ਚੈੱਕ ਪੁਆਇੰਟ. ਇਹ ਕੀ ਹੈ, ਇਸ ਨਾਲ ਕੀ ਖਾਧਾ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਮੁੱਖ ਚੀਜ਼ ਬਾਰੇ ਸੰਖੇਪ ਵਿੱਚ

ਹੈਲੋ, ਹੈਬਰ ਦੇ ਪਿਆਰੇ ਪਾਠਕ! ਇਹ ਕੰਪਨੀ ਦਾ ਕਾਰਪੋਰੇਟ ਬਲੌਗ ਹੈ T.S ਹੱਲ. ਅਸੀਂ ਇੱਕ ਸਿਸਟਮ ਇੰਟੀਗਰੇਟਰ ਹਾਂ ਅਤੇ ਮੁੱਖ ਤੌਰ 'ਤੇ IT ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਹੱਲਾਂ (ਚੈੱਕ ਪੁਆਇੰਟ, Fortinet) ਅਤੇ ਮਸ਼ੀਨ ਡੇਟਾ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਣਾਲੀਆਂ (ਸਪਲੰਕ). ਅਸੀਂ ਆਪਣੇ ਬਲੌਗ ਦੀ ਸ਼ੁਰੂਆਤ ਚੈੱਕ ਪੁਆਇੰਟ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਜਾਣ-ਪਛਾਣ ਦੇ ਨਾਲ ਕਰਾਂਗੇ।

ਅਸੀਂ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਸੋਚਿਆ ਕਿ ਕੀ ਇਹ ਲੇਖ ਲਿਖਣਾ ਹੈ, ਕਿਉਂਕਿ. ਇਸ ਵਿੱਚ ਕੁਝ ਵੀ ਨਵਾਂ ਨਹੀਂ ਹੈ ਜੋ ਇੰਟਰਨੈਟ ਤੇ ਨਹੀਂ ਪਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇੰਨੀ ਭਰਪੂਰ ਜਾਣਕਾਰੀ ਦੇ ਬਾਵਜੂਦ, ਗਾਹਕਾਂ ਅਤੇ ਸਹਿਭਾਗੀਆਂ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ, ਅਸੀਂ ਅਕਸਰ ਉਹੀ ਸਵਾਲ ਸੁਣਦੇ ਹਾਂ। ਇਸ ਲਈ, ਚੈੱਕ ਪੁਆਇੰਟ ਤਕਨਾਲੋਜੀਆਂ ਦੀ ਦੁਨੀਆ ਨਾਲ ਕਿਸੇ ਕਿਸਮ ਦੀ ਜਾਣ-ਪਛਾਣ ਲਿਖਣ ਅਤੇ ਉਹਨਾਂ ਦੇ ਹੱਲਾਂ ਦੇ ਆਰਕੀਟੈਕਚਰ ਦੇ ਸਾਰ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ. ਅਤੇ ਇਹ ਸਭ ਇੱਕ "ਛੋਟੀ" ਪੋਸਟ ਦੇ ਢਾਂਚੇ ਦੇ ਅੰਦਰ, ਇਸ ਲਈ ਬੋਲਣ ਲਈ, ਇੱਕ ਤੇਜ਼ ਵਿਕਾਰ. ਅਤੇ ਅਸੀਂ ਮਾਰਕੀਟਿੰਗ ਯੁੱਧਾਂ ਵਿੱਚ ਨਾ ਜਾਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗੇ, ਕਿਉਂਕਿ. ਅਸੀਂ ਵਿਕਰੇਤਾ ਨਹੀਂ ਹਾਂ, ਪਰ ਸਿਰਫ਼ ਇੱਕ ਸਿਸਟਮ ਇੰਟੀਗਰੇਟਰ (ਹਾਲਾਂਕਿ ਅਸੀਂ ਚੈੱਕ ਪੁਆਇੰਟ ਨੂੰ ਬਹੁਤ ਪਸੰਦ ਕਰਦੇ ਹਾਂ) ਅਤੇ ਹੋਰ ਨਿਰਮਾਤਾਵਾਂ (ਜਿਵੇਂ ਕਿ ਪਾਲੋ ਆਲਟੋ, ਸਿਸਕੋ, ਫੋਰਟੀਨੇਟ, ਆਦਿ) ਨਾਲ ਤੁਲਨਾ ਕੀਤੇ ਬਿਨਾਂ ਮੁੱਖ ਬਿੰਦੂਆਂ 'ਤੇ ਜਾਓ। ਲੇਖ ਕਾਫ਼ੀ ਵਿਸ਼ਾਲ ਨਿਕਲਿਆ, ਪਰ ਇਹ ਚੈੱਕ ਪੁਆਇੰਟ ਨਾਲ ਜਾਣੂ ਹੋਣ ਦੇ ਪੜਾਅ 'ਤੇ ਜ਼ਿਆਦਾਤਰ ਪ੍ਰਸ਼ਨਾਂ ਨੂੰ ਕੱਟ ਦਿੰਦਾ ਹੈ। ਜੇ ਤੁਸੀਂ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਬਿੱਲੀ ਦੇ ਹੇਠਾਂ ਸੁਆਗਤ ਹੈ ...

UTM/NGFW

ਚੈਕ ਪੁਆਇੰਟ ਬਾਰੇ ਗੱਲਬਾਤ ਸ਼ੁਰੂ ਕਰਦੇ ਸਮੇਂ, ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਇਸ ਗੱਲ ਦੀ ਵਿਆਖਿਆ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ UTM, NGFW ਕੀ ਹਨ ਅਤੇ ਉਹ ਕਿਵੇਂ ਵੱਖਰੇ ਹਨ। ਅਸੀਂ ਇਸ ਨੂੰ ਬਹੁਤ ਸੰਖੇਪ ਰੂਪ ਵਿੱਚ ਕਰਾਂਗੇ ਤਾਂ ਜੋ ਪੋਸਟ ਬਹੁਤ ਵੱਡੀ ਨਾ ਹੋ ਜਾਵੇ (ਸ਼ਾਇਦ ਭਵਿੱਖ ਵਿੱਚ ਅਸੀਂ ਇਸ ਮੁੱਦੇ ਨੂੰ ਥੋੜਾ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਵਿਚਾਰਾਂਗੇ)

