Monday، April 24، 2006

سخت افزار جدید فیلترینگ نصب شد

با توجه به گزارشات دریافتی از نقاط مختلف ایران ، سخت افزار جدید فیلترینگ به نام سپر که توسط شرکت امن افزار یکی از حامیان سانسور در ایران طراحی و ساخته شده بود بر روی شبکه دیتای ایران نصب شد این سخت افزار تمامی پروکسی ها را از کار انداخته و بدین طریق کاربران داخل ایران نمی توانند از پروکسی استفاده کنند
از این پس کاربرانی که از پروکسی استفاده کنند یا بخواهند وارد سایت ها یا وبلاگ های فیلتر شده بشوند با
. جمله قهوای رنگ ( مشترک گرامي دسترسي به اين سايت امکان پذير نمي باشد ) مواجه خواهند شد
در بالای صفحه ( عنوان صفحه ) نیز کلمه زیر قابل رویت است که از طرف شرکت امن افزار می باشد
سپر یك فایروال اینترنتی است كه علاوه بر تصفیه حالت‌مند اتصالات و ترجمه آن‌ها، توانایی تصفیه اتصالات وب را قادر می‌باشد. سپر از اولین محصولاتی است كه در داخل كشور به منظور حفاظت شبكه‌های محلی در برابر حملات، تصفیه و ترجمه حالت‌مند اتصالات و فیلتر وب با توجه به سیاست‌های سازمان، تهیه شده است. سپر به‌صورت یك سخت‌افزار یا Appliance و قابل نصب در Rack ارائه می‌شود. نصب آن در شبكه در حالت Router، Bridge و یا Sniffer قابل انجام است. همچنین برای نصب ساده‌تر سپر در شبكه، قابلیت‌های ویژه‌ای برای تعریف سیاست‌های مسیریابی و ARP در آن تعبیه شده است.
قابلیت‌ها و ویژگی‌های اصلی آن عبارتند از:
قابلیت نصب بصورت Transparent و Non-Transparent
قابلیت قرارگیری بصورت سری و یا موازی در شبكه
امكان مدیریت امن از راه دور و به صورت محلی
امكان بروز رسانی از یك پایگاه داده استاندارد بومی شده
قابلیت بروزرسانی بصورت دستی و خودكار (روزانه-هفتگی-ماهیانه)
امكان اخذ Backup از پیكربندی سیستم
امكان افزودن/ تغییر/ حذف كلمات فارسی و انگلیسی و Penglish در لیست‌های سیاه و سفید
قابلییت افزودن/ تغییر/ حذف Category و یا URL های خاص به لیست‌های سیاه و سفید
قابلیت مشاهده محتوای Categoryها
قابلیت رویدادنگاری از ترافیك وب به صورت استاندارد
قابلیت ذخیره و آرشیو Log
قابلیت رویدادنگاری راه دور (بر روی Syslog Server)
امكان برگرداندن Password
عدم اختلال در شبكه هنگام بروز رسانی
عدم افت كارایی شبكه
امكان قرارگیری برروی ترافیك ارسال و یا ارسال و دریافت
امكان Redirect كردن صفحه خطا
قابلیت Redirect كردن بدون تغییر URL
قابلیت تعریف فیلدهای محتوای Log
قابلیت تعریف محدودیت برروی شبكه،كاربر، IP و زمان‌های خاص و به صورت تركیبی
قابلیت تشخیص سایت‌های ضد فیلتر
دارا بودن حالت نرمال فیلترینگ
فیلترینگ پروتكل HTTP روی تمامی پورت‌ها
فیلترینگ URL در URL
فیلترینگ Fragment Packets
فیلترینگ روی ترافیك Send
دارا بودن حالت Reverse Filtering
قابلیت قرارگیری در شبكه‌‌های با IP معتبر و غیر معتبر (Valid-Invalid)
زمان Update كردن Database حداكثر 3 ثانیه می‌باشد

ترجمه ترافیك (NAT و PAT) مبتنی بر اتصال
قابلیت مقابله با انواع حملات شبکه‌ای
كاهش خطر نفوذهای غیر مجاز به كامپیوترهای شبكه
امکان نظارت بر ترافیک شبکه به‌صورت Online
امکان تغییر پیغام خطای نمایش داده شده به کاربر
فیلترینگ بسته‌ها و اتصالات به صورت حالت‌مند (Stateful packet filtering)
سرعت بالا و قابلیت تحمل بار در شبکه‌های با پهنای باند بالا
امكان مدیریت و پیكربندی از طریق كانال امن SSL و واسط كاربری گرافیكی (GUI) مناسب و كاربرپسند
پشتیبانی از Command Line Interface) CLI)
فیلترینگ با استفاده از لیست‌های سیاه و سفید و File typeها
قابلیت تشخیص هویت مدیر سیستم مبتنی بر Token‌های امنیتی
امکان قرار گرفتن در شبکه به صورت Bridge، Router و Sniffer
نمایش اطلاعات مفید ترافیك شبكه و وضعیت كار دستگاه روی نمایشگر LCD
مدیریت پهنای باند
قابلیت توزیع بار (Load Balancing)
قابلیت High Availability
امكان فیلترینگ ترافیك Chat
امكان فیلترینگ ترافیك‌های Peer–to–Peer
امكان تعریف سیاست‌های فیلترینگ مبتنی بر ارسال پیام خطا و حذف ترافیك اعلام هشدار و یا كند كردن ترافیك مربوطه (Delay، Coach، Drop و Reject)
Data base به صورت محلی با استفاده از چندین روبات جستجوگر كه بر اساس Data Mining عمل كرده و دارای تعداد 15Category اولیه و امكان افزودن Category های نامحدود وجود دارد و تاكنون چندصد میلیون‌‌‌ صفحه بررسی شده است.
توضیحات بیشتر در مورد سخت افزار سپر را از لینک زیر بخوانید