उन लोगों के लिए जो एक फ़ायरवॉल चुनते हैं

परिचय

एक बार, उस समय जब नेटवर्क परिधि की रक्षा करने का एकमात्र साधन पुराने कंप्यूटर से एक राउटर हो सकता है जिसमें कुछ प्रकार के मुफ्त यूनिक्स-जैसे ऑपरेटिंग सिस्टम होते हैं, उदाहरण के लिए, फ्रीबीएसडी और एक नियमित फ़ायरवॉल।

आज, सिस्टम प्रशासक के पास सर्वर पर स्थापना के लिए कई विशिष्ट वितरणों के साथ-साथ तैयार हार्डवेयर और सॉफ्टवेयर सिस्टम तक पहुंच है।

आपूर्ति और मांग के विकास के कारण विशेषज्ञता में वृद्धि हुई है।

पहले, नेटवर्क तक पहुंच को व्यवस्थित करना और सुरक्षा सुनिश्चित करना गुरुओं का व्यवसाय था, अब इंटरनेट एक्सेस के साथ अंकों की संख्या दिन-प्रतिदिन बढ़ रही है, और कोई भी छात्र गेटवे, राउटर, एक्सेस प्वाइंट को कनेक्ट कर सकता है और नेटवर्क के भीतर ट्रैफिक वितरित करना शुरू कर सकता है।

नेटवर्क के खतरे भी बदल गए हैं। अब मुख्य खतरा "पुराने स्कूल" के हैकर्स नहीं है, बल्कि नए प्रकार के वायरस और ट्रोजन के साथ बड़े पैमाने पर संक्रमण है। हमलों की तैयारी में, हमलावर तीसरे पक्ष के संसाधनों का उपयोग कर सकते हैं, उदाहरण के लिए, स्पैम भेजने के लिए पूर्व-निर्मित बोटनेट (ज़ोंबी नेटवर्क), डीडीओएस हमलों का आयोजन, और इसी तरह।

लेकिन यह सब नहीं है। नेटवर्क के विकास के साथ, न केवल प्रेषक और प्राप्तकर्ता पर सुरक्षा का स्तर एक महत्वपूर्ण भूमिका निभाता है, लेकिन यह जानकारी कैसे प्रसारित की जाती है: किस रूप में, किस मार्ग पर, आदि।

यदि आप इन सवालों को अनुत्तरित छोड़ देते हैं, तो आपको अन्य सवालों के जवाब देने होंगे, उदाहरण के लिए: "खाते में पैसा कहां से गया?", "उन्हें इस बारे में कैसे पता चला?" और "जब अंत में कुछ काम करता है!"

अब आपको यह जानने की जरूरत है कि हम क्या और किस चीज से बचा रहे हैं और कौन सा उपकरण चुनना बेहतर है।

Zyxel ऑफ़र क्या है: विशिष्ट पृथक्करण

दो मुख्य क्षेत्र हैं जिन्हें सुरक्षा की आवश्यकता होती है:

1. तृतीय-पक्ष संसाधनों तक पहुँच और तृतीय-पक्ष उपयोगकर्ताओं की कॉर्पोरेट तक पहुँच (उदाहरण के लिए, एक वेबसाइट पर)। इन समाधानों को Zyxel के ZyWALL ATP श्रृंखला गेटवे में क्लाउड संसाधनों के साथ साझा किया जा सकता है और पूरी तरह से संलग्न USG श्रृंखला है।
2. व्यक्तिगत नोड्स का परस्पर संबंध, उदाहरण के लिए, एक केंद्र या एक नियोक्ता के साथ व्यक्तियों के साथ शाखाएं। यह आमतौर पर आभासी निजी वीपीएन संचार चैनलों का उपयोग करके किया जाता है और यहां Zyxel ZyWALL VPN श्रृंखला उपयुक्त है।

तालिका 1. ZyWALL वीपीएन, यूएसजी और ZYWALL एटीपी सीरीज के Zyxel Gateways का वर्गीकरण।

