हमारी सेवा खतरनाक और कठिन दोनों है, या Zyxel ATP500

परिचय

हमने लिखा, हमने लिखा, हमारी उंगलियां थक गई हैं। हमने अचानक इस बच्चों की जोड़ी के साथ शुरुआत करने का फैसला क्यों किया? सब कुछ बहुत सरल है। इस लेख में, हम पाठकों को हमारे सबसे उन्नत नेटवर्क सुरक्षा समाधान - फायरवॉल की Zxx ATP लाइन - की क्षमताओं से परिचित कराना चाहते थे। एक उदाहरण के रूप में, लाइन के मध्य मॉडल को चुना गया था - एटीपी 500। इसके आधार पर, हमने न केवल फायरवॉल की पूरी लाइन की कार्यक्षमता का एक उच्च-गुणवत्ता वाला विवरण बनाने की योजना बनाई, बल्कि डिवाइस के प्रदर्शन को मापने के द्वारा परीक्षण के परिणामों को साझा करने के लिए भी सबसे विशिष्ट उपयोगकर्ता फ़िल्टरिंग ऑपरेशन किया। परिणामी सामग्री की मात्रा को देखने के बाद, हमने पाठ को दो या तीन लेखों में विभाजित करने का निर्णय लिया: आज हम मुख्य सुरक्षा विशेषताओं का वर्णन करेंगे, साथ ही साथ डिवाइस सेटिंग्स से परिचित होंगे, और अगले सार्वजनिक प्रकाशनों तक सभी माप और डिजाइन को स्थगित कर देंगे।

सामग्री की मात्रा बहुस्तरीय संरक्षण कार्यों की संख्या से संबंधित है जो Zyxel फ़ायरवॉल की पेशकश करते हैं: सैंडबॉक्स कोड निष्पादन, मशीन सीखने, वर्तमान खतरों के बादल का उपयोग, एक घुसपैठ की रोकथाम प्रणाली, अनुप्रयोगों और वेब के लिए एक सुरक्षा प्रणाली, और बहुत कुछ -अधिक


तो चलिए शुरू करते है!

अद्यतन

डिवाइस की कार्यक्षमता से संबंधित मुद्दों की चर्चा शुरू करने से पहले, हम एक बार फिर पाठकों को समय-समय पर न केवल एंटी-वायरस सिग्नेचर डेटाबेस को अपडेट करने की आवश्यकता को याद दिलाना चाहेंगे, बल्कि डिवाइस के फर्मवेयर भी। सुरक्षा उपकरणों के लिए, यह बेहद महत्वपूर्ण है, क्योंकि फर्मवेयर के नए संस्करण न केवल फर्मवेयर कोड में संभावित कमजोरियों को ठीक करते हैं, बल्कि कार्यक्षमता का विस्तार करते हैं और उपयोगकर्ता ट्रैफिक चेक की संख्या और गुणवत्ता बढ़ाते हैं। "सेवा प्रबंधक" मेनू के "फ़ाइल प्रबंधक" आइटम के "फर्मवेयर प्रबंधन" टैब का उपयोग करके फर्मवेयर संस्करण को बदल दिया जाता है।


एक बार में डिवाइस पर दो फर्मवेयर होते हैं: वर्तमान और बैकअप। यदि फर्मवेयर अपडेट के दौरान समस्याएं आती हैं, तो व्यवस्थापक फर्मवेयर के पिछले (स्पष्ट रूप से काम करने वाले) संस्करण पर आसानी से लौट सकता है। हमने यहां एक पहिया का आविष्कार नहीं किया, दो फर्मवर - इस स्तर के अधिकांश उपकरणों के लिए एक मानक दृष्टिकोण।

अद्यतन स्वयं, अर्ध-स्वचालित रूप से और पूरी तरह से स्वचालित रूप से किया जा सकता है। प्रत्येक व्यवस्थापक अपडेट मोड का चयन कर सकता है जो उसे सबसे अच्छा लगता है। उदाहरण के लिए, नेटवर्क पर कम से कम लोड के घंटों (उदाहरण के लिए, रात या सप्ताहांत पर) के दौरान दूरस्थ कार्यालयों की फ़ायरवॉल को शेड्यूल के अनुसार स्वचालित रूप से अपडेट किया जा सकता है, जबकि महत्वपूर्ण नेटवर्क सेगमेंट में फ़ायरवॉल को अपडेट करने के लिए आप फ़र्मवेयर को बदलने के मैनुअल तरीके का सहारा ले सकते हैं।