UTM - ਯੂਨੀਫਾਈਡ ਥਰੇਟ ਮੈਨੇਜਮੈਂਟ

ਸੰਖੇਪ ਵਿੱਚ, UTM ਦਾ ਸਾਰ ਇੱਕ ਹੱਲ ਵਿੱਚ ਕਈ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦਾ ਏਕੀਕਰਨ ਹੈ। ਉਹ. ਸਾਰੇ ਇੱਕ ਬਕਸੇ ਵਿੱਚ ਜਾਂ ਕੁਝ ਸਾਰੇ ਸੰਮਲਿਤ। "ਬਹੁਤ ਸਾਰੇ ਉਪਚਾਰ" ਦਾ ਕੀ ਅਰਥ ਹੈ? ਸਭ ਤੋਂ ਆਮ ਵਿਕਲਪ ਹੈ: ਫਾਇਰਵਾਲ, ਆਈਪੀਐਸ, ਪ੍ਰੌਕਸੀ (ਯੂਆਰਐਲ ਫਿਲਟਰਿੰਗ), ਸਟ੍ਰੀਮਿੰਗ ਐਂਟੀਵਾਇਰਸ, ਐਂਟੀ-ਸਪੈਮ, ਵੀਪੀਐਨ ਅਤੇ ਹੋਰ। ਇਹ ਸਭ ਇੱਕ UTM ਹੱਲ ਦੇ ਅੰਦਰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਏਕੀਕਰਣ, ਸੰਰਚਨਾ, ਪ੍ਰਸ਼ਾਸਨ ਅਤੇ ਨਿਗਰਾਨੀ ਦੇ ਰੂਪ ਵਿੱਚ ਆਸਾਨ ਹੈ, ਅਤੇ ਇਹ, ਬਦਲੇ ਵਿੱਚ, ਨੈਟਵਰਕ ਦੀ ਸਮੁੱਚੀ ਸੁਰੱਖਿਆ 'ਤੇ ਸਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ ਪਾਉਂਦਾ ਹੈ। ਜਦੋਂ UTM ਹੱਲ ਪਹਿਲੀ ਵਾਰ ਪ੍ਰਗਟ ਹੋਏ, ਉਹਨਾਂ ਨੂੰ ਛੋਟੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ, ਕਿਉਂਕਿ. UTM ਟ੍ਰੈਫਿਕ ਦੀ ਵੱਡੀ ਮਾਤਰਾ ਨੂੰ ਸੰਭਾਲ ਨਹੀਂ ਸਕੇ। ਇਹ ਦੋ ਕਾਰਨਾਂ ਕਰਕੇ ਸੀ:

1. ਪੈਕੇਟ ਹੈਂਡਲਿੰਗ. UTM ਹੱਲਾਂ ਦੇ ਪਹਿਲੇ ਸੰਸਕਰਣਾਂ ਨੇ ਹਰੇਕ "ਮੋਡਿਊਲ" ਦੁਆਰਾ ਕ੍ਰਮਵਾਰ ਪੈਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ। ਉਦਾਹਰਨ: ਪਹਿਲਾਂ ਪੈਕੇਟ ਨੂੰ ਫਾਇਰਵਾਲ ਦੁਆਰਾ ਸੰਸਾਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਫਿਰ IPS ਦੁਆਰਾ, ਫਿਰ ਇਸਨੂੰ ਐਂਟੀ-ਵਾਇਰਸ ਦੁਆਰਾ ਜਾਂਚਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਹੋਰ ਵੀ। ਕੁਦਰਤੀ ਤੌਰ 'ਤੇ, ਅਜਿਹੀ ਵਿਧੀ ਨੇ ਗੰਭੀਰ ਟ੍ਰੈਫਿਕ ਦੇਰੀ ਅਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਖਪਤ ਕੀਤੇ ਸਿਸਟਮ ਸਰੋਤਾਂ (ਪ੍ਰੋਸੈਸਰ, ਮੈਮੋਰੀ) ਦੀ ਸ਼ੁਰੂਆਤ ਕੀਤੀ।
2. ਕਮਜ਼ੋਰ ਹਾਰਡਵੇਅਰ। ਜਿਵੇਂ ਕਿ ਉੱਪਰ ਦੱਸਿਆ ਗਿਆ ਹੈ, ਕ੍ਰਮਵਾਰ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਨੇ ਸਰੋਤਾਂ ਨੂੰ ਖਾ ਲਿਆ ਅਤੇ ਉਹਨਾਂ ਸਮਿਆਂ (1995-2005) ਦੇ ਹਾਰਡਵੇਅਰ ਉੱਚ ਟ੍ਰੈਫਿਕ ਦਾ ਸਾਹਮਣਾ ਨਹੀਂ ਕਰ ਸਕੇ।

ਪਰ ਤਰੱਕੀ ਸਥਿਰ ਨਹੀਂ ਰਹਿੰਦੀ। ਉਦੋਂ ਤੋਂ, ਹਾਰਡਵੇਅਰ ਸਮਰੱਥਾਵਾਂ ਵਿੱਚ ਕਾਫ਼ੀ ਵਾਧਾ ਹੋਇਆ ਹੈ, ਅਤੇ ਪੈਕੇਟ ਪ੍ਰੋਸੈਸਿੰਗ ਬਦਲ ਗਈ ਹੈ (ਇਹ ਮੰਨਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਸਾਰੇ ਵਿਕਰੇਤਾਵਾਂ ਕੋਲ ਇਹ ਨਹੀਂ ਹੈ) ਅਤੇ ਇੱਕ ਵਾਰ ਵਿੱਚ ਕਈ ਮੋਡੀਊਲਾਂ (ME, IPS, ਐਂਟੀਵਾਇਰਸ, ਆਦਿ) ਵਿੱਚ ਲਗਭਗ ਇੱਕੋ ਸਮੇਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੀ ਆਗਿਆ ਦੇਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਹੈ। ਆਧੁਨਿਕ UTM ਹੱਲ ਡੂੰਘੇ ਵਿਸ਼ਲੇਸ਼ਣ ਮੋਡ ਵਿੱਚ ਦਸਾਂ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਸੈਂਕੜੇ ਗੀਗਾਬਾਈਟ ਨੂੰ "ਹਜ਼ਮ" ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਵੱਡੇ ਕਾਰੋਬਾਰਾਂ ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਡੇਟਾ ਸੈਂਟਰਾਂ ਦੇ ਹਿੱਸੇ ਵਿੱਚ ਵਰਤਣਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ।

ਹੇਠਾਂ ਅਗਸਤ 2016 ਲਈ UTM ਹੱਲਾਂ ਲਈ ਗਾਰਟਨਰ ਦਾ ਮਸ਼ਹੂਰ ਮੈਜਿਕ ਕਵਾਡਰੈਂਟ ਹੈ:

ਮੈਂ ਇਸ ਤਸਵੀਰ 'ਤੇ ਜ਼ੋਰਦਾਰ ਟਿੱਪਣੀ ਨਹੀਂ ਕਰਾਂਗਾ, ਮੈਂ ਸਿਰਫ ਇਹ ਕਹਾਂਗਾ ਕਿ ਉੱਪਰਲੇ ਸੱਜੇ ਕੋਨੇ ਵਿਚ ਨੇਤਾ ਹਨ.

