نمایندگی فورتی گیت (FortiGate)، ستاک فناوری ویرا

کمپانی فورتی نت Fortinet یک شرکت چند ملیتی آمریکایی است که مقر آن در سانی ویل، کالیفرنیا است. فورتینت فعالیت خود را در سال 2000 توسط برادران کن و مایکی کی آغاز کرد و موفق شد در سال 2004 ده دستگاه فورتی گیت (FortiGate) را در حوزه امنیت معرفی نماید.

نمایندگی فورتی نت
نمایندگی فورتی نت


پایه و اساس عملکرد فورتی نت، ارائه امنیت گسترده، یکپارچه و با کارایی بالا در زیر ساخت فناوری اطلاعات بوده است. این کمپانی موفق شده است امنیت شبکه و محتوا را با نرخ بالایی فراهم آورد.

فورتینت Fortinet، محصولاتی همچون نرم‌افزار، لوازم و خدمات سایبر، مانند فایروال‌ها، ضد ویروس، پیشگیری از نفوذ و امنیت فعالیت دارند.

به منظور ارائه مجموعه گسترده‌ای از عملکردهای امنیتی و شبکه‌های نسل بعدی، پلتفرم فایروال های تجاری فورتی نت با نام فورتی گیت، در طیف گسترده‌ای از اندازه‌ها و فرم‌ها متناسب با هر محیط، در دسترس هستند که از آنها می‌توان به عنوان سیستم یکپارچه مدیریت تهدید استفاده نمود.

محصولات فورتی گیت با فراهم آوردن زیرساخت امنیتی end to end ساده و پایداری قابل پیاده‌سازی بوده و ویژگی‌های زیر را پوشش می‌دهند:

· Network security

· Multi-Cloud security

· Web Application Security

· Email security

· Advanced Threat Protection

· Secure Unified Access

· Endpoint security

· Management and Analytics

شرکت ستاک فناوری ویرا با داشتن همکاران تجاری و کارشناسان ارشد، خدمات قابل توجهی در امر تامین و فروش محصولات فورتی نت و همین طور طراحی، پیاده سازی، پشتیبانی و آموزش این تجهیزات اعم از فورتی گیت(FortiGate) ، فورتی وب(FortiWeb)، فورتی آنالایزر(FortiAnalyzer) ، فورتی دی بی (FortiDB) و سایر تجهیزات امنیتی فورتی نت را به مشتریان محترم ارائه می نماید.

جهت مشاوره در خصوص خرید FortiGate، قیمت فورتی گیت و سایر تجهیزات امنیتی می توانید با شرکت ستاک فناوری ویرا تماس حاصل نمایید.

مدل های مختلف فایروال فورتی گیت ستاک فناوری ویرا

UTM شرکت فورتی نت فورتی نت در سال2002 به دنیای امنیت معرفی گردید ،شرکت فورتی نت نام این تجهیز امنیتی منحصر به فرد را فورتی گیت فورتی گیت نهاد که در واقع می توان از آن به عنوان سیستم یکپارچه مدیریت تهدیدات استفاده نمود. در گذشته تجهیزات امنیتی که در لایه های مختلف شبکه استفاده می گردید به صورت Standalone وجود داشت و باعث این می شد که نظارت و بررسی تجهیزات علاوه بر هزینه بسیار بالا همواره با مشکلاتی همچون عدم مدیریت صحیح ،نداشتن نظارت کافی بر عملکرد تجهیزات ، سازمان ها را با مخاطراتی مواجه نمایند،بدین سبب با استفاده از تجهیز امنیتی FortiGate می توان از مدیریت یکپارچه همراه با نظارت بر فعالیت شبکه را تحت کنترل قرار دهند.

از ویژگی های منحصر به فرد تجهیزات شرکت فورتی نت Fortinet استفاده از تراشه سخت افزاری ASIC می باشد و با استفاده از سیستم عامل انحصاری فورتی نت به نام FortiOS توانسته است تجهیزات بسیار قدرتمند همراه با کارایی مثال زدنی را به ارمغان آورد.