फर्मवेयर अपग्रेड प्रक्रिया के दौरान, डिवाइस को रिबूट करने की आवश्यकता होती है। यह माइक्रोकोड को बदलने का एक बहुत ही मानक तरीका है। रिबूट के दौरान, यह स्पष्ट है कि फ़ायरवॉल उपयोगकर्ता ट्रैफ़िक को आगे नहीं बढ़ा सकता है। इसका मतलब यह है कि रिबूट के दौरान उपयोगकर्ताओं को नेटवर्क तक पहुंच के बिना छोड़ दिया जाएगा? एकल फ़ायरवॉल का उपयोग करते समय, हाँ, सेवा आउटेज की अवधि लगभग एटीपी रिबूट समय के अनुरूप होगी। जाहिर है, डिवाइस को रिबूट करने के लिए आवश्यक समय कई कारकों पर निर्भर करता है, जैसे कि ऑपरेटिंग सिस्टम का संस्करण, शामिल सेवाओं की संख्या, हार्डवेयर प्लेटफ़ॉर्म, और इसी तरह। हमने डिफ़ॉल्ट कॉन्फ़िगरेशन और लेखन के समय नवीनतम फर्मवेयर संस्करण के साथ एटीपी 500 मॉडल के बूट समय को मापा।

लोड समय 138 सेकंड था, यानी लगभग दो और एक चौथाई मिनट। ऑल-ऑल, जैसा कि हमने शुरुआत में वादा किया था, इस लेख में अधिक माप नहीं हैं!

यह ध्यान देने योग्य है कि यदि नेटवर्क उच्च उपलब्धता टूल का उपयोग करके बनाया गया है, तो सेवा रुकावट बहुत कम होगी। संबंधित सेटिंग्स "कॉन्फिगरेशन" मेनू के "डिवाइस बैकअप" आइटम में उपलब्ध हैं।


Zyxel एटीपी श्रृंखला फ़ायरवॉल न केवल फर्मवेयर की दो प्रतियों का समर्थन करती है, बल्कि कई कॉन्फ़िगरेशन फाइलें भी। हां, यह फर्मवेयर और हस्ताक्षरों को अपडेट करने की प्रक्रिया पर सीधे लागू नहीं होता है, लेकिन हम ऐसा नहीं कह सकते। व्यवस्थापक हमेशा सेटिंग्स के पिछले संस्करण में वापस आ सकता है।



एंटी-वायरस स्कैनिंग, एप्लिकेशन मॉनिटरिंग, एक बोटनेट फ़िल्टर और घुसपैठ की रोकथाम प्रणाली जैसी कई सेवाओं के कामकाज के लिए, मैलवेयर के बारे में जानकारी वाले अप-टू-डेट हस्ताक्षर डेटाबेस होना आवश्यक है। आप "CONFIGURATION" मेनू के "लाइसेंसिंग" समूह में "हस्ताक्षर अपडेट" आइटम का उपयोग करके एक अर्ध-स्वचालित अपडेट कर सकते हैं या स्वचालित अपडेट के लिए एक शेड्यूल सेट कर सकते हैं।


इस खंड के निष्कर्ष में, हम पाठकों के ध्यान को "सिस्टम" समूह के "तिथि / समय" के "आकर्षित" मेनू में आकर्षित करना चाहेंगे। इस आइटम का उपयोग करके, व्यवस्थापक समय सिंक्रनाइज़ेशन पैरामीटर सेट कर सकता है। इस तरह के सिंक्रनाइज़ेशन के महत्व को कम करना मुश्किल है। और यह जर्नल जानकारी (लॉग) के साथ काम करने की सुविधा के बारे में नहीं है। सबसे पहले, डिवाइस पर कॉन्फ़िगर किए गए सभी शेड्यूल में दिनांक और समय का उपयोग किया जाता है।