NGFW - ਅਗਲੀ ਪੀੜ੍ਹੀ ਦੀ ਫਾਇਰਵਾਲ

ਨਾਮ ਆਪਣੇ ਆਪ ਲਈ ਬੋਲਦਾ ਹੈ - ਅਗਲੀ ਪੀੜ੍ਹੀ ਦਾ ਫਾਇਰਵਾਲ। ਇਹ ਸੰਕਲਪ UTM ਤੋਂ ਬਹੁਤ ਬਾਅਦ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ। NGFW ਦਾ ਮੁੱਖ ਵਿਚਾਰ ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ (ਐਪਲੀਕੇਸ਼ਨ ਕੰਟਰੋਲ) 'ਤੇ ਬਿਲਟ-ਇਨ ਆਈਪੀਐਸ ਅਤੇ ਐਕਸੈਸ ਕੰਟਰੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡੂੰਘੇ ਪੈਕੇਟ ਨਿਰੀਖਣ (ਡੀਪੀਆਈ) ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਆਈਪੀਐਸ ਉਹੀ ਹੈ ਜੋ ਪੈਕੇਟ ਸਟ੍ਰੀਮ ਵਿੱਚ ਇਸ ਜਾਂ ਉਸ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਇਸਦੀ ਇਜਾਜ਼ਤ ਜਾਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ: ਅਸੀਂ Skype ਨੂੰ ਕੰਮ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹਾਂ ਪਰ ਫਾਈਲ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਾਂ। ਅਸੀਂ Torrent ਜਾਂ RDP ਦੀ ਵਰਤੋਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾ ਸਕਦੇ ਹਾਂ। ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵੀ ਸਮਰਥਿਤ ਹਨ: ਤੁਸੀਂ VK.com ਤੱਕ ਪਹੁੰਚ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੇ ਹੋ, ਪਰ ਗੇਮਾਂ, ਸੰਦੇਸ਼ਾਂ ਜਾਂ ਵੀਡੀਓ ਦੇਖਣ ਤੋਂ ਰੋਕ ਸਕਦੇ ਹੋ। ਅਸਲ ਵਿੱਚ, ਇੱਕ NGFW ਦੀ ਗੁਣਵੱਤਾ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ ਕਿ ਇਹ ਕਿੰਨੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਕਈਆਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ NGFW ਦੀ ਧਾਰਨਾ ਦਾ ਉਭਾਰ ਇੱਕ ਆਮ ਮਾਰਕੀਟਿੰਗ ਚਾਲ ਸੀ ਜਿਸ ਦੇ ਵਿਰੁੱਧ ਪਾਲੋ ਆਲਟੋ ਨੇ ਆਪਣਾ ਤੇਜ਼ੀ ਨਾਲ ਵਿਕਾਸ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ।

ਮਈ 2016 NGFW ਲਈ ਗਾਰਟਨਰ ਮੈਜਿਕ ਕਵਾਡਰੈਂਟ:

UTM ਬਨਾਮ NGFW

ਇੱਕ ਬਹੁਤ ਹੀ ਆਮ ਸਵਾਲ, ਕਿਹੜਾ ਬਿਹਤਰ ਹੈ? ਇੱਥੇ ਕੋਈ ਇੱਕ ਜਵਾਬ ਨਹੀਂ ਹੈ ਅਤੇ ਨਹੀਂ ਹੋ ਸਕਦਾ। ਖ਼ਾਸਕਰ ਜਦੋਂ ਤੁਸੀਂ ਇਸ ਤੱਥ 'ਤੇ ਵਿਚਾਰ ਕਰਦੇ ਹੋ ਕਿ ਲਗਭਗ ਸਾਰੇ ਆਧੁਨਿਕ UTM ਹੱਲਾਂ ਵਿੱਚ NGFW ਕਾਰਜਸ਼ੀਲਤਾ ਹੁੰਦੀ ਹੈ ਅਤੇ ਜ਼ਿਆਦਾਤਰ NGFW ਵਿੱਚ UTM (ਐਂਟੀਵਾਇਰਸ, VPN, ਐਂਟੀ-ਬੋਟ, ਆਦਿ) ਵਿੱਚ ਮੌਜੂਦ ਫੰਕਸ਼ਨ ਹੁੰਦੇ ਹਨ। ਹਮੇਸ਼ਾ ਵਾਂਗ, "ਸ਼ੈਤਾਨ ਵੇਰਵਿਆਂ ਵਿੱਚ ਹੈ", ਇਸ ਲਈ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ ਇਹ ਫੈਸਲਾ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਕੀ ਚਾਹੀਦਾ ਹੈ, ਬਜਟ ਬਾਰੇ ਫੈਸਲਾ ਕਰੋ। ਇਹਨਾਂ ਫੈਸਲਿਆਂ ਦੇ ਅਧਾਰ ਤੇ, ਕਈ ਵਿਕਲਪ ਚੁਣੇ ਜਾ ਸਕਦੇ ਹਨ। ਅਤੇ ਹਰ ਚੀਜ਼ ਨੂੰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਟੈਸਟ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਮਾਰਕੀਟਿੰਗ ਸਮੱਗਰੀਆਂ 'ਤੇ ਵਿਸ਼ਵਾਸ ਨਾ ਕਰਦੇ ਹੋਏ.

ਅਸੀਂ, ਬਦਲੇ ਵਿੱਚ, ਕਈ ਲੇਖਾਂ ਦੇ ਢਾਂਚੇ ਦੇ ਅੰਦਰ, ਤੁਹਾਨੂੰ ਚੈੱਕ ਪੁਆਇੰਟ ਬਾਰੇ ਦੱਸਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗੇ, ਤੁਸੀਂ ਇਸਨੂੰ ਕਿਵੇਂ ਅਜ਼ਮਾ ਸਕਦੇ ਹੋ ਅਤੇ ਕੀ, ਸਿਧਾਂਤ ਵਿੱਚ, ਤੁਸੀਂ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ (ਲਗਭਗ ਸਾਰੀਆਂ ਕਾਰਜਸ਼ੀਲਤਾਵਾਂ)।

ਤਿੰਨ ਚੈੱਕ ਪੁਆਇੰਟ ਇਕਾਈਆਂ

ਚੈੱਕ ਪੁਆਇੰਟ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ, ਤੁਸੀਂ ਨਿਸ਼ਚਤ ਤੌਰ 'ਤੇ ਇਸ ਉਤਪਾਦ ਦੇ ਤਿੰਨ ਭਾਗਾਂ ਵਿੱਚ ਆ ਜਾਓਗੇ:

