ื ืืืื ืืขืืขืจ! ืืื ืืืฉื ืคืื ืืขื ืืื ืืืืื ืฆื ืืขืจืฆืืืื ืืืจ ืืขืจ ืืืขืื ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืึทื ืื Sophos XG Firewall ืืืืืื ื ืึธืคืคืขืจืก ืืื ืืึทืงืขื ืขื ืืืจ ืืื ืื ืืืขื ืฆืืืื ื. ืืขืฉืขืคื ืึทืจืืืงืืขื ืืื ืืึธืงืืืขื ืื ืืขื ืขื ืืื, ืึธืืขืจ ืขืก ืืื ืฉืืขื ืืืง ืืฉืืงืึทืืืข, ืืื ืึทืืื ืงืืงื ืื ืืืืืื ื ืืื ืคืึทืงืืืฉ ืืขืื? ืืื ืืื ืึทืืฅ ืึทืจืืขื ืืึธืจื? ืึทืืื ืืึธืื ืก ืึธื ืืืืื ืืื ืื ืจืขืฆืขื ืืืข.
ืืขืจ ืึทืจืืืงื ืืืขื ืืืืึทืื ืืขืจ ืขืจืฉืืขืจ ืืืื ืคืื ืื Sophos XG Firewall ืคืึทื ืืงืฉืึทื ืึทืืืื - "ืืึธื ืืืึธืจืื ื ืืื ืึทื ืึทืืืืืงืก". ืื ืคืื ืจืขืฆืขื ืืืข ืืืขื ืืืื ืืจืืืก ืืื ืึท ืกืขืจืืข ืคืื โโโโืึทืจืืืงืืขื. ืืืจ ืืืขืื ืคืึธืจืืขืฆื ืืืืืจื ืืืืฃ ืื Sophos XG Firewall ืืืขื ืฆืืืื ื ืืื ืืืืกืึทื ืกืื ื ืืืฉ
ืืจืึทืกื ืฆืขื ืืขืจ
ืืื ืึทืืื, ืืืจ ืืึธื ืืฉื ืืขื ืืืขืืขืจืขืจ ืืื ืืขืขืคื ื ืื ืืืขื ืฆืืืื ื ืคืื ืืื ืืืขืจ NGFW, ืืืจ ืืขื ืึท ืคึผืื ืืืขื ืฆื ืึทืจืืึทื ืืืื ื ืืืขื ืืื ืคึผืึทืจืึธื ืฆื ืึทืจืืึทื ืื ืึทืืืื ืืึทืคืืืข
ืืืจ ืึทืจืืึทื ืื ืืึธืืื ืืื ืคึผืึทืจืึธื ืืืึธืก ืืืจ ืฉืืขืื ืืขืฉืึทืก ืขืจืฉื ืึทืงืืึทืืืืืฉืึทื ืืื ืืึทืงืืืขื ืฆื ืืื ืืืขืจ ืงืึธื ืืจืึธื ืฆืขื ืืขืจ. ืขืจ ืงืืงื ืืืื
ืึผืืขื ืืขืืขืจ ืคืื ืื ืืืืืืฉืืฅ ืืื ืงืืืงืงืึทืืืข. ืืืจ ืงืขื ืขื ืคืึทืื ืืื ืืขื ืืื ืฆืืืขื ื ืืื ืืขื ืื ืคืจืืื.
ืืื ืก ืงืืง ืืื ืืขืืขืจ ืคืื ืื ืืืึทืงืก, ืืื ืืืจ ืืืขืื ืึธื ืืืืื ืืื ืื ืกืืกืืขื ืืืึธืง
ืคืึทืจืฉืคึผืึทืจื ืกืืกืืขื
ืืขื ืืืึธืง ืืืกืคึผืืืื ืื ืฉืืึทื ืคืื ืื ืืึทืฉืื ืืื ืคืึทืงืืืฉ ืฆืืื. ืืืื ืืืจ ืืื ืืืืฃ ืงืืื ืคืื ืื ืืืงืึทื ื, ืืืจ ืืืขืื ืืืื ืฆื ืึท ืืืึทื ืืื ืืขืจ ืืืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืกืืกืืขื ืกืืึทืืืก
ืืืื ืขืก ืืขื ืขื ืคึผืจืึธืืืขืืก ืืื ืื ืกืืกืืขื, ืืขื ืืืืืืฉืื ืืืขื ืกืืื ืึทื ืืขื, ืืื ืืืืฃ ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืึทื ืืืจ ืงืขื ืขื ืืขื ืื ืกืืื
ืืืจื ืืขืื ืึท ืงืืืง ืืืืฃ ืื ืืึทืืก, ืืืจ ืงืขื ืขื ืืึทืงืืืขื ืืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืคืึทืจืฉืืืขื ืข ืึทืกืคึผืขืงืฅ ืคืื ืื ืคืืืจืืืึทื.