हम मानते हैं कि कोई भी व्यवस्थापक फ़ायरवॉल के लिए फर्मवेयर अपडेट के कारण कार्य दिवस के मध्य में डिवाइस को अप्रत्याशित रूप से रिबूट नहीं करना चाहेगा। लेकिन इससे भी अधिक महत्वपूर्ण बात यह हो सकती है कि संरक्षित नेटवर्क के उपयोगकर्ताओं द्वारा एक्सेस किए गए उन सर्वरों के HTTPS प्रमाणपत्रों की वैधता के समय की जाँच कर रहा है।


अब हम विशिष्ट नेटवर्क सुरक्षा सुविधाओं पर विचार करते हैं।

विसंगतियों

Zyxel एटीपी श्रृंखला फ़ायरवॉल आपको प्रेषित डेटा में विसंगतियों का पता लगाने और ऐसे ट्रैफ़िक को ब्लॉक करने की अनुमति देता है। लेकिन ये कैसी विसंगतियाँ हैं जो एटीपी का पता लगाने की अनुमति देती हैं? यहाँ कुछ उदाहरण हैं। शायद, कोई भी नेटवर्क व्यवस्थापक इस बात से सहमत होगा कि एक निश्चित होस्ट के पोर्ट स्कैनिंग को विशिष्ट ट्रैफ़िक के लिए जिम्मेदार नहीं ठहराया जा सकता है, ज़ाहिर है, दुर्लभ अपवादों के साथ। विभिन्न सहज (बाढ़) यातायात की उपस्थिति भी इस प्रकार की विसंगति से संबंधित है। प्रत्येक नेटवर्क और परिवहन (टीसीपी / यूडीपी / आईसीएमपी) प्रोटोकॉल में विसंगतियों का अपना सेट है। इसलिए, उदाहरण के लिए, आईपी प्रोटोकॉल की विसंगतियों के बीच, टुकड़ा ओवरलैप नोट किया जा सकता है, और टीसीपी के लिए हैडर लंबाई क्षेत्र के लिए आरक्षित (अप्रयुक्त) मान हैं - इस क्षेत्र का न्यूनतम मूल्य 5 है।

आप "CONFIGURATION" मेनू के "सुरक्षा नीति" समूह के "ADP" आइटम का उपयोग करके विसंगतियों के लिए एक विशिष्ट सुरक्षा क्षेत्र से ट्रैफ़िक की जाँच या अक्षम कर सकते हैं। यहां, विसंगति का पता लगाने का क्षेत्र से जुड़ा हुआ है।


प्रोफ़ाइल स्वयं उसी मेनू आइटम के "प्रोफ़ाइल" टैब पर प्रबंधित की जाती हैं।


प्रत्येक प्रोफ़ाइल के लिए, आप चुन सकते हैं कि कौन सी ट्रैफ़िक विसंगतियों का पता लगाया जाए, साथ ही पता लगाने के बाद क्या कार्रवाई की जाए।



सरलतम विसंगतियों को खोजने से, चलो यातायात के अधिक गहन अध्ययन पर चलते हैं।

नीति

सुरक्षा मेनू के सुरक्षा नीति समूह की नीतियां ट्रैफ़िक फ़िल्टरिंग नीतियों को प्रबंधित करने की क्षमता के साथ प्रशासक प्रदान करती हैं जो फ़ायरवॉल से गुजरने वाले उपयोगकर्ता डेटा पर लागू होती हैं।


यह ध्यान दिया जाना चाहिए कि असममित मार्गों के लिए समर्थन है। इस तरह के समर्थन बड़े और जटिल नेटवर्क की मांग में हो सकते हैं। हालांकि, काफी मानक सिफारिश यहां लागू है कि जब भी संभव हो तो असममित मार्ग से बचा जाना चाहिए।