1. ਸੁਰੱਖਿਆ ਗੇਟਵੇ (SG) - ਸੁਰੱਖਿਆ ਗੇਟਵੇ ਆਪਣੇ ਆਪ, ਜੋ ਕਿ ਆਮ ਤੌਰ 'ਤੇ ਨੈਟਵਰਕ ਦੇ ਘੇਰੇ 'ਤੇ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਫਾਇਰਵਾਲ, ਸਟ੍ਰੀਮਿੰਗ ਐਂਟੀਵਾਇਰਸ, ਐਂਟੀ-ਬੋਟ, ਆਈਪੀਐਸ, ਆਦਿ ਦੇ ਕਾਰਜ ਕਰਦਾ ਹੈ।
2. ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ ਸਰਵਰ (SMS) - ਗੇਟਵੇ ਪ੍ਰਬੰਧਨ ਸਰਵਰ. ਗੇਟਵੇ (SG) 'ਤੇ ਲਗਭਗ ਸਾਰੀਆਂ ਸੈਟਿੰਗਾਂ ਇਸ ਸਰਵਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। SMS ਇੱਕ ਲੌਗ ਸਰਵਰ ਦੇ ਤੌਰ ਤੇ ਵੀ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਬਿਲਟ-ਇਨ ਇਵੈਂਟ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਸਬੰਧ ਪ੍ਰਣਾਲੀ ਨਾਲ ਪ੍ਰਕਿਰਿਆ ਕਰ ਸਕਦਾ ਹੈ - ਸਮਾਰਟ ਇਵੈਂਟ (ਚੈੱਕ ਪੁਆਇੰਟ ਲਈ SIEM ਦੇ ਸਮਾਨ), ਪਰ ਬਾਅਦ ਵਿੱਚ ਇਸ ਬਾਰੇ ਹੋਰ। SMS ਦੀ ਵਰਤੋਂ ਕੇਂਦਰੀ ਤੌਰ 'ਤੇ ਮਲਟੀਪਲ ਗੇਟਵੇਜ਼ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ (ਗੇਟਵੇਅ ਦੀ ਸੰਖਿਆ SMS ਮਾਡਲ ਜਾਂ ਲਾਇਸੈਂਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ), ਪਰ ਤੁਹਾਨੂੰ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਭਾਵੇਂ ਤੁਹਾਡੇ ਕੋਲ ਸਿਰਫ਼ ਇੱਕ ਗੇਟਵੇ ਹੈ। ਇੱਥੇ ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਚੈੱਕ ਪੁਆਇੰਟ ਅਜਿਹੀ ਕੇਂਦਰੀ ਪ੍ਰਬੰਧਨ ਪ੍ਰਣਾਲੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਪਹਿਲੇ ਲੋਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸੀ, ਜਿਸ ਨੂੰ ਲਗਾਤਾਰ ਕਈ ਸਾਲਾਂ ਤੋਂ ਗਾਰਟਨਰ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਦੇ ਅਨੁਸਾਰ "ਗੋਲਡ ਸਟੈਂਡਰਡ" ਵਜੋਂ ਮਾਨਤਾ ਦਿੱਤੀ ਗਈ ਹੈ। ਇੱਥੇ ਇੱਕ ਮਜ਼ਾਕ ਵੀ ਹੈ: "ਜੇ ਸਿਸਕੋ ਕੋਲ ਇੱਕ ਆਮ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀ ਹੁੰਦੀ, ਤਾਂ ਚੈੱਕ ਪੁਆਇੰਟ ਕਦੇ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦਾ।"
3. ਸਮਾਰਟ ਕੰਸੋਲ — ਪ੍ਰਬੰਧਨ ਸਰਵਰ (SMS) ਨਾਲ ਜੁੜਨ ਲਈ ਕਲਾਇੰਟ ਕੰਸੋਲ। ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਕੰਸੋਲ ਦੁਆਰਾ, ਪ੍ਰਬੰਧਨ ਸਰਵਰ 'ਤੇ ਸਾਰੇ ਬਦਲਾਅ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ ਤੁਸੀਂ ਸੁਰੱਖਿਆ ਗੇਟਵੇਜ਼ (ਇੰਸਟਾਲ ਪਾਲਿਸੀ) 'ਤੇ ਸੈਟਿੰਗਾਂ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦੇ ਹੋ।

   

ਪੁਆਇੰਟ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਜਾਂਚ ਕਰੋ

ਚੈੱਕ ਪੁਆਇੰਟ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਬਾਰੇ ਬੋਲਦੇ ਹੋਏ, ਤਿੰਨ ਨੂੰ ਇੱਕ ਵਾਰ ਵਿੱਚ ਵਾਪਸ ਬੁਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ: IPSO, SPLAT ਅਤੇ GAIA।

1. ਆਈ.ਪੀ.ਐਸ.ਓ Ipsilon Networks ਦਾ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਹੈ, ਜੋ ਨੋਕੀਆ ਦੀ ਮਲਕੀਅਤ ਸੀ। 2009 ਵਿੱਚ, ਚੈੱਕ ਪੁਆਇੰਟ ਨੇ ਇਹ ਕਾਰੋਬਾਰ ਖਰੀਦਿਆ। ਹੁਣ ਵਿਕਸਤ ਨਹੀਂ ਹੋਇਆ।
2. SPLAT - RedHat ਕਰਨਲ ਦੇ ਆਧਾਰ 'ਤੇ ਚੈੱਕ ਪੁਆਇੰਟ ਦਾ ਆਪਣਾ ਵਿਕਾਸ। ਹੁਣ ਵਿਕਸਤ ਨਹੀਂ ਹੋਇਆ।
3. ਗੇਆ - ਚੈਕ ਪੁਆਇੰਟ ਤੋਂ ਮੌਜੂਦਾ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਜੋ ਕਿ IPSO ਅਤੇ SPLAT ਦੇ ਵਿਲੀਨਤਾ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਭ ਤੋਂ ਵਧੀਆ ਸ਼ਾਮਲ ਹਨ। 2012 ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ ਅਤੇ ਸਰਗਰਮੀ ਨਾਲ ਵਿਕਾਸ ਕਰਨਾ ਜਾਰੀ ਰੱਖਿਆ.

ਗਾਈਆ ਦੀ ਗੱਲ ਕਰਦੇ ਹੋਏ, ਇਹ ਕਿਹਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਸ ਸਮੇਂ ਸਭ ਤੋਂ ਆਮ ਸੰਸਕਰਣ R77.30 ਹੈ. ਮੁਕਾਬਲਤਨ ਹਾਲ ਹੀ ਵਿੱਚ, R80 ਸੰਸਕਰਣ ਪ੍ਰਗਟ ਹੋਇਆ ਹੈ, ਜੋ ਕਿ ਪਿਛਲੇ ਇੱਕ (ਦੋਵੇਂ ਕਾਰਜਸ਼ੀਲਤਾ ਅਤੇ ਨਿਯੰਤਰਣ ਦੇ ਰੂਪ ਵਿੱਚ) ਤੋਂ ਕਾਫ਼ੀ ਵੱਖਰਾ ਹੈ। ਅਸੀਂ ਉਹਨਾਂ ਦੇ ਮਤਭੇਦਾਂ ਦੇ ਵਿਸ਼ੇ ਲਈ ਇੱਕ ਵੱਖਰੀ ਪੋਸਟ ਸਮਰਪਿਤ ਕਰਾਂਗੇ. ਇਕ ਹੋਰ ਮਹੱਤਵਪੂਰਨ ਨੁਕਤਾ ਇਹ ਹੈ ਕਿ ਇਸ ਸਮੇਂ ਸਿਰਫ ਸੰਸਕਰਣ R77.10 ਕੋਲ FSTEC ਸਰਟੀਫਿਕੇਟ ਹੈ ਅਤੇ ਸੰਸਕਰਣ R77.30 ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।