नोट। एक ज़ीक्सेल गेटवे परिवार भी है जिसे हम इस अध्याय में शामिल नहीं करेंगे। ये Zyxel नेबुला क्लाउड-सक्षम डिवाइस हैं। लेकिन चूँकि "यह असंभव को समझ पाना असंभव है", अब हम स्थानीय नियंत्रण वाले उपकरणों के क्लासिक संस्करण पर ध्यान केंद्रित करेंगे।

यह ध्यान दिया जाना चाहिए कि मतभेदों के बावजूद, कुछ सामान्य विशेषताएं हैं। प्रत्येक क्षेत्र में हम बड़े व्यवसायों और छोटे संगठनों दोनों के लिए समाधान निकाल सकते हैं। यह कुछ डिज़ाइन सुविधाएँ प्रदान करता है।


चित्र 1. USG2200-VPN के उद्यम उपयोग के लिए गेटवे ।

उदाहरण के लिए, कुछ छोटे व्यवसाय मॉडल में वायरलेस एक्सेस प्वाइंट के रूप में उपयोग के लिए अंतर्निहित वाईफाई मॉड्यूल हैं।


चित्रा 2. छोटे USG60W संगठनों में नेटवर्क हासिल करने के लिए प्रवेश द्वार।

चूंकि सभी तीन क्षेत्रों के कार्य आंशिक रूप से ओवरलैप होते हैं, हम अनुशंसित गुंजाइश के बारे में बात करेंगे।

बेशक, यदि आप यूएसजी गेटवे पर वीपीएन कनेक्शन बनाने की कोशिश करते हैं, या नेटवर्क की सुरक्षा के लिए वीपीएन का उपयोग करते हैं, तो कुछ भी बुरा नहीं होगा, लेकिन यह बहुत प्रभावी नहीं होगा।

इसलिए, प्रत्येक दिशा के लिए सुविधाओं पर आगे बढ़ने से पहले, उनकी सामान्य सुविधाओं का अध्ययन करना उपयोगी होगा।

जिसे चेतावनी दी गई है, वह सशस्त्र है
OneSecurity.com पोर्टल का उपयोग परिचालन जानकारी के लिए एकल होस्टिंग के रूप में किया जाता है। इस विशेष संसाधन में परिचालन बुलेटिन और वर्तमान सुरक्षा खतरों के बारे में सिफारिशें शामिल हैं। OneSecurity नेटवर्क सुरक्षा बढ़ाने के लिए नवीनतम जानकारी और सिफारिशें प्रदान करता है। बढ़ती खतरों की संख्या के बावजूद, यह कंपनियों और आईटी पेशेवरों को अपने नेटवर्क को सुरक्षित रखने में मदद करता है।

सुविधा के लिए, इस पोर्टल तक पहुंच USG श्रृंखला और ZYWALL VPN श्रृंखला के उत्पादों के ग्राफिकल इंटरफ़ेस में एकीकृत है। इन उत्पादों के जीयूआई कंसोल में एक क्लिक के साथ सूचना और संसाधन खोजे जाते हैं। इस दृष्टिकोण के लिए धन्यवाद, आप वर्तमान खतरों के बारे में जल्दी और आसानी से पता लगा सकते हैं और उन्हें कैसे समाप्त कर सकते हैं। सामग्री को एक अच्छी तरह से स्थापित सामान्य प्रश्न प्रारूप (अक्सर पूछे जाने वाले प्रश्न) के रूप में प्रस्तुत किया जाता है। इससे आप पहचान के खतरों से बचाने के लिए सभी आवश्यक उपाय समय पर कर सकते हैं।

सामग्री फ़िल्टरिंग
सामग्री फ़िल्टरिंग का उपयोग खतरनाक और गैर-मुख्यधारा वेब साइटों तक पहुंच को अवरुद्ध करने के लिए किया जाता है। सामग्री फ़िल्टरिंग 2.0 के हाल ही में जारी किए गए नए संस्करण में आपके वेब कनेक्शन की सुरक्षा में सुधार के लिए HTTPS डोमेन फ़िल्टर, ब्राउज़र सेफसर्च और जियो आईपी ब्लॉकिंग सुरक्षा सुविधाओं में वृद्धि शामिल है।

