ਆਈਟੀ ਦਿੱਗਜ ਨੇ ਇੱਕ ਸੇਵਾ-ਪ੍ਰਭਾਸ਼ਿਤ ਫਾਇਰਵਾਲ ਪੇਸ਼ ਕੀਤੀ

ਇਹ ਡੇਟਾ ਸੈਂਟਰਾਂ ਅਤੇ ਕਲਾਉਡ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨ ਲੱਭੇਗਾ।

/ ਤਸਵੀਰ ਕ੍ਰਿਸਟੀਅਨ ਕੋਲੇਨ ਸੀਸੀ ਬਾਈ-ਐਸਏ

ਇਹ ਕਿਹੋ ਜਿਹੀ ਤਕਨੀਕ ਹੈ

VMware ਨੇ ਇੱਕ ਨਵੀਂ ਫਾਇਰਵਾਲ ਪੇਸ਼ ਕੀਤੀ ਹੈ ਜੋ ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ 'ਤੇ ਨੈੱਟਵਰਕ ਦੀ ਸੁਰੱਖਿਆ ਕਰਦੀ ਹੈ।

ਆਧੁਨਿਕ ਕੰਪਨੀਆਂ ਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਇੱਕ ਸਾਂਝੇ ਨੈਟਵਰਕ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਹਜ਼ਾਰਾਂ ਸੇਵਾਵਾਂ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਇਹ ਸੰਭਾਵੀ ਹੈਕਰ ਹਮਲਿਆਂ ਦੇ ਵੈਕਟਰ ਦਾ ਵਿਸਤਾਰ ਕਰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕਲਾਸਿਕ ਫਾਇਰਵਾਲ ਬਾਹਰੀ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾ ਸਕਦੇ ਹਨ ਬਣੋ ਸ਼ਕਤੀਹੀਣ ਹਨ ਜੇਕਰ ਹਮਲਾਵਰ ਪਹਿਲਾਂ ਹੀ ਨੈਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਹੋ ਗਿਆ ਹੈ।

ਕਾਰਬਨ ਬਲੈਕ ਤੋਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਰ ਉਹ ਕਹਿੰਦੇ ਹਨਕਿ 59% ਮਾਮਲਿਆਂ ਵਿੱਚ, ਹਮਲਾਵਰ ਇੱਕ ਸਰਵਰ ਨੂੰ ਹੈਕ ਕਰਨ ਤੋਂ ਨਹੀਂ ਰੁਕਦੇ। ਉਹ ਸੰਬੰਧਿਤ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਭਾਲ ਕਰਦੇ ਹਨ ਅਤੇ ਵਧੇਰੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਵਿੱਚ ਨੈਟਵਰਕ ਨੂੰ "ਰੋਮ" ਕਰਦੇ ਹਨ।

ਨਵੀਂ ਫਾਇਰਵਾਲ ਨੈੱਟਵਰਕ 'ਤੇ ਅਸਧਾਰਨ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ ਅਤੇ, ਜੇਕਰ ਖਤਰਨਾਕ ਹੈ, ਤਾਂ ਪ੍ਰਬੰਧਕ ਨੂੰ ਸੂਚਿਤ ਕਰਦੀ ਹੈ।

ਇਹ ਕੰਮ ਕਰਦਾ ਹੈ

ਫਾਇਰਵਾਲ ਸ਼ਾਮਿਲ ਹਨ ਦੋ ਹਿੱਸਿਆਂ ਵਿੱਚੋਂ: NSX ਪਲੇਟਫਾਰਮ ਅਤੇ ਐਪ ਡਿਫੈਂਸ ਖ਼ਤਰਾ ਖੋਜ ਪ੍ਰਣਾਲੀ।

