غول های دنيا در شبکه، زيرساخت و امنيت داده

غول های دنيا در شبکه، زيرساخت و امنيت داده

اين روزها «شبکه» نقشي مهم‌تر از گذشته در استراتژي سازماني ايفا مي‌کند و «سرعت» و «امنيت» تبديل به دو مؤلفه حياتي براي موفقيت شده است.
داشتن يک استراتژي امنيتي موثر براي کل شبکه، مي‌تواند امنيت و کارآيي سازمان يا مجموعه‌هاي مختلف را تضمين کند.

با قدرتمندتر شدن تهديدهاي سايبري در دنياي امروز، شبکه‌ها هم مجزا و پيچيده‌تر شده‌اند.
براي برنامه‌ريزي يک دفاع مؤثر، اطلاعات و امنيت تمامي محيط‌ها بايد با يکديگر يکپارچه شوند تا امکان اشتراک‌گذاري داده و نظارت را فراهم آورند.
شرکت‌هاي بزرگي که در حوزه‌هاي مرتبط با شبکه و امنيت داده فعاليت مي‌کنند، امکان کنترل، يکپارچه‌سازي و مديريت آسان امنيت بر کل سازمان را فراهم مي‌آورند و شکاف‌هاي امنيتي را از بين مي‌برند.

با اين مقدمه، نگاهي اجمالي خواهيم داشت به فعاليت غول‌هاي دنيا در حوزه شبکه، زيرساخت و امنيت داده.

غول های دنيا در شبکه، زيرساخت و امنيت داده

Cisco Systems

شرکت فناوري Cisco Systems شرکت آمريکايي چندمليتي است که طراحي، توليد و فروش سخت‌افزارهاي شبکه و تجهيزات مخابراتي و ديگر خدمات و محصولات فناوري بالا را برعهده دارد.

البته زمينه فعاليت اصلي اين شرکت ، توليد تجهيزات شبکه و همچنين ارتباطات است اما ارتباطات راه دور، تمامي تجهيزات ارتباطي، طراحي سخت افزارهاي شبکه و توليد و فروش آنها از ديگر فعاليت‌هاي اين شرکت مطرح است.

واقعيت اين است که Cisco Systems توانسته بهتر از تمامي شرکت‌هاي تجهيزات ارتباطي دنيا عمل کرده و سهم بسيار زيادي از بازار را به دست گيرد و يکه‌تاز بي‌رقيب بازار فروش تجهيزات شبکه دنيا باشد.

اين شرکت به منظور آموزش افراد براي راهنمايي و نحوه استفاده از محصولات خود، طراحي و نگهداري شبکه‌هاي کامپيوتري، در ۱۵۰ کشور دنيا مراکز آموزشي متعددي تأسيس کرده و مدارکي را در زمينه‌هاي مختلف شبکه به متخصصان ارائه مي‌کند.

مدارکي از جمله متخصص شبکه‌بندي (CCIE)، حرفه‌اي شبکه (CCNP)، حرفه‌اي طراحي (CCDP)، حرفه‌اي شبکه‌بندي (CCIP)، حرفه‌اي امنيت (CCSP)، حرفه‌اي تلفن اينترنتي (CCVP)، همکار طراحي (CCDA)، همکار شبکه (CCNA)، آموزش‌دهنده سيستم‌هاي سيسکو (CCSI) و… که با گسترش و تکميل آموزش‌هاي اين شرکت و اضافه شدن مفاهيم پايه‌اي و اصولي شبکه و تعريف و ارائه گواهينامه‌هاي ارزشمند، امروز دوره‌هاي آموزشي سيسکو از معتبرترين و ارزشمندترين آموزش‌هاي مهارتي و مدارک شغلي در حوزه شبکه محسوب مي‌شود.

Cisco Systems محصولات خود را در سه رده ارائه مي‌کند؛ شرکت‌هاي بزرگ و سرويس‌دهنده، شرکت‌ها و کسب‌وکارهاي کوچک و مصرف‌کنندگان خانگي.

از جمله محصولات شرکت سيسکو مي‌توان به سوئيچ‌ها، روترها، فايروال‌ها و تلفن‌هاي IP اشاره کرد که به اختصار به معرفي آنها مي‌پردازيم. سوئيچ‌هاي سيسکو در سه مدل عمده ارائه مي‌شود:

سوئيچ‌هاي دسترسي که وظيفه بهينه‌سازي شبکه با توجه به نياز‌هاي کسب‌وکار را برعهده دارد.

سوئيچ‌هاي توزيع و هسته که با توجه به راهکار‌هاي مطمئن، اطمينان و کارآيي شبکه را فراهم مي‌کند.