तेज और सुरक्षित अद्यतन
यह सुविधा तीनों क्षेत्रों में भी आम है।
आवश्यक संस्करण के आवश्यक फर्मवेयर अपडेट (फर्मवेयर) की खोज की सुविधा के लिए, नए क्लाउड हेल्पर सेवा का उपयोग किया जाता है, जो नवीनतम फर्मवेयर संस्करणों की जानकारी प्रदान करता है।

नवीनतम संस्करण आधिकारिक रिलीज के तुरंत बाद उपलब्ध है, जो इसकी प्रामाणिकता और विश्वसनीयता की गारंटी देता है।

Zyxel ZyWALL वीपीएन सीरीज

अनुशंसित उपयोग क्षेत्र - सुरक्षित और विश्वसनीय वीपीएन कनेक्शन
मुख्य उद्देश्य सुरक्षित एन्क्रिप्शन एल्गोरिथ्म सिक्योर हैश अल्गोरिथम 2 (SHA-2) का उपयोग करके ट्रैफ़िक टनलिंग है।

ZWWALL VPN 50/100/300 के साथ, आप ऑन-प्रिमाइसेस सर्वर, रिमोट डिवाइस और क्लाउड-परिनियोजित अनुप्रयोगों के बीच उच्च गति, सुरक्षित डेटा विनिमय को लागू कर सकते हैं।


चित्रा 3. विश्वसनीय ZYWALL VPN300 वीपीएन कनेक्शन स्थापित करने के लिए गेटवे।

अलग-अलग, यह दोहरी-वान फ़ंक्शन विफलता और कमबैक के लिए ध्यान देने योग्य समर्थन है। दो WAN कनेक्शन की उपस्थिति के कारण, जिनमें से एक को प्राथमिक और दूसरे बैकअप के रूप में उपयोग किया जाता है, प्राथमिक कनेक्शन की विफलता की स्थिति में, Zyxel VPN Firewall स्वतः बैकअप पर स्विच हो जाता है।

ZYWALL वीपीएन सीरीज मल्टी-वैन लोड बैलेंसिंग / फेलओवर फ़ंक्शन का भी उपयोग करता है और पूरी तरह से संगत उपकरणों की सूची से सेलुलर नेटवर्क के यूएसबी मोडेम का समर्थन करता है, जिनका उपयोग WAN कनेक्शन आरक्षित करने के लिए किया जा सकता है।
उच्च विश्वसनीयता आवश्यकताओं के साथ चैनल बनाने के लिए, ZyWALL वीपीएन श्रृंखला सक्रिय-निष्क्रिय मोड में एक असफल-सुरक्षित क्लस्टर (उच्च उपलब्धता, हा) के भाग के रूप में एक ऑपरेटिंग मोड प्रदान करता है।

ZYWALL वीपीएन सीरीज IPSec लोड बैलेंसिंग और फेलओवर का समर्थन करता है, जो VTI इंटरफ़ेस को लागू करते समय व्यावसायिक-महत्वपूर्ण वीपीएन को स्विच करने के लिए अतिरिक्त दोष सहिष्णुता प्रदान करता है।

समर्थित VPN सुविधाएँ और अधिक :