नीति को लागू करने के लिए, यातायात को निम्नलिखित मानदंडों के अनुसार चुना जा सकता है: प्रेषक और डेटा के रिसीवर, प्रेषक और रिसीवर के आईपी पते, शेड्यूल, प्रमाणित उपयोगकर्ता, साथ ही एक निश्चित सेवा का ट्रैफ़िक। आप एक ही समय में कई नीतियां बना सकते हैं। पॉलिसी की शर्तों के अनुपालन के लिए ट्रैफ़िक की जाँच करना क्रमिक रूप से लागू किया जाता है। पहली मिलान नीति लागू होती है।


ट्रैफ़िक जो एक विशिष्ट प्रोसेसिंग पॉलिसी के अधीन है, उसे प्रोसेसिंग के लिए निम्नलिखित तंत्रों में स्थानांतरित किया जा सकता है: एप्लिकेशन गश्ती, सामग्री फ़िल्टरिंग और एसएसएल निरीक्षण। प्रत्येक सूचीबद्ध तंत्र के बारे में अधिक विस्तार से हम आगे बताएंगे।

सत्र नियंत्रण

सत्र की संख्या को सीमित करने की क्षमता, निश्चित रूप से विभिन्न मैलवेयर द्वारा नेटवर्क को संक्रमण से बचाने के लिए सीधे संबंधित नहीं है। हालांकि, यह फ़ायरवॉल पर अत्यधिक भार के मामले में उपयोगी हो सकता है, उदाहरण के लिए, जब DDoS हमला होता है। सामान्य तौर पर, एक या कई मेजबानों (प्रारंभिक स्तर - बेसलाइन के सापेक्ष) से ​​एक साथ खुले कनेक्शनों की तीव्र वृद्धि हुई संख्या अप्रत्यक्ष रूप से सक्रिय चरण में एक नए खतरनाक कोड के उद्भव का संकेत दे सकती है। अनुमत सत्रों की संख्या को सीमित करना संक्रमण के प्रसार को थोड़ा कम कर देगा, उदाहरण के लिए, अगर डिवाइस बॉटनेट नेटवर्क का हिस्सा बन गया है; या उसकी क्षति को कम करें।

सामान्य प्रतिबंध "कॉन्फिगरेशन" मेनू के "सुरक्षा नीति" समूह के "सत्र नियंत्रण" आइटम में कॉन्फ़िगर किए गए हैं। IPv4 और IPv6 के लिए यातायात प्रतिबंध स्वतंत्र रूप से लगाए गए हैं।


सत्रों की अधिकतम संख्या प्रत्येक उपयोगकर्ता या डिवाइस के लिए एक विशिष्ट आईपी पते के साथ व्यक्तिगत रूप से निर्धारित की जा सकती है।


और यद्यपि अधिकतम सक्रिय सत्रों को सीमित करने से संक्रमण या सामान्य रूप से हमले के साथ पूरी स्थिति पर सकारात्मक प्रभाव पड़ सकता है, हम प्रत्येक विशिष्ट मामले के लिए विशेष उपकरणों का उपयोग करने की सलाह देंगे।

अनुप्रयोग गश्ती

इस सेवा के हस्ताक्षर डेटाबेस में कई हजार विविध अनुप्रयोगों और ऑनलाइन सेवाओं के बारे में जानकारी है। इसके अलावा, एप्लिकेशन हस्ताक्षर डेटाबेस नियमित रूप से अपडेट किया जाता है, जिससे व्यवस्थापक को बढ़ती सेवाओं की संख्या को ट्रैफ़िक को फ़िल्टर करने की सुविधा मिलती है।

जाने-माने एप्लिकेशनों का ट्रैफ़िक नियंत्रण "कॉन्फिगरेशन" मेनू के "सिक्योरिटी सर्विस" समूह के "एप्लीकेशन पेट्रोल" आइटम में उपयुक्त प्रोफाइल सेट करके किया जाता है।


प्रत्येक प्रोफ़ाइल में अनुप्रयोगों और उन कार्यों की एक सूची होती है, जिन्हें उस पर निष्पादित करने की आवश्यकता होती है। शायद यह ड्रॉप और अस्वीकार कार्यों के बीच के अंतर को समझने के लायक है। यदि आप ड्रॉप विकल्प का चयन करते हैं, तो पैकेट को बिना किसी सूचना के भेज दिया जाएगा, जबकि अस्वीकार विकल्प भी ड्रॉपिंग पैकेट के बारे में एक संदेश भेजेगा।