ਵਿਕਲਪ (ਚੈਕ ਪੁਆਇੰਟ ਉਪਕਰਣ, ਵਰਚੁਅਲ ਮਸ਼ੀਨ, ਓਪਨਸਰਵਰ)

ਇੱਥੇ ਕੋਈ ਹੈਰਾਨੀ ਵਾਲੀ ਗੱਲ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ਬਹੁਤ ਸਾਰੇ ਚੈੱਕ ਪੁਆਇੰਟ ਵਿਕਰੇਤਾਵਾਂ ਕੋਲ ਕਈ ਉਤਪਾਦ ਵਿਕਲਪ ਹਨ:

1. ਉਪਕਰਣ - ਹਾਰਡਵੇਅਰ ਅਤੇ ਸਾਫਟਵੇਅਰ ਡਿਵਾਈਸ, ਯਾਨੀ. ਆਪਣਾ "ਲੋਹੇ ਦਾ ਟੁਕੜਾ". ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਮਾਡਲ ਹਨ ਜੋ ਪ੍ਰਦਰਸ਼ਨ, ਕਾਰਜਸ਼ੀਲਤਾ ਅਤੇ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਵੱਖਰੇ ਹਨ (ਉਦਯੋਗਿਕ ਨੈਟਵਰਕ ਲਈ ਵਿਕਲਪ ਹਨ).

   

2. ਵਰਚੁਅਲ ਮਸ਼ੀਨ - Gaia OS ਨਾਲ ਪੁਆਇੰਟ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀ ਜਾਂਚ ਕਰੋ। ਹਾਈਪਰਵਾਈਜ਼ਰ ESXi, Hyper-V, KVM ਸਮਰਥਿਤ ਹਨ। ਪ੍ਰੋਸੈਸਰ ਕੋਰ ਦੀ ਸੰਖਿਆ ਦੁਆਰਾ ਲਾਇਸੰਸਸ਼ੁਦਾ।
3. ਓਪਨ ਸਰਵਰ - ਮੁੱਖ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ (ਅਖੌਤੀ "ਬੇਅਰ ਮੈਟਲ") ਦੇ ਤੌਰ 'ਤੇ ਗਾਈਆ ਨੂੰ ਸਿੱਧਾ ਸਰਵਰ 'ਤੇ ਸਥਾਪਿਤ ਕਰਨਾ। ਸਿਰਫ਼ ਕੁਝ ਖਾਸ ਹਾਰਡਵੇਅਰ ਸਮਰਥਿਤ ਹਨ। ਇਸ ਹਾਰਡਵੇਅਰ ਲਈ ਸਿਫ਼ਾਰਸ਼ਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਪਾਲਣ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੈ, ਨਹੀਂ ਤਾਂ ਡਰਾਈਵਰਾਂ ਅਤੇ ਉਹਨਾਂ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਸਹਾਇਤਾ ਤੁਹਾਡੀ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰ ਸਕਦੀ ਹੈ।

ਲਾਗੂ ਕਰਨ ਦੇ ਵਿਕਲਪ (ਵਿਤਰਿਤ ਜਾਂ ਸਟੈਂਡਅਲੋਨ)

ਥੋੜਾ ਉੱਚਾ, ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਚਰਚਾ ਕਰ ਚੁੱਕੇ ਹਾਂ ਕਿ ਇੱਕ ਗੇਟਵੇ (SG) ਅਤੇ ਇੱਕ ਪ੍ਰਬੰਧਨ ਸਰਵਰ (SMS) ਕੀ ਹਨ। ਆਉ ਹੁਣ ਉਹਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵਿਕਲਪਾਂ 'ਤੇ ਚਰਚਾ ਕਰੀਏ। ਦੋ ਮੁੱਖ ਤਰੀਕੇ ਹਨ:

1. ਸਟੈਂਡਅਲੋਨ (SG+SMS) - ਇੱਕ ਵਿਕਲਪ ਜਦੋਂ ਗੇਟਵੇ ਅਤੇ ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਦੋਵੇਂ ਇੱਕੋ ਡਿਵਾਈਸ (ਜਾਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨ) ਵਿੱਚ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

   
   
   ਇਹ ਵਿਕਲਪ ਉਦੋਂ ਢੁਕਵਾਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਤੁਹਾਡੇ ਕੋਲ ਸਿਰਫ਼ ਇੱਕ ਗੇਟਵੇ ਹੁੰਦਾ ਹੈ, ਜੋ ਉਪਭੋਗਤਾ ਟ੍ਰੈਫਿਕ ਨਾਲ ਹਲਕਾ ਜਿਹਾ ਲੋਡ ਹੁੰਦਾ ਹੈ। ਇਹ ਵਿਕਲਪ ਸਭ ਤੋਂ ਵੱਧ ਕਿਫ਼ਾਇਤੀ ਹੈ, ਕਿਉਂਕਿ. ਪ੍ਰਬੰਧਨ ਸਰਵਰ (SMS) ਖਰੀਦਣ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ। ਹਾਲਾਂਕਿ, ਜੇਕਰ ਗੇਟਵੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਲੋਡ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਇੱਕ ਹੌਲੀ ਕੰਟਰੋਲ ਸਿਸਟਮ ਨਾਲ ਖਤਮ ਹੋ ਸਕਦੇ ਹੋ। ਇਸ ਲਈ, ਇੱਕ ਸਟੈਂਡਅਲੋਨ ਹੱਲ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ, ਇਸ ਵਿਕਲਪ ਨਾਲ ਸਲਾਹ ਕਰਨਾ ਜਾਂ ਟੈਸਟ ਕਰਨਾ ਸਭ ਤੋਂ ਵਧੀਆ ਹੈ।

2. ਵੰਡਿਆ ਗਿਆ — ਪਰਬੰਧਨ ਸਰਵਰ ਗੇਟਵੇ ਤੋਂ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

   
   