• IPSec वीपीएन फ़ंक्शन के साथ वीपीएन कनेक्शन स्थानों के बीच संतुलन और विफलता को लोड करता है।
• SSL, IPSec और L2TP का उपयोग करके IPSec VPN पर रिमोट एक्सेस।
• वीपीएन के मुख्य कार्यालय में स्थित एक प्रवेश द्वार भी विभिन्न क्लाउड अनुप्रयोगों के लिए सुरक्षित पहुंच के लिए अमेज़न वीपीसी क्लाउड के साथ एक IPSec वीपीएन कनेक्शन स्थापित कर सकता है और क्लाउड संसाधनों को जोड़कर कॉर्पोरेट नेटवर्क का विस्तार कर सकता है। यह ग्राफिकल इंटरफेस और कमांड लाइन इंटरफेस (सीएलआई) के माध्यम से दोनों का उपयोग किया जा सकता है
• प्रबंधन हॉटस्पॉट प्रबंधन (वीपीएन 100 के साथ शुरू) - इंटरनेट एक्सेस प्रदान करना, उदाहरण के लिए, कैफे, रेस्तरां, होटल के मेहमानों और इतने पर आगंतुकों के लिए। आप सेवा के विभिन्न स्तर प्रदान कर सकते हैं, कानून की आवश्यकताओं के अनुसार एक घटना लॉग रख सकते हैं।
• ZYWALL वीपीएन सेवा में फेसबुक वाई-फाई सेवा के एकीकरण के लिए धन्यवाद, छोटी दुकानें और रेस्तरां न केवल अपने आगंतुकों को इंटरनेट एक्सेस प्रदान कर सकते हैं, बल्कि फेसबुक के साथ उनकी लोकप्रियता में भी सुधार कर सकते हैं।
• एक एकीकृत पहुंच बिंदु नियंत्रक लचीला वायरलेस परिनियोजन के लिए केंद्रीकृत प्रबंधन प्रदान करता है। ZYWALL वीपीएन श्रृंखला में एपी नियंत्रक सुविधा आपको एकल उपयोगकर्ता इंटरफ़ेस का उपयोग करके कई पहुंच बिंदुओं को केंद्रीय रूप से प्रबंधित करने की अनुमति देती है। यह सुविधा कंपनी के वाईफाई नेटवर्क को तैनात करना और बनाए रखना आसान बनाती है।
• साइट-टू-साइट IPSec वीपीएन कनेक्टिविटी।
• उच्च उपलब्धता वीपीएन कनेक्शन के लिए IPSec वीपीएन हा फेलओवर क्लस्टर (लोड संतुलन और विफलता)।
• IPSec VPN पर SSL, IPSec और L2TP का उपयोग करके आंतरिक संसाधनों तक सुरक्षित पहुँच व्यवस्थित करें।
• विभिन्न क्लाउड अनुप्रयोगों के लिए सुरक्षित पहुँच के लिए Microsoft Azure के साथ IPSec VPN चैनल के माध्यम से USG / ZyWALL कनेक्शन।

बड़े संगठनों के लिए, अधिक शक्तिशाली गेटवे बेहतर अनुकूल हैं, जैसे कि USG110 / 210/310 जिसमें अधिक शक्तिशाली हार्डवेयर हैं, बड़ी संख्या में कनेक्शन का समर्थन कर सकते हैं, और इसी तरह।

यह ध्यान देने योग्य है कि यह डिवाइस "मैं अपने साथ सब कुछ लेकर चलता हूं" के सिद्धांत पर काम करता हूं। यहां और वीपीएन, और सुरक्षा का एक अच्छा स्तर, और बैंडविड्थ सीमा।

लेकिन अगर आपको विशेष रूप से सुरक्षा कार्यों पर ध्यान केंद्रित करने की आवश्यकता है, तो Zyxel क्लाउड क्लाउड सेवा के चेहरे में समर्थन के साथ Zyxel ZyWALL ATP श्रृंखला गेटवे का उपयोग करना बेहतर है।

Zyxel ZyWall एटीपी श्रृंखला

अनुशंसित उपयोग - मैलवेयर सुरक्षा और अनुप्रयोग अनुकूलन बढ़ाया

सुरक्षित गेटवे के इस परिवार का मुख्य आकर्षण संरक्षण के स्तर को बढ़ाने के लिए क्लाउड संसाधनों को आकर्षित करना कहा जा सकता है।

एक, यहां तक ​​कि सबसे शक्तिशाली प्रवेश द्वार के संसाधन, कई आने वाले खतरों का विश्लेषण और निदान करने के लिए पर्याप्त नहीं हैं।