مدل های مختلف فایروال فورتی نت تحت عنوان فورتی گیت به شرح زیر می باشد:

1- فورتی گیت های سری entry level

2-فورتی گیت های سری mid-range

3-فورتی گیت های سری high end


اترنت چیست؟ (ethernet)

اترنت تکنولوژی ای است که با هدف ایجاد ارتباط کامپیوترها با هم در یک Local Area Network یا LAN ایجاد شده است و دستگاه ها را قادر می سازد تا با یک پروتکل به عنوان یک زبان مشترک با هم ارتباط برقرار کنند. شایان ذکر است از دهه 1990 تاکنون رایج ترین روش کانکشن کامپیوترها با هم در LAN به شمار می رود. شبکه LAN، شبکه ای از کامپیوترها و سایر دستگاه های الکترونیکی است که یک منطقه کوچک مانند یک دفتر کار، خانه یا یک ساختمان را تحت پوشش قرار می دهد. بر خلاف LAN، شبکه WAN مناطق بزرگ تری را پوشش می دهد. به علاوه اترنت پروتکلی است که فرایند چگونگی انتقال داده ها را از طریق LAN کنترل می نماید. در ضمن اترنت نشان می دهد چگونه دستگاه های یک شبکه می توانند داده ها را انتقال دهند و همچنین فرمت داده ها را به شکلی در می آورد که سایر دستگاه های شبکه در همان بخش شبکه بتوانند آن ها را دریافت، پردازش و تشخیص دهند.

در صورت تمایل به مطالعه کامل مقاله در خصوص اترنت و تفاوت آن با وای فای بر روی لینک کلیک نمایید.

انواع شبکه اترنت

  • fast ethernet

این نوع شبکه اترنت قادر است داده ها را با سرعت 100 مگابیت بر ثانیه از طریق کابل twisted-pair یا کابل فیبر نوری (fiber-optic) منتقل کند. می توان داده ها را با سرعتی بین 10 مگابیت بر ثانیه تا 100 مگابیت بر ثانیه و بدون هیچ پروتکلی یا تغییری در برنامه و نرم افزار شبکه انتقال داد.

  • Gigabit ethernet

این شبکه قادر است داده ها را با سرعتی معادل 1000 مگابیت بر ثانیه توسط کابل twisted-pair یا کابل فیبر نوری منتقل کند.

  • Switch ethernet

می توان گفت switch ethernet، قسمتی از تجهیزات شبکه است که برای دستگاه های چندگانه شبکه در یک LAN مورد نیاز است. در استفاده از این نوع کابل، از یک کابل معمولی شبکه به جای کابل crossover استفاده می شود. این کابل اترنت، داده ها را از یک دستگاه به دستگاهی دیگر توسط همان شبکه منتقل می کند. به طور معمول، این روش، ارسال داده ها با هر سرعتی را پوشش می دهد. اترنت با توجه به هزینه مناسبی که دارد، به طور گسترده به عنوان یک تکنولوژی شبکه مورد استفاده قرار می گیرد.


فورتی آنالایزر ستاک فناوری ویرا

شبکه ها در هر سطحی دائما در حال تغییر وتحول می باشند و با توجه به تهدیدات پیشرفته ای که در گرو رشد سازمان ها به وقوع می پیوندد استفاده از محصولات و ابزارهای تجزیه و تحلیل سنتی در ضبط و شناسایی تهدیدات و وقایع اتفاق افتاده همواره با مشکلات عدیده ای سازمان ها را مواجه نموده است. بدین سبب کمپانی معتبر فورتی نت تجهیز منحصر بفرد فورتی آنالایزر FortiAnalyzer را معرفی نموده است . فورتی آنالایزر این امکان را ارائه می دهد تا با استفاده از ویژگی های پیشرفته شناسایی تهدیدات و رخدادهای شبکه را به طور کامل مورد بررسی قرار داده و بتوان شبکه را بصورت متمرکز کنترل نمود و براساس دریافت گزارشات و تحلیل لاگ ها اقدامات لازم را در خصوص ضعف های امنیتی انجام داد.

فورتی آنالایزر دستگاهی هست که قابلیت ثبت وقایع را به صورت لحظه ای دارا بوده و با توجه به آنالیز و تحلیل رخداد های اتفاق افتاده می تواند گزارشات متنوعی را ارائه نماید.