   ਸਹੂਲਤ ਅਤੇ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ ਸਭ ਤੋਂ ਵਧੀਆ ਵਿਕਲਪ. ਇਹ ਉਦੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਇੱਕੋ ਸਮੇਂ ਕਈ ਗੇਟਵੇਜ਼ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੁੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਕੇਂਦਰੀ ਅਤੇ ਸ਼ਾਖਾ ਵਾਲੇ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਤੁਹਾਨੂੰ ਇੱਕ ਪ੍ਰਬੰਧਨ ਸਰਵਰ (SMS) ਖਰੀਦਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਉਪਕਰਣ (ਲੋਹੇ ਦਾ ਟੁਕੜਾ) ਜਾਂ ਇੱਕ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੇ ਰੂਪ ਵਿੱਚ ਵੀ ਹੋ ਸਕਦਾ ਹੈ।

ਜਿਵੇਂ ਕਿ ਮੈਂ ਉੱਪਰ ਕਿਹਾ ਹੈ, ਚੈੱਕ ਪੁਆਇੰਟ ਦਾ ਆਪਣਾ SIEM ਸਿਸਟਮ ਹੈ - ਸਮਾਰਟ ਇਵੈਂਟ. ਤੁਸੀਂ ਇਸਨੂੰ ਸਿਰਫ ਡਿਸਟਰੀਬਿਊਟਿਡ ਇੰਸਟਾਲੇਸ਼ਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਵਰਤ ਸਕਦੇ ਹੋ।

ਓਪਰੇਟਿੰਗ ਮੋਡ (ਬ੍ਰਿਜ, ਰੂਟਡ)
ਸੁਰੱਖਿਆ ਗੇਟਵੇ (SG) ਦੋ ਬੁਨਿਆਦੀ ਢੰਗਾਂ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ:

• ਮਾਰਿਆ ਗਿਆ - ਸਭ ਤੋਂ ਆਮ ਵਿਕਲਪ. ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਗੇਟਵੇ ਨੂੰ ਇੱਕ L3 ਡਿਵਾਈਸ ਦੇ ਤੌਰ ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਆਪਣੇ ਆਪ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੂਟ ਕਰਦਾ ਹੈ, ਯਾਨੀ. ਚੈੱਕ ਪੁਆਇੰਟ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਲਈ ਡਿਫੌਲਟ ਗੇਟਵੇ ਹੈ।
• ਪੁਲ - ਪਾਰਦਰਸ਼ੀ ਮੋਡ. ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਗੇਟਵੇ ਨੂੰ ਇੱਕ ਆਮ "ਬ੍ਰਿਜ" ਦੇ ਰੂਪ ਵਿੱਚ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਦੂਜੀ ਪਰਤ (OSI) 'ਤੇ ਇਸ ਰਾਹੀਂ ਆਵਾਜਾਈ ਨੂੰ ਪਾਸ ਕਰਦਾ ਹੈ। ਇਹ ਵਿਕਲਪ ਆਮ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਮੌਜੂਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਬਦਲਣ ਦੀ ਕੋਈ ਸੰਭਾਵਨਾ (ਜਾਂ ਇੱਛਾ) ਨਹੀਂ ਹੁੰਦੀ ਹੈ। ਤੁਹਾਨੂੰ ਅਮਲੀ ਤੌਰ 'ਤੇ ਨੈੱਟਵਰਕ ਟੋਪੋਲੋਜੀ ਨੂੰ ਬਦਲਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਅਤੇ IP ਐਡਰੈੱਸਿੰਗ ਨੂੰ ਬਦਲਣ ਬਾਰੇ ਸੋਚਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।

ਮੈਂ ਨੋਟ ਕਰਨਾ ਚਾਹਾਂਗਾ ਕਿ ਬ੍ਰਿਜ ਮੋਡ ਵਿੱਚ ਕੁਝ ਕਾਰਜਸ਼ੀਲ ਸੀਮਾਵਾਂ ਹਨ, ਇਸਲਈ, ਇੱਕ ਏਕੀਕਰਣ ਦੇ ਰੂਪ ਵਿੱਚ, ਅਸੀਂ ਆਪਣੇ ਸਾਰੇ ਗਾਹਕਾਂ ਨੂੰ ਰੂਟਡ ਮੋਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੰਦੇ ਹਾਂ, ਬੇਸ਼ਕ, ਜੇ ਸੰਭਵ ਹੋਵੇ।

ਸਾਫਟਵੇਅਰ ਬਲੇਡ (ਚੈਕ ਪੁਆਇੰਟ ਸਾਫਟਵੇਅਰ ਬਲੇਡ)

ਅਸੀਂ ਲਗਭਗ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਚੈੱਕ ਪੁਆਇੰਟ ਵਿਸ਼ੇ 'ਤੇ ਪਹੁੰਚ ਗਏ ਹਾਂ, ਜੋ ਗਾਹਕਾਂ ਤੋਂ ਸਭ ਤੋਂ ਵੱਧ ਸਵਾਲ ਉਠਾਉਂਦਾ ਹੈ। ਇਹ "ਸਾਫਟਵੇਅਰ ਬਲੇਡ" ਕੀ ਹਨ? ਬਲੇਡ ਕੁਝ ਚੈੱਕ ਪੁਆਇੰਟ ਫੰਕਸ਼ਨਾਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦੇ ਹਨ।

ਤੁਹਾਡੀਆਂ ਲੋੜਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਇਹ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਚਾਲੂ ਜਾਂ ਬੰਦ ਕੀਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਅਜਿਹੇ ਬਲੇਡ ਹਨ ਜੋ ਸਿਰਫ਼ ਗੇਟਵੇ (ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ) ਅਤੇ ਸਿਰਫ਼ ਪ੍ਰਬੰਧਨ ਸਰਵਰ (ਪ੍ਰਬੰਧਨ) 'ਤੇ ਸਰਗਰਮ ਹੁੰਦੇ ਹਨ। ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਤਸਵੀਰਾਂ ਦੋਵਾਂ ਮਾਮਲਿਆਂ ਲਈ ਉਦਾਹਰਣਾਂ ਦਿਖਾਉਂਦੀਆਂ ਹਨ:

1) ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਲਈ (ਗੇਟਵੇਅ ਕਾਰਜਕੁਸ਼ਲਤਾ)