ਐਪ ਡਿਫੈਂਸ ਸਿਸਟਮ ਜ਼ਿੰਮੇਵਾਰ ਹੈ ਨੈੱਟਵਰਕ 'ਤੇ ਚੱਲ ਰਹੀਆਂ ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ ਵਿਹਾਰਕ ਮਾਡਲ ਬਣਾਉਣ ਲਈ। ਵਿਸ਼ੇਸ਼ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਐਲਗੋਰਿਦਮ ਸੇਵਾਵਾਂ ਦੇ ਸੰਚਾਲਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਦੁਆਰਾ ਕੀਤੀਆਂ ਗਈਆਂ ਕਾਰਵਾਈਆਂ ਦੀ ਇੱਕ "ਵਾਈਟ ਸੂਚੀ" ਬਣਾਉਂਦੇ ਹਨ। VMware ਡਾਟਾਬੇਸ ਤੋਂ ਜਾਣਕਾਰੀ ਵੀ ਇਸ ਨੂੰ ਕੰਪਾਇਲ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਕੰਪਨੀ ਦੇ ਗਾਹਕਾਂ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਟੈਲੀਮੈਟਰੀ ਦੇ ਅਧਾਰ 'ਤੇ ਬਣਾਈ ਗਈ ਹੈ।

ਇਹ ਸੂਚੀ ਅਖੌਤੀ ਅਨੁਕੂਲ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਦੀ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੀ ਹੈ, ਜਿਸ ਦੇ ਅਧਾਰ 'ਤੇ ਫਾਇਰਵਾਲ ਨੈੱਟਵਰਕ ਵਿੱਚ ਵਿਗਾੜਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੀ ਹੈ। ਸਿਸਟਮ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਸੰਚਾਲਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ ਅਤੇ, ਜੇਕਰ ਉਹਨਾਂ ਦੇ ਵਿਵਹਾਰ ਵਿੱਚ ਭਟਕਣਾ ਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਡੇਟਾ ਸੈਂਟਰ ਆਪਰੇਟਰ ਨੂੰ ਇੱਕ ਸੂਚਨਾ ਭੇਜਦਾ ਹੈ। VMware vSphere ਟੂਲ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਇਸਲਈ ਨਵੀਂ ਫਾਇਰਵਾਲ ਨੂੰ ਹਰੇਕ ਹੋਸਟ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਸੌਫਟਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ।

ਦੇ ਸੰਬੰਧ ਵਿਚ NSX ਡਾਟਾ ਸੈਂਟਰ, ਫਿਰ ਇਹ ਡਾਟਾ ਸੈਂਟਰ ਵਿੱਚ ਸਾਫਟਵੇਅਰ-ਪ੍ਰਭਾਸ਼ਿਤ ਨੈੱਟਵਰਕਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਲਈ ਇੱਕ ਪਲੇਟਫਾਰਮ ਹੈ। ਇਸਦਾ ਕੰਮ ਫਾਇਰਵਾਲ ਕੰਪੋਨੈਂਟਸ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਸਿਸਟਮ ਵਿੱਚ ਜੋੜਨਾ ਅਤੇ ਇਸਦੇ ਰੱਖ-ਰਖਾਅ ਦੀ ਲਾਗਤ ਨੂੰ ਘਟਾਉਣਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਸਿਸਟਮ ਤੁਹਾਨੂੰ ਇੱਕੋ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਕਲਾਉਡ ਵਾਤਾਵਰਨ ਵਿੱਚ ਵੰਡਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਤੁਸੀਂ ਫਾਇਰਵਾਲ ਨੂੰ ਐਕਸ਼ਨ ਵਿੱਚ ਦੇਖ ਸਕਦੇ ਹੋ VMware YouTube ਚੈਨਲ 'ਤੇ ਵੀਡੀਓ.

/ ਤਸਵੀਰ USDA PD

ਓਪੀਨੀਅਨਜ਼

ਹੱਲ ਟੀਚਾ ਸਿਸਟਮ ਦੇ ਆਰਕੀਟੈਕਚਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਨਾਲ ਨਹੀਂ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਇਸ ਲਈ, ਇਸ ਨੂੰ ਮਲਟੀ-ਕਲਾਊਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਤਾਇਨਾਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, IlliniCloud ਦੇ ਨੁਮਾਇੰਦੇ, ਪ੍ਰਦਾਨ ਕਰਨਾ ਸਰਕਾਰੀ ਏਜੰਸੀਆਂ ਨੂੰ ਕਲਾਉਡ ਸੇਵਾਵਾਂ, ਕਹਿੰਦੇ ਹਨ ਕਿ NSX ਸਿਸਟਮ ਉਹਨਾਂ ਨੂੰ ਨੈਟਵਰਕ ਲੋਡਾਂ ਨੂੰ ਸੰਤੁਲਿਤ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ ਅਤੇ ਤਿੰਨ ਭੂਗੋਲਿਕ ਤੌਰ 'ਤੇ ਫੈਲੇ ਡੇਟਾ ਸੈਂਟਰਾਂ ਵਿੱਚ ਫਾਇਰਵਾਲ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ।