अब सामग्री फ़िल्टरिंग की संभावनाओं पर विचार करें।

सामग्री फ़िल्टरिंग

सामग्री फ़िल्टरिंग व्यवस्थापक को कुछ वेबसाइटों या कुछ डेटा वाले संसाधनों तक पहुंच को नियंत्रित करने की अनुमति देता है। सामग्री फ़िल्टरिंग नीतियों को समय-समय पर बांधा जा सकता है, यही कारण है कि NTP सर्वर के साथ समय सिंक्रनाइज़ेशन को पूर्व-कॉन्फ़िगर करना अभी भी महत्वपूर्ण है। नीतियों को लागू करने के लिए कार्यक्रम आपको काम के घंटों के दौरान कुछ संसाधनों (उदाहरण के लिए, सोशल नेटवर्क) पर कर्मचारी की पहुंच को अवरुद्ध करने की अनुमति देता है और इसके विपरीत एक व्यावसायिक दिन की समाप्ति के बाद, या दोपहर के भोजन के दौरान अनुमति देता है।

बेशक, विभिन्न कर्मचारियों को विभिन्न प्रकार की जानकारी तक पहुंच की आवश्यकता होती है। उदाहरण के लिए, मानव संसाधन कर्मचारियों को हर समय समान सामाजिक नेटवर्क तक पहुंच होनी चाहिए, क्योंकि वे इन वेबसाइटों का उपयोग अपने तत्काल कर्तव्यों को पूरा करने के लिए करते हैं।
सामग्री फ़िल्टरिंग उसी समूह के पृष्ठ पर "कॉन्फिगरेशन" मेनू के "सुरक्षा सेवा" से कॉन्फ़िगर किया गया है।


किसी सामग्री फ़िल्टरिंग प्रोफ़ाइल को बनाते या बदलते समय, आप तुरंत जाँच सकते हैं कि कोई विशेष संसाधन किन श्रेणियों के अंतर्गत आता है।


यह ध्यान देने योग्य है कि फ़िल्टरिंग प्रोफ़ाइल न केवल उन साइटों को निर्धारित करती है जिन तक उपयोगकर्ताओं को अनुमति दी जाती है या पहुंच को अवरुद्ध किया जाता है, बल्कि यह भी अनुमति देता है कि वेब पेज के किन तत्वों की अनुमति है (सक्रिय एक्स, जावा, कुकीज़, वेब प्रॉक्सी)। इसके अलावा, कीवर्ड्स द्वारा एक्सेस ब्लॉकिंग की जा सकती है।


स्वाभाविक रूप से, व्यवस्थापक के पास कुछ संसाधनों की स्पष्ट रूप से अनुमति या खंडन करने का अवसर होता है, चाहे वे किस भी श्रेणी के हों। संबंधित वेब साइट्स और संबंधित वेब साइट्स टैब पर संबंधित सेटिंग उपलब्ध है।


दुर्भावनापूर्ण सॉफ़्टवेयर से स्थानीय नेटवर्क की सुरक्षा के लिए निवारक उपायों में से एक कर्मचारी को प्रतिबंधित करना है।

मैलवेयर से सुरक्षा

एंटी-वायरस ट्रैफ़िक स्कैनिंग शायद सबसे दिलचस्प और लोकप्रिय विकल्पों में से एक है, जो Zyxel ATP सीरीज़ फायरवॉल द्वारा पेश किया गया है। तुरंत यह ध्यान देने योग्य है कि हम निम्नलिखित प्रोटोकॉल की जांच करने की बात कर रहे हैं: HTTP, FTP, POP3 और SMTP, मानक बंदरगाहों के लिए काम कर रहे हैं। क्या HTTPS ट्रैफिक की जाँच होगी? हाँ, यह होगा, यदि आप एसएसएल निरीक्षण विकल्प को सक्रिय करते हैं, जिसके बारे में हम बाद में बात करेंगे।