ਆਓ ਸੰਖੇਪ ਵਿੱਚ ਵਰਣਨ ਕਰੀਏ, ਕਿਉਂਕਿ ਹਰੇਕ ਬਲੇਡ ਇੱਕ ਵੱਖਰੇ ਲੇਖ ਦਾ ਹੱਕਦਾਰ ਹੈ।

• ਫਾਇਰਵਾਲ - ਫਾਇਰਵਾਲ ਕਾਰਜਕੁਸ਼ਲਤਾ;
• IPSec VPN - ਨਿੱਜੀ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਬਣਾਉਣਾ;
• ਮੋਬਾਈਲ ਪਹੁੰਚ - ਮੋਬਾਈਲ ਉਪਕਰਣਾਂ ਤੋਂ ਰਿਮੋਟ ਪਹੁੰਚ;
• IPS - ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ;
• ਐਂਟੀ-ਬੋਟ - ਬੋਟਨੈੱਟ ਨੈਟਵਰਕ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ;
• ਐਂਟੀਵਾਇਰਸ - ਸਟ੍ਰੀਮਿੰਗ ਐਂਟੀਵਾਇਰਸ;
• ਐਂਟੀਸਪੈਮ ਅਤੇ ਈਮੇਲ ਸੁਰੱਖਿਆ - ਕਾਰਪੋਰੇਟ ਮੇਲ ਦੀ ਸੁਰੱਖਿਆ;
• ਪਛਾਣ ਜਾਗਰੂਕਤਾ - ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਸੇਵਾ ਨਾਲ ਏਕੀਕਰਨ;
• ਨਿਗਰਾਨੀ - ਲਗਭਗ ਸਾਰੇ ਗੇਟਵੇ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਨਿਗਰਾਨੀ (ਲੋਡ, ਬੈਂਡਵਿਡਥ, ਵੀਪੀਐਨ ਸਥਿਤੀ, ਆਦਿ)
• ਐਪਲੀਕੇਸ਼ਨ ਕੰਟਰੋਲ - ਐਪਲੀਕੇਸ਼ਨ ਲੈਵਲ ਫਾਇਰਵਾਲ (NGFW ਕਾਰਜਕੁਸ਼ਲਤਾ);
• URL ਫਿਲਟਰਿੰਗ - ਵੈੱਬ ਸੁਰੱਖਿਆ (+ਪ੍ਰੌਕਸੀ ਕਾਰਜਕੁਸ਼ਲਤਾ);
• ਡਾਟਾ ਨੁਕਸਾਨ ਦੀ ਰੋਕਥਾਮ - ਜਾਣਕਾਰੀ ਲੀਕੇਜ ਸੁਰੱਖਿਆ (DLP);
• ਧਮਕੀ ਇਮੂਲੇਸ਼ਨ - ਸੈਂਡਬੌਕਸ ਤਕਨਾਲੋਜੀ (ਸੈਂਡਬੌਕਸ);
• ਧਮਕੀ ਕੱਢਣ - ਫਾਇਲ ਸਫਾਈ ਤਕਨਾਲੋਜੀ;
• QoS - ਟ੍ਰੈਫਿਕ ਤਰਜੀਹ।

ਸਿਰਫ਼ ਕੁਝ ਲੇਖਾਂ ਵਿੱਚ, ਅਸੀਂ ਥਰੇਟ ਇਮੂਲੇਸ਼ਨ ਅਤੇ ਥਰੇਟ ਐਕਸਟਰੈਕਸ਼ਨ ਬਲੇਡਾਂ 'ਤੇ ਡੂੰਘਾਈ ਨਾਲ ਵਿਚਾਰ ਕਰਾਂਗੇ, ਮੈਨੂੰ ਯਕੀਨ ਹੈ ਕਿ ਇਹ ਦਿਲਚਸਪ ਹੋਵੇਗਾ।

2) ਪ੍ਰਬੰਧਨ ਲਈ (ਪ੍ਰਬੰਧਨ ਸਰਵਰ ਕਾਰਜਕੁਸ਼ਲਤਾ)

• ਨੈੱਟਵਰਕ ਨੀਤੀ ਪ੍ਰਬੰਧਨ - ਕੇਂਦਰੀ ਨੀਤੀ ਪ੍ਰਬੰਧਨ;
• ਐਂਡਪੁਆਇੰਟ ਪਾਲਿਸੀ ਪ੍ਰਬੰਧਨ - ਚੈੱਕ ਪੁਆਇੰਟ ਏਜੰਟਾਂ ਦਾ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਬੰਧਨ (ਹਾਂ, ਚੈੱਕ ਪੁਆਇੰਟ ਨਾ ਸਿਰਫ਼ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਲਈ, ਸਗੋਂ ਵਰਕਸਟੇਸ਼ਨਾਂ (ਪੀਸੀ) ਅਤੇ ਸਮਾਰਟਫ਼ੋਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਵੀ ਹੱਲ ਪੈਦਾ ਕਰਦਾ ਹੈ);
• ਲੌਗਿੰਗ ਅਤੇ ਸਥਿਤੀ - ਕੇਂਦਰੀਕ੍ਰਿਤ ਸੰਗ੍ਰਹਿ ਅਤੇ ਲਾਗਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ;
• ਪ੍ਰਬੰਧਨ ਪੋਰਟਲ - ਬ੍ਰਾਊਜ਼ਰ ਤੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਨ;
• ਵਰਕਫਲੋ - ਨੀਤੀ ਤਬਦੀਲੀਆਂ 'ਤੇ ਨਿਯੰਤਰਣ, ਤਬਦੀਲੀਆਂ ਦਾ ਆਡਿਟ, ਆਦਿ;
• ਯੂਜ਼ਰ ਡਾਇਰੈਕਟਰੀ - LDAP ਨਾਲ ਏਕੀਕਰਣ;
• ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ - ਗੇਟਵੇ ਪ੍ਰਬੰਧਨ ਦਾ ਆਟੋਮੇਸ਼ਨ;
• ਸਮਾਰਟ ਰਿਪੋਰਟਰ - ਰਿਪੋਰਟਿੰਗ ਸਿਸਟਮ;
• ਸਮਾਰਟ ਇਵੈਂਟ - ਘਟਨਾਵਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਸਬੰਧ (SIEM);
• ਪਾਲਣਾ - ਸੈਟਿੰਗਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਜਾਂਚ ਅਤੇ ਸਿਫ਼ਾਰਸ਼ਾਂ ਦੇ ਮੁੱਦੇ।

ਅਸੀਂ ਹੁਣ ਲਾਇਸੈਂਸ ਦੇ ਮੁੱਦਿਆਂ 'ਤੇ ਵਿਸਥਾਰ ਨਾਲ ਵਿਚਾਰ ਨਹੀਂ ਕਰਾਂਗੇ, ਤਾਂ ਜੋ ਲੇਖ ਨੂੰ ਵਧਾਇਆ ਜਾ ਸਕੇ ਅਤੇ ਪਾਠਕ ਨੂੰ ਉਲਝਣ ਵਿੱਚ ਨਾ ਪਵੇ। ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਅਸੀਂ ਇਸਨੂੰ ਇੱਕ ਵੱਖਰੀ ਪੋਸਟ ਵਿੱਚ ਬਾਹਰ ਕੱਢਾਂਗੇ.