ืคืึทืจืงืขืจ ืื ืกืืื ืืืึธืง
ืืขืจ ืึธืคึผืืืืืื ื ืืื ืืื ืื ืึท ืืขืืึทื ืง ืคืื ืืืึธืก ืืื ืืขืฉืขืขื ืืฉ ืืืืฃ ืืื ืืืขืจ ื ืขืฅ ืืื ืืขื ืืึธืืขื ื ืืื ืืืึธืก ืืื ืืขืฉืขื ืืื ืื ืืขืฆืืข 24 ืฉืขื. Top 5 ืืืขื ืงืึทืืขืืึธืจืืขืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืืจื ืคืึทืจืงืขืจ, ื ืขืฅ ืื ืคืืื (IPS ืืึธืืืืข ืืจืืืขืจื) ืืื ืฉืคึผืืฅ 5 ืืคืืขืฉืืขืื ืึทืคึผืืึทืงืืืฉืึทื ื.
ืืืื, ืื ืงืืึธืื ืึทืคึผืคึผืืืงืึทืืืึธื ืก ืึธืคึผืืืืืื ื ืืื ืืืขืจื ืืืืืืืืื ื ืกืขืคึผืขืจืึทืืื. ืืื ืขืก ืืืจ ืงืขื ืขื ืืขื ืื ืืืึทืืืึทื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืืืฃ ืื ืืืืข ื ืขืฅ ืืืึธืก ื ืืฆื ืืืึธืืงื ืืึทืืื ืื ืืก. ืืืืขืจ ืืึทื ืฅ ื ืืืขืจ, ืื ืงืึทืืื ื ืืื ืึทืืืืึธืืื ื ืคืึทืจืงืขืจ. ืืืื ืืืจ ืืื ืืืืฃ ืืขื ืืืืืืฉืื, ืืืจ ืืืขืื ืืืื ืืขื ืืืขื ืฆื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืึทื ืืืืฃ ืืืึธืืงื ืึทืคึผืืึทืงืืืฉืึทื ื, ืืื ืืืจ ืงืขื ืขื ืืขื ืืื ืืขืจ ืืขืืึทื ืืืึธืก ืืืึธืืงื ืึทืคึผืืึทืงืืืฉืึทื ื ืืขื ืขื ืืืืฃ ืื ื ืขืฅ, ืืืขืจ ื ืืฆื ืืื ืืื ืคืึทืจืงืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข
ืืึทื ืืฆืขืจ & ืืืื ืื ืกืืืฅ ืืืึธืง
ืืขื ืืืึธืง ืืืกืคึผืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืืืขืจื. ืื ืฉืคึผืืฅ ืฉืืจื ืืืืึทืื ืืื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืคืขืงืืึทื ืืึทื ืืฆืขืจ ืงืึธืืคึผืืืืขืจืก, ืงืึทืืขืงืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื Sophos ืึทื ืืืืืืจืืก ืืื ืืจืึทื ืกืืืืื ื ืขืก ืฆื Sophos XG Firewall. ืืึทืืืจื ืืืืฃ ืืขื ืืื ืคึฟืึธืจืืึทืฆืืข, ืคืืจืขืืืึทืื ืงืขื ืขื, ืืืขื ืื ืคืขืงืืึทื, ืืืกืงืึทื ืขืงื ืื ืืึทื ืืฆืขืจ 'ืก ืงืึธืืคึผืืืืขืจ ืคืื ืื ืืืืข ื ืขืฅ ืึธืืขืจ ื ืขืฅ ืึธืคึผืฉื ืื ืืืืฃ ืื ื 2 ืืืจืื, ืืืึทืงืื ื ืึทืืข ืงืึธืืื ืืงืึทืฆืืข ืืื ืืื. ืืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืกืขืงืืจืืื ืืขืึทืจืืืขืึทื ืืื ืืขืืืขื ืืื . ืื ืืืืึทืืขืจ ืฆืืืื ืฉืืจืืช ืืขื ืขื ืึทืคึผืืึทืงืืืฉืึทื ืงืึธื ืืจืึธื ืืื ืืืึธืืงื ืืึทืืืงืึทืกืื. ืืื ื ืืึธืก ืืื ืึท ืืึทืืื ืืขืจ ืคืึทื ืืงืฉืึทื ืึทืืืื, ืขืก ืืืขื ื ืืฉื ืืืื ืืืกืงืึทืกื ืืื ืืขื ืึทืจืืืงื.