तो किस प्रकार के मैलवेयर का पता लगाया जा सकता है? वायरस दुर्भावनापूर्ण कोड हैं जिन्हें अन्य सॉफ़्टवेयर उत्पादों और / या ऑपरेटिंग सिस्टम के कामकाज को बाधित करने या बदलने के लिए डिज़ाइन किया गया है। कीड़े स्वयं फैलने वाले वायरस हैं जो स्थापित सॉफ़्टवेयर या ऑपरेटिंग सिस्टम में कमजोरियों का फायदा उठाते हैं। स्पाइवेयर को उपयोगकर्ता को ट्रैक करने के लिए डिज़ाइन किया गया है, वे पत्राचार को रोकते हैं, कमांड, पासवर्ड, और इसी तरह दर्ज करते हैं।

मैलवेयर के प्रकार के बावजूद, एंटी-वायरस स्कैन मॉड्यूल फ़ाइल या उसके हिस्से की हैश राशि की गणना करता है और फ़ायरवॉल पर स्थित डेटाबेस के साथ इसकी तुलना करता है। यही कारण है कि ज्ञात वायरस हस्ताक्षरों के डेटाबेस को नियमित रूप से अपडेट करने में सक्षम होना इतना महत्वपूर्ण है। फिलहाल, एमडी 5 एल्गोरिथ्म का उपयोग करके हैश गणना की जाती है। यह ध्यान देने योग्य है कि अंतर्निहित एंटीवायरस मॉड्यूल आपको पॉलीमॉर्फिक वायरस का भी पता लगाने की अनुमति देता है।

आप "कॉन्फिगरेशन" मेनू के "सुरक्षा सेवा" समूह में "एंटी-मालवेयर प्रोटेक्शन" आइटम का उपयोग करके एंटी-वायरस सुरक्षा सेटिंग्स को बदल सकते हैं।


उपलब्ध सेटिंग्स के बारे में शायद कुछ शब्द कहा जाना चाहिए। यदि व्यवस्थापक को एंटी-वायरस मॉड्यूल की कार्यक्षमता की जांच करने की आवश्यकता है, तो आप परीक्षण "वायरस" EICAR का उपयोग कर सकते हैं, जो ASCII वर्णों का एक नियमित पाठ स्ट्रिंग है। यह रेखा नीचे चित्र में दिखाई गई है। Zyxel ATP उपयोगकर्ताओं के लिए एंटी-वायरस सुरक्षा की झूठी सकारात्मकता से बचने के लिए हम इसे विशेष रूप से टेक्स्ट फॉर्मेट में प्रकाशित नहीं करते हैं।


सभी स्थानांतरित फाइलें एंटी-वायरस स्कैन के अधीन हैं, भले ही वे संग्रहीत हों। व्यवस्थापक ज़िप और RAR अभिलेखागार के सत्यापन को सक्षम या अक्षम कर सकता है।

इसके अलावा, क्लाउड क्वेरी विकल्प का उपयोग करके, फ़ायरवॉल क्लाउड डेटाबेस के साथ तुलना के लिए क्लाउड को हैश राशि भेज सकता है। ऐसी जांच केवल उस स्थिति में की जाएगी जब स्थानीय डेटाबेस में फ़ाइल के स्कैन होने की जानकारी न हो।

संभवतः, इस स्थान पर हमारे जिज्ञासु पाठक के पास एक उचित प्रश्न हो सकता है कि स्थानीय हस्ताक्षर डेटाबेस होने पर क्लाउड तक पहुंच की आवश्यकता क्यों है। मुझे कहना होगा, प्रश्न बहुत ही उचित है। और इसका उत्तर बेहद सरल है: स्थानीय फ़ायरवॉल डेटाबेस अपडेट किए जाते हैं, हालांकि बहुत बार, लेकिन फिर भी वास्तविक समय में नहीं। कुछ संभावना है कि किसी भी नए वायरस संशोधन को अभी तक संरक्षित नेटवर्क के अपडेट किए गए मैलवेयर के शरीर को भेजने के समय फ़ायरवॉल हस्ताक्षरों के स्थानीय डेटाबेस में शामिल नहीं किया जा सकता है। इस मामले में, एक क्लाउड सेवा बचाव में आएगी, जिसमें हस्ताक्षर के लगातार अपडेट किए गए सेट का सबसे पूरा सेट होगा। क्लाउड हस्ताक्षर को न केवल एंटी-वायरस विशेषज्ञों द्वारा मैन्युअल रूप से जोड़ा जा सकता है, बल्कि सैंडबॉक्स नामक एक तंत्र का उपयोग भी किया जा सकता है, जिसे हम निम्नलिखित वर्गों में से एक में चर्चा करेंगे।