سوئيچ‌هاي مرکز داده که رشد زيرساخت، منعطف بودن و ماندگاري سرويس را با طراحي و ساخت شبکه مرکز فراهم مي‌کند.

انواع روترهاي سيسکو در موارد متعددي مورد استفاده قرار مي‌گيرد که عبارتند از:

استفاده در شعب که وظيفه تجهيزات مناسب شعب بهينه‎‎‌سازي سرويس‌ها و کار با نرم‌افزار‌هاي کاربردي است از طريق زير ساخت‌هاي WNA.

لبه شبکه که وظيفه امنيت و راندمان بالا را براي شبکه ايفا مي‌کند.

تأمين‌کننده سرويس که خدماتي نظير آگاهي مشتريان و رو کردن راهکارهاي مقياس‌پذير و و ايجاد تمايز در شبکه است.

فايروال (Firewall) همانطور که از نام آن پيداست (ديوار آتش)، وظيفه محافظت و تأمين امنيت شبکه در مقابل تهديدات خارجي را برعهده دارد.

اين تجهيزات در واقع مجموعه‌اي از سخت‌افزار و نرم‌افزار هستند و از ارتباط مستقيم کامپيوترهاي داخل شبکه با خارج از شبکه، جلوگيري مي‌کنند.

شرکت سيسکو مجموعه اي از فايروال‌ها را به نام ASA  توليد و عرضه مي‌کند که داراي مدل‌هاي مختلفي است که براي کاربردهاي مختلف – با توجه به اندازه شبکه و ساير ويژگي‌هاي شبکه – مناسب است.

IP phone‌هاي سيسکو داراي کيفيت صداي فوق‌العاده و امکاناتي بسيار کاربردي براي برآوردن نيازهاي تماس رايج در دفاتر کار سازمان‌ها (از جمله برقراري تماس کنفرانسي، ارسال پيامک، دايرکتوري تماس و…) است.

Juniper Networks

شرکت چندمليتي آمريکايي Juniper Networks در سال ۱۹۹۶ در کاليفرنيا تأسيس شده و در حوزه توليد قطعات و تجهيزات مرتبط با شبکه‌هاي رايانه‌اي فعاليت مي‌کند.

اين شرکت در حال حاضر در بازار روترها و سوئيچ‌هاي مورد استفاده ارائه‌دهندگان خدمات اينترنتي رتبه سوم جهان را در اختيار دارد و در بازار وسايل امنيتي ديتاسنتر و همينطور محصولات فايروال، پس از سيسکو در رتبه دوم قرار دارد.

محصولات اصلي Juniper Networks عبارتند از مسيرياب (روتر)، سوئيچ شبکه، ديوار آتش، نرم‌افزار مديريت شبکه، سيستم کشف نفوذ، محصولات امنيتي و سخت‌افزارهاي VPN. اکثر محصولات اين شرکت از يک سيستم‌عامل همه‌منظوره سازگارپذير به نام FreeBSD^[1]
استفاده مي‌کنند.

محصولات اين شرکت را از لحاظ کارآيي مي‌توان به چهار دسته کلي روتينگ، سوئيچينگ، امنيت و نرم‌افزار تقسيم کرد.

                                                                                                                          غول های دنيا در شبکه، زيرساخت و امنيت داده

مشخصات سيستم‌هاي يکپارچه امنيتي Juniper Networks عبارتند از:

فايروال

تعريف نواحي امنيتي و كنترل دسترسي بين آنها از طريق سياست‌هاي امنيتي.

روتر

پشتيباني کامل از انواع پروتکل‌هاي روتينگ ديناميک
(BGP, OSPF, RIP) و استاتيک در لايه ۳٫

سوئيچ

كاركرد لايه ۲ براي اتصال نودهاي شبكه و پشتيباني از STP و Vlan به صورت شبکه‌هاي مجازي.

VPN

ايجاد تونل IPSec و انواع سرويس‌هاي VPN براي برقراري ارتباط امن و غيرقابل شنود از طريق شبكه جهاني اينترنت، بين دفاتر مختلف يك سازمان و دوركاري.

محصولات اين شرکت در زمينه روتينگ شامل سري T با روترهاي اصلي و شاسي‌هاي چندگانه، سري MX با روترهاي مرزي (Edge Routers)، سري M با روترهاي مرزي IP/MPLS ترکيبي، سري PTX و سري ACX است. سوئيچ‌هاي توليدي اين شرکت شامل سري EX و QFX با سوييچ‌هاي اترنت سازماني، محصولات WLAN شامل کنترلر، access point و نرم‌افزار است. محصولات امنيتي اين شرکت شامل انواع فايروال‌هاي سري SRX، vSRX، cSRX است که مناسب براي ديتاسنترها بوده و عملکرد قابل توجهي دارند. فايروال‌هاي سري vSRX براي فضاهاي ابري خصوصي، عمومي و يا هيبريدي طراحي شده‌ و داراي انعطاف‌پذيري بالايي هستند.