ਬਲੇਡ ਆਰਕੀਟੈਕਚਰ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਉਹਨਾਂ ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਤੁਹਾਨੂੰ ਅਸਲ ਵਿੱਚ ਲੋੜ ਹੈ, ਜੋ ਕਿ ਹੱਲ ਦੇ ਬਜਟ ਅਤੇ ਡਿਵਾਈਸ ਦੀ ਸਮੁੱਚੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਤਰਕਸੰਗਤ ਹੈ ਕਿ ਤੁਸੀਂ ਜਿੰਨੇ ਜ਼ਿਆਦਾ ਬਲੇਡਾਂ ਨੂੰ ਕਿਰਿਆਸ਼ੀਲ ਕਰਦੇ ਹੋ, ਘੱਟ ਟ੍ਰੈਫਿਕ ਨੂੰ "ਦੂਰ ਕੀਤਾ" ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ ਹੇਠਾਂ ਦਿੱਤੀ ਕਾਰਗੁਜ਼ਾਰੀ ਸਾਰਣੀ ਹਰੇਕ ਚੈੱਕ ਪੁਆਇੰਟ ਮਾਡਲ ਨਾਲ ਜੁੜੀ ਹੋਈ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਅਸੀਂ 5400 ਮਾਡਲ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਲਈਆਂ):

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਇੱਥੇ ਟੈਸਟਾਂ ਦੀਆਂ ਦੋ ਸ਼੍ਰੇਣੀਆਂ ਹਨ: ਸਿੰਥੈਟਿਕ ਟ੍ਰੈਫਿਕ 'ਤੇ ਅਤੇ ਅਸਲ - ਮਿਸ਼ਰਤ 'ਤੇ। ਆਮ ਤੌਰ 'ਤੇ, ਚੈੱਕ ਪੁਆਇੰਟ ਨੂੰ ਸਿਰਫ਼ ਸਿੰਥੈਟਿਕ ਟੈਸਟਾਂ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਕਿਉਂਕਿ. ਕੁਝ ਵਿਕਰੇਤਾ ਅਸਲ ਟ੍ਰੈਫਿਕ 'ਤੇ ਉਹਨਾਂ ਦੇ ਹੱਲਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਬੈਂਚਮਾਰਕ ਦੇ ਤੌਰ 'ਤੇ ਅਜਿਹੇ ਟੈਸਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ (ਜਾਂ ਉਹਨਾਂ ਦੀ ਅਸੰਤੁਸ਼ਟੀ ਦੇ ਕਾਰਨ ਜਾਣਬੁੱਝ ਕੇ ਅਜਿਹੇ ਡੇਟਾ ਨੂੰ ਲੁਕਾਉਂਦੇ ਹਨ)।

ਹਰੇਕ ਕਿਸਮ ਦੇ ਟੈਸਟ ਵਿੱਚ, ਤੁਸੀਂ ਕਈ ਵਿਕਲਪ ਦੇਖ ਸਕਦੇ ਹੋ:

1. ਸਿਰਫ ਫਾਇਰਵਾਲ ਲਈ ਟੈਸਟ;
2. ਫਾਇਰਵਾਲ + ਆਈਪੀਐਸ ਟੈਸਟ;
3. ਫਾਇਰਵਾਲ+IPS+NGFW (ਐਪਲੀਕੇਸ਼ਨ ਕੰਟਰੋਲ) ਟੈਸਟ;
4. ਫਾਇਰਵਾਲ+ਐਪਲੀਕੇਸ਼ਨ ਕੰਟਰੋਲ+URL ਫਿਲਟਰਿੰਗ+IPS+ਐਂਟੀਵਾਇਰਸ+ਐਂਟੀ-ਬੋਟ+ਸੈਂਡਬਲਾਸਟ ਟੈਸਟ (ਸੈਂਡਬਾਕਸ)

ਆਪਣੇ ਹੱਲ ਦੀ ਚੋਣ ਕਰਦੇ ਸਮੇਂ ਇਹਨਾਂ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਧਿਆਨ ਨਾਲ ਦੇਖੋ, ਜਾਂ ਇਸ ਲਈ ਸੰਪਰਕ ਕਰੋ ਸਲਾਹ-ਮਸ਼ਵਰਾ.

ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਇਹ ਚੈੱਕ ਪੁਆਇੰਟ ਤਕਨਾਲੋਜੀਆਂ 'ਤੇ ਸ਼ੁਰੂਆਤੀ ਲੇਖ ਦਾ ਅੰਤ ਹੈ. ਅੱਗੇ, ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਤੁਸੀਂ ਚੈੱਕ ਪੁਆਇੰਟ ਦੀ ਜਾਂਚ ਕਿਵੇਂ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਆਧੁਨਿਕ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ (ਵਾਇਰਸ, ਫਿਸ਼ਿੰਗ, ਰੈਨਸਮਵੇਅਰ, ਜ਼ੀਰੋ-ਡੇ) ਨਾਲ ਕਿਵੇਂ ਨਜਿੱਠਣਾ ਹੈ।

PS ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਨੁਕਤਾ. ਵਿਦੇਸ਼ੀ (ਇਜ਼ਰਾਈਲੀ) ਮੂਲ ਦੇ ਬਾਵਜੂਦ, ਹੱਲ ਰੂਸੀ ਫੈਡਰੇਸ਼ਨ ਵਿੱਚ ਸੁਪਰਵਾਈਜ਼ਰੀ ਅਥਾਰਟੀਆਂ ਦੁਆਰਾ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਆਪਣੇ ਆਪ ਹੀ ਰਾਜ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਉਹਨਾਂ ਦੀ ਮੌਜੂਦਗੀ ਨੂੰ ਕਾਨੂੰਨੀ ਬਣਾਉਂਦੇ ਹਨ (ਇਸ ਦੁਆਰਾ ਟਿੱਪਣੀ ਡੈਨੀਮਲ).

ਸਿਰਫ਼ ਰਜਿਸਟਰਡ ਉਪਭੋਗਤਾ ਹੀ ਸਰਵੇਖਣ ਵਿੱਚ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹਨ। ਸਾਈਨ - ਇਨ, ਤੁਹਾਡਾ ਸੁਆਗਤ ਹੈ.

ਤੁਸੀਂ ਕਿਹੜੇ UTM/NGFW ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ?

• ਚੈੱਕ ਪੁਆਇੰਟ

• ਸਿਸਕੋ ਫਾਇਰਪਾਵਰ

• Fortinet

• ਪਾਲੋ ਆਲਟੋ

• ਸੋਫਸ

• ਡੈਲ ਸੋਨਿਕਵਾਲ

• ਇਸ ਨੇ

• ਵਾਚਗਾਰਡ

• ਜੂਨੀਪਰ

• ਯੂਜ਼ਰਗੇਟ

• ਟ੍ਰੈਫਿਕ ਇੰਸਪੈਕਟਰ

• ਰੁਬਿਕਨ

• ਆਈਡੀਕੋ

• ਓਪਨ ਸੋਰਸ ਹੱਲ

• ਹੋਰ

134 ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਵੋਟ ਕੀਤਾ। 78 ਉਪਭੋਗਤਾ ਬਚੇ ਰਹੇ।

ਸਰੋਤ: www.habr.com