लेकिन हम किस समय अंतराल के बारे में बात कर रहे हैं? वायरस हस्ताक्षर डेटाबेस प्रति घंटे एक बार अपडेट किए जाते हैं। नए अज्ञात मैलवेयर के विश्लेषण के लिए 15 मिनट से अधिक समय की आवश्यकता नहीं होती है। इस प्रकार, क्लाउड एंटी-वायरस डेटाबेस तक पहुंचने की क्षमता को जोड़ने से आप एक दर्जन मिनट से लेकर कई घंटों के कीमती समय तक जीत सकते हैं।
व्यवस्थापक के पास मैन्युअल रूप से उन फ़ाइलों की श्वेत और श्याम सूचियों को निर्दिष्ट करने की क्षमता होती है, जिन्हें स्थानांतरण की अनुमति है या निषिद्ध है।


एंटीवायरस मॉड्यूल के बारे में हमारी कहानी पूरी नहीं होगी यदि हमने हस्ताक्षर डेटाबेस पर जानकारी की खोज की संभावना का उल्लेख नहीं किया था, उसी मेनू आइटम के हस्ताक्षर टैब का उपयोग करके प्रदर्शन किया।


इसके साथ, हम Zyxel एटीपी की क्षमताओं के बारे में हमारी चर्चा को संचरित फ़ाइलों की एंटी-वायरस स्कैनिंग में करते हैं और बॉटनेट नेटवर्क को अवरुद्ध करने के लिए आगे बढ़ते हैं।

बोटनेट फ़िल्टर

हम इस खंड को क्लासिक परिभाषा के साथ शुरू करते हैं: एक बोटनेट संक्रमित कंप्यूटरों का एक नेटवर्क है जो दूरस्थ रूप से नियंत्रित होता है। यह परिभाषा लंबे समय से पुरानी है। आधुनिक दुनिया में, इसे काफी विस्तारित करने की आवश्यकता है, क्योंकि न केवल व्यक्तिगत कंप्यूटर, सर्वर और लैपटॉप, बल्कि टैबलेट और मोबाइल फोन, वेबकैम, राउटर, कॉफी निर्माता, रेफ्रिजरेटर, रोबोट वैक्यूम क्लीनर और एक महान कई अलग-अलग गैजेट्स संक्रमित और प्रबंधित हो सकते हैं। जिसे हम स्वेच्छा से अपने घर में जाने देते हैं। प्रकाश बल्ब या एयर कंडीशनिंग द्वारा हमला किया जाना कैसा लगता है! " दुर्भाग्य से, कई नेटवर्क प्रशासक घरेलू उपकरणों और इसी तरह के उपकरणों से बने बॉटनेट में बल्कि तुच्छ हैं। , . – . , , , . , .

. (C&C servers) . p2p -, .

Zyxel , IP- -. , . « » « » «».


, , , , -.

, . - DDoS – , . - , DDoS- . DDoS-, DDoS- . , , volumetric . .

Zyxel ATP . « » .


, Zyxel , , .


Zyxel ATP . , .

, , . ATP500 .


, , - 113503. , , .


TCP UDP WAN-. .



, , , . -, .

, . – sandboxing (). ? – (0-day, ) , , . .


, ( ) , . , . , – . , , . – , .

? – . , , , , ; Zyxel : ATP - . , , , . , . .


, , . , , , PDF… Zyxel ATP , , . 32 8 . 15 , , .

. , . Zyxel ATP : POP3 SMTP. .

