سامانه جداسازی اینترنت از شبکه محلی (Fortress VISA)

بسیاری از مشکلات یک شبکه کامپیوتری، ناشی از ویروس ­ها و بدافزارهای منتقل شده از سمت کلاینت‌های داخل شبکه محلی می ­باشد. همچنین با توجه به عدم آگاهی کافی کاربران شبکه محلی از حملات و بدافزارهای رایج در سطح شبکه اینترنت، احتمال آلودگی کلاینت های یک سازمان به شدت در حال افزایش می ­باشد.  لذا با توجه به دسترسی کلاینت­ های شبکه محلی به سرورهای حیاتی یک سازمان، خطر آلودگی سرورها با استفاده از کلاینت­ ها روز به روز در حال افزایش است. از اینرو ارائه راهکاری به منظور جداسازی شبکه محلی از شبکه اینترنت و همچنین امن سازی دسترسی کاربران به شبکه اینترنت امری ضروری می‌­باشد.

همچنین نظر اینکه جداسازی فیزیکی شبکه محلی از شبکه اینترنت سبب تحمیل هزینه بسیار بالا برای سازمان و همچنین مشکلاتی را برای کاربران ایجاد خواهد کرد، شرکت امن گستران فرزان با تولید سامانه بومی Fortress VISA، امکان جدا سازی اینترنت از شبکه محلی را به صورت مجازی فراهم نموده است. با استفاده از این سامانه، هیچ یک از کلاینت­ ها امکان دسترسی مستقیم به شبکه اینترنت را نداشته و کلاینت­­ ها از خطر حملات اینترنتی و کلیه بد افزارها و باج افزارها دور خواهند بود.

با استفاده از این راهکار، کاربران با استفاده از مرورگر سیستم خود امکان دسترسی به شبکه اینترنت را نداشته و به صورت مستقیم به شبکه اینترنت دسترسی ندارند. در عوض کاربران با استفاده از یک Agent بسیار سبک، اقدام به اجرای مرورگر موجود بر روی سرور VISA کرده و کلیه پردازش­های صورت گرفته، بر روی سرور سامانه VISA صورت می­‌پذیرد وکاربران فقط تصویر مرورگر اجرا شده بر روی سرور VISA را مشاهده می نمایند.

لازم به ذکر است نحوه طراحی این سامانه به گونه‌­ای می­باشد که هیچ گونه خللی در عملیات روتین کاربران ایجاد نکرده و همچنین سبب افزایش سرعت اینترنت می­گردد. همچنین با توجه به لزوم استفاده کاربران از فایل ­های دریافتی از طریق بستر اینترنت، سازکاری به منظور بررسی فایل­ های دانلود شده طراحی شده است تا پس از اطمینان کامل از عدم آلوگی فایل دانلود شده، کاربر امکان استفاده از اطلاعات دریافتی را داشته باشد.

مزایـــا

مزایای سامانه Fortress VISA

    • جداسازی اینترنت از شبکه محلی بدون نیاز به بستر فیزیکی جدید
    • آنالیز فایل­های دانلود شده توسط چندین آنتی ویروس
    • امکان ثبت رویدادهای هر کابر هنگام استفاده از اینترنت
    • مدیریت ترافیک ورودی/خروجی هر کاربر
    • انجام عملیات پردازش توسط چندین آنتی ویروس به صورت همزمان
    • امکان مدیریت پهنای باند اینترنت
    • عدم امکان استفاده کاربران از فیلترشکن­ها
    • امکان مدیریت و کنترل میزان استفاده هر کاربر از اینترنت
    • جلوگیری از بروز حملات اینترنتی به شبکه داخلی
    • دسترسی آسان و امن هر کاربر به پروفایل شخصی
    • عدم استفاده کاربران غیر مجاز از شبکه اینترنت
    • رعایت حریم خصوصی هر کاربر هنگام استفاده از اینترنت
    • امکان تعریف Block List هنگام استفاده کاربران از اینترنت
    • استفاده کاربران از مرورگرهای امن و به روز شده
    • جلوگیری از ورود تروجان و Backdoor و بدافزار به شبکه محلی
    • هزینه بسیار پایین پروژه نسبت به جداسازی فیزیکی
    • اجرای کلیه مراحل به صورت نرم افزاری و کاملا اتوماتیک
فهرست