فورتی آنالایزر های ستاک فناوری ویرا

فورتی آنالایزر 200F یا FAZ 200F

storage capacity : 4TB (4TB*1)

Max number of Days Analytics: 40

GB/Day of Logs: 100

Removable Hard Drives: NO

فورتی آنالایزر 300F یا FAZ 300F

storage capacity : 8TB (4TB*2)

Max number of Days Analytics: 28

GB/Day of Logs: 150

Removable Hard Drives: NO

فورتی آنالایزر 400E یا FAZ 400E

storage capacity :12TB (4TB*3)

Max number of Days Analytics: 30

GB/Day of Logs: 200

Removable Hard Drives: Yes

شرکت ستاک فناوری ویرا با توجه به عرضه تجهیزات امنیتی فورتی نت و تجربه نصب، راه اندازی و آموزش به همراه سرویس پشتیبانی تجهیزات فورتی آنالایزر و سایر تجهیزات فورتی نت به عنوان شرکت پیشگام در حوزه امنیت آماده ارائه خدمات شایسته به مشتریان می باشد.

جهت مشاوره در خصوص خرید FortiAnalyzer می توانید با شماره تلفن 41708-021 تماس حاصل نموده و یا از سایت www.setakit.com بازدید نمایید.


تبریک سال نو

خانواده ستاک فناوری ویرا سال نو را تبریک عرض می نماید و سالی سرشار از تندرستی و نشاط برای هموطنان عزیز آرزو دارد.

ARP یا address resolution protocol

فرض کنید قصد دارید از یک وب سایت مانند www.fortisupport.com بازدید نمایید. مرورگر از خدمات لایه ی application مانند http برای ایجاد ارتباط بین دو سیستم استفاده می کند. حال http از لایه ی transport مانند TCP یا Transmission Control Protocol کمک می گیرد و اطلاعاتی نظیر port number و جزییات مربوط به پروتکل لایه ی انتقال را اضافه می کند. در این مرحله لایه شبکه (network layer) علاوه بر اطلاعات مربوط به IP، آدرس آی پی منبع و همچنین آدرس آی پی مقصد را نیز اضافه می کند. حال سوالی که مطرح می شود این است که کامپیوتر مبدا از چگونه از آدرس آی پی مقصد مطلع می گردد؟ کاری که DNS انجام می دهد این است که URL را به آدرس آی پی اضافه می کند. حال بسته ی داده ها به لایه ی 2 یا همان لایه data link منتقل می شود. در لایه ی 2، ارتباطات بیشتر از طریق MAC Address یا آدرس های فیزیکی رخ می دهند (MAC Address، آدرس فیزیکی و دائمی کامپیوتر می باشد). این که چگونه در جهان، کامپیوتر مبدا،آدرس آی پی مقصد یا MAC Address مرتبط با آن را می داند، در حوزه ی ARP می گنجد. ARP به مطلع شدن در مورد MAC Address مقصد با توجه به آدرس آی پی، کمک شایانی می کند.


در صورت تمایل به مشاهده کامل مقاله در خصوص مزایا و معایت ARP و همچنین مشاهده ی فیلم اموزشی به مقاله ARP مراجعه نمایید.


ARP یا address resolution protocol چیست؟

Address Resolution Protocol یا ARP یکی از مهم ترین پروتکل های لایه ی شبکه در مدل OSI است که به یافتن MAC Address یا آدرس Media Access Control با توجه به آدرس های آی پی سیستم کمک می کند. به عبارت دیگر وظیفه ی اصلی ARP تبدیل آدرس آی پی 32 بیتی (برای IPV4) به آدرس 48 بیتی یا همان MAC Address می باشد.

بیشتر برنامه های کامپیوتری از طریق آدرس های منطقی (آدرس هایIP) اقدام به دریافت و ارسال پیام ها می کنند. اما ارتباط واقعی از طریق آدرس های فیزیکی (MAC address) یعنی همان لایه ی دوم مدل OSI اتفاق می افتد. حال ماموریت ما دریافت MAC address مقصد است که در برقراری ارتباط با سایر دستگاه ها کمک می کند. اینجاست که ARP وارد عمل شده و وظیفه ی آن ترجمه ی آدرس آی پی به آدرس فیزیکی می باشد. ARP مخفف Address Resolution Protocol است که یکی از مهم ترین پروتکل های لایه ی شبکه در مدل OSI است.

نکته: ARP آدرس سخت افزار را که با نام آدرس MAC یا Media Access Control نیز شناخته می شود، از لیست آدرس های آی پی خود پیدا می کند.