با توجه به لزوم شناسايي حملات و جلوگيري از نفوذ به شبکه، اين شرکت دستگاه‌هاي تک‌منظوره IDP را طراحي و عرضه کرده است که با توجه به اهميتي که در امنيت شبکه دارند، مورد استقبال مديران شبکه در سراسر جهان قرار مي‌گيرد.

شرکت Juniper Networks با ارائه محصولات و خدمات ويژه در زمينه بهينه‌سازي و امنيت شبکه، افزايش بهره‌وري و کاهش مشکلات ناشي از حفره‌ها و ضعف‌هاي امنيتي را موجب شده است.

اين شرکت در حال حاضر با دارا بودن شبکه گسترده‌اي از نمايندگي‌ها در سراسر دنيا، محصولات و خدمات خود را به ده‌ها شرکت همکار و همينطور سرويس‌دهنده‌هاي معتبر اينترنتي عرضه مي‌کند.

Fortinet

Fortinet يک شرکت چند مليتي آمريکايي مستقر در کاليفرنياست که در زمينه نرم‌افزار، لوازم و خدماتي ازجمله فايروال‌ها، ضدويروس، پيشگيري از نفوذ و امنيت شبکه فعاليت دارد. Fortinet امروزه چهارمين شرکت امنيت شبکه در دنيا به‌شمار مي‌رود. ارائه امنيت گسترده، يکپارچه و با کارآيي بالا در زيرساخت فناوري اطلاعات، ديدگاه اصلي اين شرکت است. که امنيت شبکه و محتوا را با کيفيت بالايي فراهم مي‌آورد.

محصولات Fortinet  به طور کلي براساس سه ويژگي کليدي ايجاد مي‌شود:

گستردگي

محصولات کل سطح حمله را پوشش مي‌دهند به طوري که مي‌توان امنيت را به شبکه، نقاط انتهايي، دسترسي و برنامه‌هاي کاربردي و ابر اعمال کرد.

قدرتمندی

محصولات اين شرکت از پردازنده‌هاي امنيتي قدرتمندي براي کاهش بار بر زيرساخت و ارائه امنيت جامع بدون تأثير بر بهره‌وري استفاده مي‌کند.

خودکاري

محصولات Fortinet امکان پاسخ سريع و همگام به تهديدها را فراهم مي‌کند.

Fortinet محصولات امنيت محتوا و شبکه را در سطح بالايي فراهم مي‌آورد. محصولات امنيتي منحصربه‌فرد اين شرکت، پردازنده‌هاي امنيتي و يک سيستم‌عامل بصري را با يکديگر ترکيب کرده و مقابله با تهديدات، امنيت تضمين‌شده، بهره‌وري استثنايي و قابليت مشاهده و کنترل بهتر را براي کاربران فراهم مي‌کند.

اين شرکت به منظور ارائه مجموعه گسترده‌اي از عملکردهاي امنيتي و شبکه‌هاي نسل بعدي، پلتفرم فايروال‌هاي تجاري خود را با نام FortiGate در اندازه‌ها و فرم‌هاي متناسب با هر محيط عرضه کرده است که با فراهم آوردن زيرساخت امنيتي end to end ساده و پايدار قابل پياده‌سازي بوده و ويژگي‌هاي منحصربفردي را پوشش مي‌دهد.

Hewlett-Packard (HP)

شرکت Hewlett-packard که با نام اختصاري HP شناخته مي‌شود، يک شرکت چندمليتي است که در کاليفرنيا واقع شده و در زمينه فناوري اطلاعات فعاليت مي‌کند.
اين شرکت در حال حاضر تقريباً در تمامي کشورهاي دنيا فعاليت مي‌کند و به عنوان يکي از قطب‌هاي بزرگ صنعت کامپيوتر در دنيا شناخته مي‌شود.

محصولات شرکت HP

محصولات اصلي شرکت HP شامل چاپگر، سِرور، لپ‌تاپ، گوشي هوشمند تلفن‌ همراه، تبلت و نرم‌افزارهاي مديريت شبکه است.