ืขืก ืืื ืืืขืจื ืืืืื ื ืฆื ืื ืฆืืืื ื ืืืขืจืืงืขืจ ืืืืืืฉืืฅ. ืื ืืขื ืขื ATP (Advanced Threat Protection) ืืื UTQ (User Threat Quotient).
ืื ATP ืืึธืืืืข ืืืึทืงืก ืงืึทื ืขืงืฉืึทื ื ืืื C&C, ืื ืงืึธื ืืจืึธื ืกืขืจืืืขืจืก ืคืื ืืึธืื ืขื ื ืขืืืืึธืจืงืก. ืืืื ืึท ืืืื ืืืืฃ ืืืื ืืืืข ื ืขืฅ ืืื ืืื ืึท ืืึธืื ืขื ื ืขืฅ, ืืขื ืืึธืืืืข ืืืขื ืืึทืจืืื ืืขื ืืื ืืืขื ื ืืฉื ืืึธืื ืืืจ ืฆื ืคืึทืจืืื ืื ืฆื ืื ืงืึธื ืืจืึธื ืกืขืจืืืขืจ. ืขืก ืงืืงื ืืื ืืึธืก
ืื UTQ ืืึธืืืืข ืึทืกืืื ื ืึท ืืืืขืจืืืื ืืื ืืขืงืก ืฆื ืืขืืขืจ ืืึทื ืืฆืขืจ. ืื ืืขืจ ืึท ืืึทื ืืฆืขืจ ืคืจืืืื ืฆื ืืืื ืฆื ืคึผืจืึธืืืืืึทืืึทื ืืืืืืขื ืึธืืขืจ ืืืืคื ืคึผืจืึธืืืืืึทืืึทื ืึทืคึผืืึทืงืืืฉืึทื ื, ืื ืืขืืขืจ ืืืื ืจืึทื ื ืืืขืจื. ืืึทืืืจื ืืืืฃ ืื ืืึทืื, ืขืก ืืื ืืขืืืขื ืฆื ืฆืืฉืืขืื ืืจืืื ืื ื ืฆื ืึทืืึท ื ืืฆืขืจืก ืืื ืฉืืืึทืื ืึธื ืืืืจืื ืคึฟืึทืจ ืื ืคืึทืงื ืึทื, ืืื ืื ืกืืฃ, ืืืืขืจ ืงืึธืืคึผืืืืขืจ ืืืขื ืืืื ืื ืคืขืงืืึทื ืืื ืืึทืืืืึทืจืข. ืขืก ืงืืงื ืืื ืืึธืก
ืืืืึทืืขืจ ืืื ืึท ืึธืคึผืืืืืื ื ืคืื ืึทืืืขืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืงืืืื ืคืืืจืืืึทื ืึผืืืื ืืื ืืืืก ืจืืคึผืึธืจืฅ, ืืืึธืก ืงืขื ืขื ืืืื ืืขืฉืืืื ื ืืึทืื ืืึธืืืื ืืื ืคึผืืฃ ืคึฟืึธืจืืึทื
ืืึธืืืจ ืืืื ืฆื ืืขืจ ืืืืึทืืขืจ ืึธืคึผืืืืืื ื ืคืื ืื ืืขื ืื - ืงืจืึทื ื ืึทืงืืืืืืืขืื
ืืืฆืืืงืข ืึทืงืืืืืืืขืื
ืืื ืก ืึธื ืืืืื ืื ืจืขืฆืขื ืืืข ืืื ืื ืืืืื ืืืืขืจื ืงืืืืื. ืืืืฃ ืืขื ืืืึทื ืืืจ ืงืขื ืขื ืืขื ืืืึธืก ืืืืขืจื ืืขื ืขื ืืขืจืืืืึทื ืงืึธื ื ืขืงืืขื ืฆื Sophos XG Firewall, ืื ืึธืืขื ืืึทืงืืืฉืึทื ืืืคึฟื, ืื IP ืึทืืจืขืก ืคืื ืื ืืึทืฉืื, ืื ืงืฉืจ ืฆืืื ืืื ืคืึทืจืงืขืจ ืืึทื ื.
ืืขืื ืงืึทื ืขืงืฉืึทื ื
ืืขื ืงืืืืื ืืืกืคึผืืืื ืึทืงืืืื ืกืขืฉืึทื ื ืืื ืคืึทืงืืืฉ ืฆืืื. ืืขืจ ืืืฉ ืงืขื ืขื ืืืื ืคืืืืขืจื ืืืจื ืึทืคึผืืึทืงืืืฉืึทื ื, ืืืืขืจื ืืื IP ืึทืืจืขืกืขืก ืคืื ืงืืืขื ื ืืืฉืื ืขื.