ARP چگونه کار می کند؟

فرض کنید قصد دارید دستگاهی را از طریق اینترنت با یک دستگاه دیگر مرتبط کنید. در چنین شرایطی وظیفه ی ARP چیست؟ آیا یک بسته ی داده را به تمامی دستگاه های شبکه پخش می کند؟

دستگاه های شبکه، header مربوط به لایه ی data link را از PDU یا protocol data unit جدا نموده و پکت (packet) را به لایه ی شبکه (لایه ی 3 OSI) منتقل می کنند؛ جایی که ID شبکه مربوط به packet با آی پی مقصد تایید می شود. در صورت تایید شدن، به منابع MAC Address مقصد پاسخ می دهد و در غیر این صورت، packet به دروازه ی شبکه می رسد و پکت را به دستگاه هایی که به آن متصل هستند، پخش می کند و ID شبکه ی آن ها را شناسایی می کند.

این فرایند تا رسیدن به آخرین دستگاه شبکه ادامه پیدا می کند تا به مقصد برسد؛ در آن جا اعتبارسنجی شده و ARP نیز به نوبه ی خود با MAC Address پاسخ می دهد.

اصطلاحات مهم مرتبط با ARP عبارتند از:

  • ARP Cache: کاری که اARP انجام می دهد این است که MAC Address را به منبع محل ارسال خود جهت ارجاع در آینده ارسال می کند. بنابراین ارتباطات بعدی می توانند از MAC Address های موجود در جدول استفاده کنند.
  • ARP Cache Timeout: زمانی را که MAC Address در ARP Cache می تواند وجود داشته باشد، نشان می دهد.
  • ARP request: پخش یک پکت از طریق شبکه جهت تایید این که آیا با MAC Address مقصد مواجه شده ایم یا خیر.
  • ARP response/reply: در واقع پاسخ MAC Address است که توسط مبدا دریافت می شود و به ارتباط بیشتر داده ها کمک می کند.

خرید FG-600E ستاک فناوری ویرا

فورتی گیت 600E قابلیت های Next Generation Firewall و امنیت در برابر تهدیدات سایبری را با استفاده از پردازنده های امنیتی با عملکرد بالا، امنیت موثر و دید عمیق، برای سازمان های متوسط تا بزرگ فراهم می نماید.

NGFW Throughput: 9.5 Gbps

Ipv4 Firewall Throughput (UDP): 36 Gbps

Concurrent Session (TCP): 8 million

Security

  • ارائه امنیت در برابر سوءاستفاده ها، بدافزارها و وب سایت های مخرب با استفاده از اطلاعات مداوم ارائه شده توسط خدمات امنیتی FortiGuard Labs در مورد تهدیدات
  • شناسایی هزاران برنامه شامل برنامه های ابری جهت بازرسی عمیق در ترافیک شبکه
  • شناسایی حملات ناشناخته با استفاده از تجزیه و تحلیل پویا و کاهش خودکار آن ها به منظور جلوگیری از حملات هدفمند

Performance

  • ارائه بهترین عملکرد از نظر ایجاد امنیت صنعتی و همچنین تاخیر بسیار کم با استفاده از فناوری پردازنده امنیتی هدفمند (SPU)
  • فراهم نمودن امنیت در مقیاس های صنعتی و همچنین ارائه امنیت برای ترافیک های رمز گذاری شده ی SSL

Certifcation

  • آزمایش و تایید بهترین اثربخشی امنیتی و عملکرد آن به صورت مستقل
  • دریافت گواهی نامه از NSS Labs، ICSA Virus Bulletin و AV Comparatives

Networking

  • فراهم نمودن مسیریابی گسترده، switching، کنترل wireless و عملکرد IPSec VPN جهت افزایش امنیت
  • فعال سازی امنیت انعطاف پذیر به عنوان مثال در Next Generation Firewall یا Secure SD-WAN

Management

  • مرکز عملیات شبکه (NOC) مجهز به ویو ۳۶۰ درجه جهت کنترل سریع به صورت بصری
  • تجزیه و تحلیل ساختار بر اساس چک لیست های از پیش تعریف شده و برجسته سازی بهترین اقدامات جهت بهبود کلی وضعیت امنیت

Security Fabric

  • توانمند ساختن فورتی نت و Fabric-ready partners’ products به ادغام مشارکتی و ارائه امنیت end to end در کل سطح حمله
  • ایجاد توپولوژی خودکار که به کشف دستگاه های اینترنت اشیا کمک می کند و ایجاد یک دید کامل نسبت به فورتی نت و Fabric-ready partners’ products
  • در صورت تمایل جهت مشاوره در خصوص خرید FG-600E می توانید با شماره تلفن های 41708 -021 و همچنین 88546909-021 با شرکت ستاک فناوری ویرا تماس حاصل نمایید و یا از وب سایت www.setakit.com بازدید نمایید.