, , , Zyxel ATP ( HTTP/HTTPS ), ( POP3/SMTP ).

, HTTP/HTTPS . , ATP .

IMAP, , SMTP.

« » « » «». , , , .


, .



DMZ, POP3 SMTP. Zyxel ATP , . .

SSL

. , «» – . Let's Encrypt HTTPS 80% (https://letsencrypt.org/stats/#percent-pageloads) HTTP . , Firefox.


, , . Zyxel ATP . «» « SSL» « » «» .



Zyxel ATP -, , , , .

, « SSL» . «» « ».



, . « » .


, , . , .


«» «» «». , , , Zyxel ATP .





.

आंकड़े

. , , ; , . .

« » «».


, Zyxel ATP500, .


, , Zyxel; - - ? - : , - . , – – Zyxel SecuReporter. , , . .


.

निष्कर्ष

इस लेख में, हमने फायरवॉल की Zyxel एटीपी श्रृंखला की क्षमताओं का पर्याप्त विस्तार से वर्णन करने की कोशिश की। बेशक, विवरण ने सभी डिवाइस फ़ंक्शन की चिंता नहीं की, लेकिन केवल वे जो किसी तरह नेटवर्क सुरक्षा से संबंधित हैं और खतरनाक निर्देशों के लिए उपयोगकर्ता ट्रैफ़िक की जांच कर रहे हैं।

नेटवर्क परिधि के व्यापक संरक्षण प्रदान करने वाले विभिन्न कार्यों की एक बड़ी संख्या के कारण, सामग्री काफी मात्रा में निकली। बेशक, Zyxel एटीपी फ़ायरवॉल का उपयोग इंट्रानेट ट्रैफ़िक को फ़िल्टर करने के लिए भी किया जा सकता है, लेकिन, जैसा कि हमने शुरुआत में वादा किया था, हमने सभी टॉपोलॉजिकल मुद्दों को एक अलग लेख में रखा।

हमने निकट भविष्य के लिए अपनी योजनाओं को पाठकों के साथ साझा करने और एक छोटे से अंदरूनी सूत्र प्रदान करने का भी निर्णय लिया। इसलिए, नेटवर्क प्रशासकों की सुविधा के लिए, Zyxel ATP नेटवर्क सुरक्षा उपकरणों से हमारे Zyxel नेबुला क्लाउड प्रबंधन प्रणाली के लिए समर्थन शुरू करने की योजना बनाई गई है। इस तरह के समर्थन से नेटवर्क उपकरणों के केंद्रीकृत प्रबंधन के कार्यों को समान रूप से निष्पादित करने की अनुमति मिलेगी। ऐसी प्रणाली विशेष रूप से भौगोलिक रूप से वितरित नेटवर्क में कई छोटी शाखाओं और दूरस्थ कार्यालयों के साथ मांग की जाएगी। Zyxel फ़ायरवॉल के उपयोगकर्ता जानते हैं कि हमारे पास पहले से ही क्लाउड CNM केंद्रीकृत प्रबंधन प्रणाली है, लेकिन यह प्रणाली आपको केवल सुरक्षा उपकरणों का प्रबंधन करने की अनुमति देती है। ज़ेक्सेल नेबुला के मामले में, व्यवस्थापक कई प्रकार के उपकरणों की एक विस्तृत श्रृंखला को नियंत्रित करने में सक्षम होगा।

तो, फायरवॉल की Zyxel एटीपी श्रृंखला अत्याधुनिक समाधान और प्रौद्योगिकियों के आधार पर विविध नेटवर्क सुरक्षा विधियों की एक पूरी श्रृंखला प्रदान करती है। ट्रैफिक चेक की एक बहुस्तरीय प्रणाली हमलावरों को सफल नहीं होने देगी, कंपनियों को लगातार सेवा प्रदान करने और व्यवसाय संचालित करने की क्षमता प्रदान करेगी।

यदि आपके पास Zyxel कॉर्पोरेट नेटवर्क उपकरण के संचालन के बारे में प्रश्न हैं, तो सलाह या समर्थन की आवश्यकता है - हमारे टेलीग्राम चैट में आपका स्वागत है: @@xxxru