانی آفلاین.

در این روش جهت استفاده مشتریان از سرویس بروز رسانی آفلاین، فروشنده امکان دسترسی به فایل های بروز رسانی را برای مشتری محیا می نماید که ذیلا به معرفی مزایا و معایت این روش اشاره می کنیم:

مزایا:

1. هزینه بسیار پایین در مقابل روش خرید لایسنس.
2. با توجه به عدم نیاز به دسترسی مستقیم به سرورهای شرکت فورتی نت طبیعتا دستگاه با احتمال بلاک شدن روبرو نخواهد شد.

معایب:

1. عدم بروز رسانی همه ماژول های دستگاه
2. سرعت بروز رسانی در این روش پایین می باشد. معمولا هفتگی دو بار این فایل ها در اختیار خریداران برای بروز رسانی قرار می گیرد.
3. محدودیت هایی برای تجهیزاتی که نسخه سیستم عاملشان از ۶ بالاتر باشد بوجود می آید.
4. زمانبر بودن پروسه دانلود و بروز رسانی دستی تجهیزات برای مدیران و کارشناسان خریدار.

با توضیحات ارائه شده شرکت مهندسی پویش افزار هوشمند با عنایت به مشکلات روشهای بروز رسانی و تجهیزات بلاک شده به جهت پاسخگویی به نیاز مشتریان محترم این شرکت اقدام به طراحی و پیاده سازی محصولی مبتنی بر سیستم عامل ویندوز به نام سرویس باتا نموده است. این محصول یا بهتر بگوییم اپلیکیشن باتا نقش واسط بین دستگاه و سرور های بروز رسانی را ایفا می نماید. ذیلا به معرفی مزایا و معایت استفاده از این محصول  می نماییم:

معایب:

تنها محدودیت این روش عدم امکان بروز رسانی ماژول web Filtering می باشد. البته با توجه به نوع استفاده ما از دیتابیس این ماژول و امکان پیاده سازی از طریق پالیسی روی دستگاه این محدودیت خیلی پررنگ نمی باشد.

مزایا:

1. دانلود اتوماتیک فایل های آپدیت جهت بروزرسانی Signature های دستگاه
2. نصب اتوماتیک فایل های آپدیت و بروزرسانی دیتابیس های مربوطه دستگاه
3. قابلیت زمانبندی انجام عملیات آپدیت از طریق کنسول باتا
4. استفاده از الگوریم های encryption جهت ذخیره سازی دیتا ها و برقراری امنیت کامل در تمام دسترسی ها
5. قابلیت بروز رسانی ماژول Virus Definition (AV)
6. قابلیت بروز رسانی ماژول Extended Virus Definition
7. قابلیت بروز رسانی ماژول Industrial Definition
8. قابلیت بروز رسانی ماژول Attack Definition (IPS)
9. قابلیت بروز رسانی ماژول Extended Attack Definition
10. قابلیت بروز رسانی ماژول Application Definition
11. قابلیت بروز رسانی ماژول Internet Service Definition
12. قابلیت بروز رسانی ماژول Botnet IP database
13. قابلیت بروز رسانی ماژول Email Filtering (Antispam)
14. قابلیت بروز رسانی ماژول Mobile Malware
15. امکان نمایش آخرین ورژن دیتابیس های تجهیز
16. قابلیت آپدیت چندین دستگاه به صورت همزمان
17. هزینه بسار پایین و مقرون به صرفه در مقایسه با روش تهیه لایسن برای تجهیز
18. کاهش ریسک بلاک شدن تجهیزات در این روش
19. با توجه به اتوماتیک بودن این روش و عدم نیاز به استفاده از نیروی انسانی طبیعتا منجر به کاهش هزینه و زمان بروز رسانی و بررسی تجهیز می گردد.
20. استفاده از رابط کاربری بسیار ساده و کاربر.
21. امکان استفاده از سرویس پشتیبانی به صورت ۲۴*۷
22. پشتیبانی یکساله رایگان از طریق ایمیل ساپورت، پاسخگویی تلفنی و پشتیبانی از طریق ریموت به صورت ۵*۸٫
23. امکان استفاده از لایسنس ترایال برای مشتری