خرید FG-400E ستاک فناوری ویرا

فورتی گیت 400E قابلیت های Next Generation Firewall و امنیت در برابر تهدیدات سایبری را با استفاده از پردازنده های امنیتی با عملکرد بالا، امنیت موثر و دید عمیق، برای سازمان های متوسط تا بزرگ فراهم می نماید.

NGFW Throughput: 6 Gbps

IPC4 Firewall Throughput (UDP): 32 Gbps

Concurrent Session (TCP): 4 Million


در صورت تمایل جهت مشاوره در خصوص خرید FG-400E می توانید با شماره تلفن های 41708 -021 و همچنین 88546909-021 با شرکت ستاک فناوری ویرا تماس حاصل نمایید و یا از وب سایت www.setakit.com بازدید نمایید.

خرید FG-100F ستاک فناوری ویرا

فورتی گیت ۱۰۰F به عنوان تجهیز حفاظت سازمانی برای شبکه های کوچک تر، با ترکیب قابلیت های next generation firewall و SD-WAN برای سازمان های متوسط تا بزرگ طراحی شده است. در ضمن با استفاده از Secure SD-WAN ASIC یک عملکرد بهینه را در راستای برنامه های مهم اقتصادی و بهترین کارایی امنیتی ارائه می دهد.


NGFW throughput: 1.6 Gbps

Firewall Throughput (UDP): 20Gbps

Concurrent Session (TCP): 1.5 Million

در صورت تمایل جهت مشاوره در خصوص خرید فورتی گیت می توانید با شماره تلفن های 41708 -021 و همچنین 88546909-021 با شرکت ستاک فناوری ویرا تماس حاصل نمایید و یا از وب سایت www.setakit.com بازدید نمایید.

فورتی آنالایزر ستاک فناوری ویرا

شبکه ها در هر سطحی دائما در حال تغییر وتحول می باشند و با توجه به تهدیدات پیشرفته ای که در گرو رشد سازمان ها به وقوع می پیوندد استفاده از محصولات و ابزارهای تجزیه و تحلیل سنتی در ضبط و شناسایی تهدیدات و وقایع اتفاق افتاده همواره با مشکلات عدیده ای سازمان ها را مواجه نموده است. بدین سبب کمپانی معتبر فورتی نت تجهیز منحصر بفرد فورتی آنالایزر FortiAnalyzer را معرفی نموده است . فورتی آنالایزر این امکان را ارائه می دهد تا با استفاده از ویژگی های پیشرفته شناسایی تهدیدات و رخدادهای شبکه را به طور کامل مورد بررسی قرار داده و بتوان شبکه را بصورت متمرکز کنترل نمود و براساس دریافت گزارشات و تحلیل لاگ ها اقدامات لازم را در خصوص ضعف های امنیتی انجام داد.

فورتی آنالایزر دستگاهی هست که قابلیت ثبت وقایع را به صورت لحظه ای دارا بوده و با توجه به آنالیز و تحلیل رخداد های اتفاق افتاده می تواند گزارشات متنوعی را ارائه نماید.

فورتی آنالایزر های ستاک فناوری ویرا

فورتی آنالایزر 200F یا FAZ 200F

storage capacity : 4TB (4TB*1)

Max number of Days Analytics: 40

GB/Day of Logs: 100

Removable Hard Drives: NO

فورتی آنالایزر 300F یا FAZ 300F

storage capacity : 8TB (4TB*2)

Max number of Days Analytics: 28

GB/Day of Logs: 150

Removable Hard Drives: NO

فورتی آنالایزر 400E یا FAZ 400E

storage capacity :12TB (4TB*3)

Max number of Days Analytics: 30

GB/Day of Logs: 200

Removable Hard Drives: Yes

شرکت ستاک فناوری ویرا با توجه به عرضه تجهیزات امنیتی فورتی نت و تجربه نصب، راه اندازی و آموزش به همراه سرویس پشتیبانی تجهیزات فورتی آنالایزر و سایر تجهیزات فورتی نت به عنوان شرکت پیشگام در حوزه امنیت آماده ارائه خدمات شایسته به مشتریان می باشد.

جهت مشاوره در خصوص خرید FortiAnalyzer می توانید با شماره تلفن 41708-021 تماس حاصل نموده و یا از سایت www.setakit.com بازدید نمایید.