इसलिए, सुरक्षित एन्क्रिप्टेड एक्सेस के ढांचे के भीतर अतिरिक्त क्लाउड संसाधनों को आकर्षित करना एक बहुत ही उचित कदम लगता है।

चेतावनी! Zyxel Cloud सुरक्षित गेटवे और बाहरी पहुंच के बीच सूचनाओं के आदान-प्रदान में शामिल नहीं है। यानी ट्रैफिक वहां से नहीं गुजरता। क्लाउड संसाधन का उपयोग मुख्य रूप से कमजोरियों के बारे में जानकारी के तेजी से आदान-प्रदान के लिए किया जाता है, साथ ही साथ संदिग्ध वस्तुओं के अतिरिक्त सत्यापन के परिणाम, उदाहरण के लिए, सैंडबॉक्स (सैंडबॉक्सिंग) के हिस्से के रूप में।

सामान्य तौर पर, कार्यों का Zyxel ZyWall ATP परिवार पहले की समीक्षा की गई Zyxel USG के समान है, लेकिन क्लाउड तंत्र के लिए समर्थन एंटीवायरस सुरक्षा जैसी सेवाओं को महत्वपूर्ण रूप से बढ़ाता है, जिसमें हमेशा संसाधनों की कमी होती है।


चित्र 4. एटीपी 200 नेटवर्क को सुरक्षित करने के लिए क्लाउड-सक्षम गेटवे।

निम्नलिखित कुछ विशिष्ट विशेषताएं हैं जो इस श्रृंखला के गेटवे के लिए विशिष्ट हैं - Zyxel ZyWall ATP।

Zyxel क्लाउड मशीन लर्निंग
Zyxel Cloud सभी ATP फ़ायरवॉल पर अज्ञात फ़ाइलों की पहचान करता है, एक डेटाबेस में परिणाम एकत्र करता है, और सभी ATP परिवार के प्रवेश द्वारों पर दैनिक अपडेट भेजता है। यह आपको नए खतरों के बारे में ज्ञान इकट्ठा करने और मशीन सीखने का उपयोग करके सिस्टम विकसित करने की अनुमति देता है। इस प्रकार, बादल पर्यावरण नए हमलों का सामना करने के लिए "सीखता है"।

सैंडबॉक्सिंग - सैंडबॉक्सिंग
यह एक क्लाउड-आधारित अलग-थलग वातावरण है, जहां लॉन्च विधि सहित नए प्रकार के दुर्भावनापूर्ण कोड की पहचान करने के लिए संदिग्ध फाइलें रखी जाती हैं। क्या स्ट्रीमिंग एंटीवायरस का पता नहीं लगाया जा सकता है सैंडबॉक्स में प्रकट होता है।

निष्कर्ष

बेशक, एक छोटे से लेख में संभावनाओं की पूरी विस्तृत श्रृंखला का वर्णन करना असंभव है जो आधुनिक ज़ीक्सेल सुरक्षा द्वार के लिए उपलब्ध हैं।
अधिक जानकारी के लिए, Habr पर हमारे ब्लॉग को पढ़ें, Zyxel वेबसाइट पर सामग्री, और, ज़ाहिर है, उत्पाद प्रलेखन।

सूत्रों का कहना है

[१] एक छोटे उद्यम के लिए एक विस्तारित एंटी-वायरस सुरक्षा प्रणाली का निर्माण। भाग 1. एक रणनीति और समाधान चुनना।
[२] एक छोटे उद्यम के लिए विस्तारित एंटी-वायरस सुरक्षा प्रणाली का निर्माण। भाग 2. Zyxall USG40W एंटीवायरस गेटवे Zyxel से।
[३] एक छोटे उद्यम के लिए एक विस्तारित एंटी-वायरस सुरक्षा प्रणाली का निर्माण। भाग 3
[४] स्वयं नाश्ता करें, अपने काम को क्लाउड के साथ साझा करें।
[५] फायरक्स को समर्पित Zyxel की आधिकारिक वेबसाइट पर एक पृष्ठ।