مديران HP در سال ۲۰۱۴ تصميم گرفتند فعاليت‌هاي اين شرکت را جدا کرده و دو شرکت مجزا تشکيل دهند. بر اين اساس، شرکت
Hewlett Packard Enterprise (HPE) براي ارائه‌ خدمات جاري، زيرساخت، نرم‌افزار و خدمات سمت سرور تأسيس شد و HP Inc به‌عنوان شرکت محصولات کاربري مانند کامپيوتر و پرينتر شکل گرفت.

پس از تقسيم HP به دو بخش HPE و HP INC ، شرکت HPE محصولات و سرويس‌هايي با کيفيت و ارزش بالا به همراه مشاوره و پشتيباني سرويس را در يک بسته، و با توجه به فناوري روز و متناسب با روند رو به جلوي بازار ارائه مي‌کند.

HPE بر روي سرور، استوريج، شبکه‌هاي سيمي و بي‌سيم، سيستم‌هاي همگرا، نرم‌افزار، سرويس‌ها و کلود تمرکز دارد.

به طور کلي مي‌توان گفت محصولات HP در چند گروه عمده دسته‌بندي مي‌شوند که عبارتند از:

دستگاه ذخيره سازي (Storage)، سرور (سرورهاي اين شرکت در سه رده ايستاده  و رک مونت و تيغه‌اي توليد مي‌شوند)، HPE Switch (امکان تبادل مستمر و امن داده‌ها را بين دستگاه‌هاي موجود در شبکه فراهم مي‌سازد)، Rack (محفظه اي که سرور يا متعلقات شبکه در آن قرار مي‌گيرد و سلامت و کارآيي آن را در برابر صدمات خارجي تضمين مي‌کند)، Desktop (کامپيوتر براي مصرف در بازارهاي کاربران خانگي در دو مدل HP ENVY 23 و HP Pavilion 23 توليد مي‌شود)، Server Accesories (متعلقات سرور  ازجمله CPU، مموري، ‌هارد‌ديسک، کارت ريد و کارت شبکه) و سرورهاي WorkStation (مورد استفاده در شرکت‌هايي که نياز به محاسبات گرافيکي با کيفيت عالي و دقيق دارند).

برخي از محصولات HP در صنعت سرور و مراکز داده، عبارتند از:

سرورهاي Moonshot

اين خانواده، اولين سرورهاي با مصرف انرژي پايين و مجهز به پردازنده‌هاي کم‌مصرف موبايلي هستند که در مقايسه با سرورهاي سنتي ۸۹ درصد در مصرف انرژي، ۸۰ درصد در اشغال فضا و ۷۷ درصد در هزينه، بهتر عمل مي‌کنند.

سرويس Instant ink براي پرينترها

سفارش جوهر را به‌ صورت اتوماتيک و توسط خود پرينتر به شرکت اعلام مي‌کند.

راهکار پشتيبان‌گير هوشمند Data Protector

فرآيند پشتيبان‌گيري از اطلاعات را به‌صورت کاملاً اتوماتيک با تمرکز بر بهينه‌سازي مصرف حافظه انجام مي‌دهد.

 (Electronic Medicines Compendium) EMC

شرکت EMC که يکي از شرکت‌هاي بزرگ چندمليتي در آمريکاست، در زمينه‌ امنيت اطلاعات، تجزيه و تحليل اطلاعات، مجازي‎‌سازي، محاسبات ابري و… فعاليت مي‌کند و به عنوان يکي از بزرگ‌ترين شرکت‌هاي توليدکننده ذخيره‌ساز در جهان شناخته مي‌شود.

اين شرکت محصولات خود را در سه دسته عمده توليد و عرضه مي‌کند که عبارتند از:

امنيت اطلاعات

مجازي‌سازي

رايانش ابري

اصلي ترين دستگاه‌هاي ذخيره سازي اين شرکت، سري‌هاي VNX، VMAX و VSPEX است.

اين شرکت ارائه دهنده سيستم‌هاي پيشرفته ذخيره‌سازي اطلاعات، تجهيزات ذخيره‌سازي سري VNX و VNXe را توليد مي‌کند که با ترکيب سخت افزار قدرتمند و نرم‌افزار مديريتي مفيد و کاربردي، نيازهاي حوزه ذخيره‌سازي سازمان‌ها را رفع مي‌کند.