IDC ਨੁਮਾਇੰਦੇ ਉਹ ਕਹਿੰਦੇ ਹਨਕਿ ਮਲਟੀ-ਕਲਾਊਡ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨਾਲ ਕੰਮ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਦੀ ਗਿਣਤੀ ਲਗਾਤਾਰ ਵਧ ਰਹੀ ਹੈ। ਇਸ ਲਈ, ਪ੍ਰਬੰਧਨ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਵਾਲੇ ਅਤੇ ਵੰਡੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਰੱਖਿਆ ਕਰਨ ਵਾਲੇ ਹੱਲ (ਜਿਵੇਂ ਕਿ NSX ਅਤੇ ਇਸਦੇ ਆਧਾਰ 'ਤੇ ਬਣਾਈ ਗਈ ਫਾਇਰਵਾਲ) ਸਿਰਫ਼ ਗਾਹਕਾਂ ਵਿੱਚ ਪ੍ਰਸਿੱਧੀ ਹਾਸਲ ਕਰਨਗੇ।

ਨਵੀਂ ਫਾਇਰਵਾਲ ਦੇ ਨੁਕਸਾਨਾਂ ਵਿੱਚੋਂ, ਮਾਹਰ ਸਾਫਟਵੇਅਰ-ਪ੍ਰਭਾਸ਼ਿਤ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਦੀ ਲੋੜ ਨੂੰ ਉਜਾਗਰ ਕਰਦੇ ਹਨ। ਸਾਰੀਆਂ ਕੰਪਨੀਆਂ ਅਤੇ ਡਾਟਾ ਸੈਂਟਰਾਂ ਕੋਲ ਇਹ ਮੌਕਾ ਨਹੀਂ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਅਜੇ ਤੱਕ ਪਤਾ ਨਹੀਂ ਹੈ ਕਿ ਸਰਵਿਸ-ਪ੍ਰਭਾਸ਼ਿਤ ਫਾਇਰਵਾਲ ਸੇਵਾ ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ ਨੈੱਟਵਰਕ ਥ੍ਰਰੂਪੁਟ ਨੂੰ ਕਿਵੇਂ ਪ੍ਰਭਾਵਤ ਕਰੇਗੀ।

VMware ਨੇ ਵੀ ਆਪਣੇ ਉਤਪਾਦ ਦੀ ਸਿਰਫ ਸਭ ਤੋਂ ਆਮ ਕਿਸਮਾਂ ਦੇ ਹੈਕ (ਉਦਾਹਰਨ ਲਈ, ਫਿਸ਼ਿੰਗ) ਦੇ ਵਿਰੁੱਧ ਜਾਂਚ ਕੀਤੀ। ਇਹ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਸਿਸਟਮ ਕਿਵੇਂ ਹੈ ਕੰਮ ਕਰੇਗਾ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਮਾਮਲਿਆਂ ਵਿੱਚ ਜਿਵੇਂ ਕਿ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਇੰਜੈਕਸ਼ਨ ਅਟੈਕ। ਉਸੇ ਸਮੇਂ, ਨਵੀਂ ਫਾਇਰਵਾਲ ਅਜੇ ਵੀ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਨੈੱਟਵਰਕ ਦੀ ਸੁਰੱਖਿਆ ਲਈ ਉਪਾਅ ਨਹੀਂ ਕਰ ਸਕਦੀ ਹੈ - ਇਹ ਸਿਰਫ ਪ੍ਰਸ਼ਾਸਕ ਨੂੰ ਸੂਚਨਾਵਾਂ ਭੇਜ ਸਕਦੀ ਹੈ।