دستگاه‌هاي سري VNX امکان ارائه سرويس ذخيره‌سازي به صورت فايل و در سطح ديسک را فراهم مي‌کند. (طراحي شده براي استفاده در سازمان‌هاي متوسط و بزرگ)

دستگاه‌هاي سري VNXeنيز داراي قابليت ارائه سرويس ذخيره‌سازي در سطح ديسک و فايل بوده و داراي امکانات مهمي همچون حافظه SSD و فناوري جلوگيري از ذخيره داده‌هاي تکراري هستند. (طراحي شده براي استفاده در سازمان‌هاي متوسط و کوچک)

F5 Networks

F5 Networks  يک شرکت چندمليتي آمريکايي است که در واشنگتن مستقر است و عمدتاً در زمينه فناوري شبکه‌سازي تحويل برنامه کاربردي (ADN) فعاليت مي‌کند.

اين شرکت محصولات گوناگوني را در بازار کنترلر تحويل برنامه کاربردي عرضه مي‌کند که برخي از مهم‌ترين آنها عبارتند از:

BIG-IP

خانواده محصولات BIG-IP  از معماري زمينه‌اي مشترک توأم با سيستم عامل مديريت ترافيکTMOS  بهره مي‌برد و هوش يکپارچه، انعطاف‌پذيري و قابليت برنامه‌ريزي آسان‌ را ممکن مي‌کند. اين محصول که جامع‌ترين مجموعه ابزارهاي تحويل برنامه کاربردي در حوزه صنعت است، داراي بسترهاي قدرتمند، ماژول‌هاي پيشرفته و سيستم مديريت مرکزي است.

 مديريت ترافيک جهاني GMT(Global Traffic Manager)

راه‌حلي براي متوازن کردن بار جهاني  است و دسترسي به برنامه‌هاي کاربردي را از طريق ايمن‌‌سازي و تسريع روند تشخيص نام دامنه بهبود مي‌بخشد.

 مديريت ترافيک محلي LTM (Local Traffic Manager)

مديريت هوشمند ترافيک را براي گسترش و بکارگيري سريع‌تر برنامه کاربردي، بهينه‌سازي، متوازن ساختن بار و انتقال داده‌ها به شبکه‌هاي جانبي ممکن مي‌سازد.

 مديريت فايروال پيشرفته AFM(Advanced Firewall Manager)

اين محصول در واقع فايروال شبکه‌‌اي پربازده است که براي حفاظت از محيط داده در برابر تهديدات ورودي طراحي شده است.

 مديريت سياست دسترسي APM(Access Policy Manager)

اين محصول کنترل و نظارت بر افراد فعال در شبکه و برنامه‌هاي کاربردي مورد استفاده را ممکن مي‌کند.

 مديريت امنيت برنامه کاربردي  ASM(Application Security Manager)

 امنيت برنامه‌هاي کاربردي‌ مهم‌ را با سطح پيشرفت حفاظت دربرابر تهديد و رؤيت‌پذيري محل و برنامه کاربردي، تأمين مي‌کند.

 مديريت تسريع‌کننده برنامه‌ها  AAM(Application Acceleration Manager)

اين محصول تحويل برنامه کاربردي را تسريع کرده و تقاضاي پهناي باند را براي داده‌هاي تصويري کنترل مي‌کند.

 خدمات دروازه وب امن

اين سرويس امکان نظارت و کنترل کامل بر ترافيک داخلي و خارجي را فراهم کرده و دسترسي به کارمندان را از طريق وب امکان‌پذير مي‌کند.

 Web Safe

اين محصول به منظور اطمينان مشتريان و تأمين امنيت کارمندان در برابر تهديدات گوناگون و براي حفاظت در برابر بدافزارها و کلاهبرداري وب مورد استفاده قرار مي‌گيرد.

 کنترلر تحويل سيگنال  SDC(Signaling Delivery Controller)

اين محصول بستري براي مسيريابي ديامتر، متوازن‌ کردن بار و کارکرد شبکه مقياس‌پذيري و انعطاف‌پذيري را ارائه مي‌کند.

 خدمات اطلاعاتIP

اين محصول خطرات موجود را کاهش داده و کارآيي مرکز داده را افزايش مي‌دهد. اين کار از طريق مسدود کردن فعاليت‌هاي مخرب در ابتداي نقطه اثر و برطرف‌سازي نياز به پردازش ترافيک مشکوک انجام مي‌شود.

^[۱]– سيستم‌عامل چندکاربره (چندين کاربر مي‌توانند همزمان از سيستم استفاده کنند؛ البته اين سيستم عامل کاربران را از گزند يکديگر محافظت مي‌کند تا از آشفتگي و نابساماني در عملکرد پيشگيري کند) و چندکاره (بدين معني که هر کاربر مي‌تواند همزمان چند فرآيند را اجرا کند).

انتشار مطالب تنها با ذکر منبع مجاز است.

مقالات به روز شبکه را در وبلاگ تخصصی آلیاسیس بخوانید.