ਸਮਾਨ ਹੱਲ

ਪਾਲੋ ਆਲਟੋ ਨੈੱਟਵਰਕਸ ਅਤੇ ਸਿਸਕੋ ਅਗਲੀ ਪੀੜ੍ਹੀ ਦੇ ਫਾਇਰਵਾਲ ਵੀ ਵਿਕਸਤ ਕਰ ਰਹੇ ਹਨ ਜੋ ਪੂਰੇ ਘੇਰੇ ਦੇ ਨਾਲ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਰੱਖਿਆ ਕਰਦੇ ਹਨ। ਸੁਰੱਖਿਆ ਦਾ ਇਹ ਪੱਧਰ ਡੂੰਘਾਈ ਨਾਲ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ, ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀਆਂ (IPS) ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਨੈੱਟਵਰਕਾਂ (VPN) ਦੇ ਵਰਚੁਅਲਾਈਜ਼ੇਸ਼ਨ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਪਹਿਲੀ ਕੰਪਨੀ ਬਣਾਇਆ ਇੱਕ ਪਲੇਟਫਾਰਮ ਜੋ ਕਈ ਵਿਸ਼ੇਸ਼ ਫਾਇਰਵਾਲਾਂ ਰਾਹੀਂ ਨੈੱਟਵਰਕ ਵਾਤਾਵਰਨ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ। ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਸਮਰਪਿਤ ਵਾਤਾਵਰਣ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ - ਮੋਬਾਈਲ ਨੈਟਵਰਕ, ਕਲਾਉਡ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਲਈ ਹੱਲ ਹਨ।

ਦੂਜਾ ਆਈਟੀ ਦਿੱਗਜ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ ਹਾਰਡਵੇਅਰ ਅਤੇ ਸੌਫਟਵੇਅਰ ਟੂਲ ਜੋ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਫੰਕਸ਼ਨ ਪੱਧਰ 'ਤੇ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਫਿਲਟਰ ਕਰਦੇ ਹਨ। ਅਜਿਹੇ ਸਾਧਨਾਂ ਵਿੱਚ, ਤੁਸੀਂ ਸੁਰੱਖਿਆ ਨੀਤੀਆਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨਾਂ ਲਈ ਕਮਜ਼ੋਰੀਆਂ ਅਤੇ ਖਤਰਿਆਂ ਦੇ ਇੱਕ ਏਕੀਕ੍ਰਿਤ ਡੇਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।

ਭਵਿੱਖ ਵਿੱਚ, ਇਹ ਉਮੀਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਹੋਰ ਕੰਪਨੀਆਂ ਫਾਇਰਵਾਲਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਨਗੀਆਂ ਜੋ ਸੇਵਾ ਪੱਧਰ 'ਤੇ ਨੈੱਟਵਰਕਾਂ ਦੀ ਸੁਰੱਖਿਆ ਕਰਦੀਆਂ ਹਨ।

ਐਂਟਰਪ੍ਰਾਈਜ਼ IaaS ਬਾਰੇ ਪਹਿਲੇ ਬਲੌਗ ਵਿੱਚ ਅਸੀਂ ਕੀ ਲਿਖਦੇ ਹਾਂ:

• vCloud ਡਾਇਰੈਕਟਰ 8.20 ਵਿੱਚ ਵੰਡੀ ਫਾਇਰਵਾਲ: ਹੱਲ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ
• SAP HANA ਅਤੇ ਸੌਫਟਵੇਅਰ-ਪਰਿਭਾਸ਼ਿਤ ਡੇਟਾ ਸੈਂਟਰ: ਇੱਕ ਪ੍ਰੈਕਟੀਕਲ ਕੇਸ
• vCloud ਡਾਇਰੈਕਟਰ: ਦੋ ਸੰਸਥਾਵਾਂ ਵਿਚਕਾਰ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਕਿਵੇਂ ਬਣਾਇਆ ਜਾਵੇ

ਅਤੇ ਸਾਡੇ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ ਵਿੱਚ:

• ਕਲਾਉਡ ਸਟੋਰੇਜ - ਉਹ ਕੀ ਹਨ?
• ERP ਸਿਸਟਮ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਤਿੰਨ ਤਰੀਕੇ
• ਕਲਾਉਡ ਵਿੱਚ ਡੇਟਾ ਸੁਰੱਖਿਆ: ਅਸਾਧਾਰਨ ਦ੍ਰਿਸ਼

ਸਰੋਤ: www.habr.com