IPsec ืงืึทื ืขืงืฉืึทื ื
ืืขืจ ืงืืืืื ืืืกืคึผืืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืงืืืื IPsec VPN ืงืึทื ืขืงืฉืึทื ื
ืืืืึทื ื ืืฆืขืจืก ืงืืืืื
ืื ืจืืืึธืื ืืืืขืจื ืงืืืืื ืึผืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืืืึทื ืืืืขืจื ืืืึธืก ืืขื ืขื ืงืึธื ื ืขืงืืขื ืืืจื SSL VPN
ืืืื, ืืืืฃ ืืขื ืงืืืืื ืืืจ ืงืขื ืขื ืืขื ืคืึทืจืงืขืจ ืืืจื ืืึทื ืืฆืขืจ ืืื ืคืึทืงืืืฉ ืฆืืื ืืื ืงืจืึทืคืืคืึทืื ืืืกืงืึทื ืขืงื ืงืืื ืืึทื ืืฆืขืจ.
ืืึธืืืจ ืืึธืคึผืงืขื ืื ืจืขืคึผืึธืจืฅ ืงืืืืื, ืืืืึทื ืื ืจืืคึผืึธืจืืื ื ืกืืกืืขื ืืื ืืขื ืคึผืจืึธืืืงื ืืื ืืืืขืจ ืืืึทืืืืึทื ืึทืก ืืื ืจืืงืืืืืขืจื ืึท ืืึทืืื ืืขืจ ืึทืจืืืงื.
ืืืึทืื ืึธืกืืืงืก
ื ืืืึทื ืืื ืคืึทืจืฉืืืขื ืข ืคึผืจืึธืืืขื-ืืขืจืืืืื ื ืืืืืืึทืืื ืืื ืึธืคึผืขื ืก. ืื ืึทืจืืึทื ื ืขืืขื ืคึผืื ื, ืืจืึทืกืขืจืึธืืืข, ื ืึธืืขื ืืืงืึทืคึผ, ืจืื ืืืงืึทืคึผ.
ืืืืึทืืขืจ ืืื ืึท ืงืืืืื ืืื ืกืืกืืขื ืืจืึทืคืก ืคืื ืืึทืื ืืืึทืจื ืืื ืคึผืึธืจื ืืึธืืืื ื ืืื ืคืึทืงืืืฉ ืฆืืื
ืกืืกืืขื ืืจืึทืคืก
ืืขืจื ืึธื ืึท ืงืืืืื ืืื ืืืจ ืงืขื ืขื ืงืึธื ืืจืึธืืืจื ืื ืงืึทืืขืืึธืจืืข ืคืื โโืื ืืืขื ืืืื
URL ืงืึทืืขืืึธืจืืข ืืืื
ืืขืจ ืืืืึทืืขืจ ืงืืืืื, ืคึผืึทืงืึทื ืืึทืคึผื, ืืื ืืืืกืืงืื ืึท tcpdump ืฆืืืื ื ืืขืืืื ืืื ืื ืืืขื. ืืืจ ืงืขื ืขื ืืืื ืฉืจืืึทืื ืคืืืืขืจืก
ืคึผืึทืงืึทื ืืึทืคึผื
ืึท ืืฉืืงืึทืืืข ืืึทื ืฆื ืืึธื ืืื ืึทื ืื ืคึผืึทืงืึทืืืฉืึทื ืืขื ืขื ืงืึธื ืืืขืจืืขื ืืื ืึท ืืืฉ ืืื ืืืจ ืงืขื ืขื ืืืกืืืืึทื ืืื ืืขืื ื ืึธื ืฉืคืืืื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข. ืื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืืืืขืจ ืืึทืงืืืขื ืคึฟืึทืจ ืืขืจืืืืื ื ื ืขืฅ ืคึผืจืึธืืืขืืก, ืืืฉื - ืืืจ ืงืขื ืขื ืืขืฉืืืื ื ืคึฟืึทืจืฉืืืื ืืืึธืก ืคึฟืืืืจืืจืื ื ืึผืืืื ืืขื ืขื ืืขืืืขื ืื ืฆื ืคืึทืงืืืฉ ืคืึทืจืงืขืจ.
ืืืืฃ ืื ืงืึทื ืขืงืฉืึทื ืจืฉืืื ืงืืืืื ืืืจ ืงืขื ืขื ืืขื ืึทืืข ืืืืืกืืื ื ืงืึทื ืขืงืฉืึทื ื ืืื ืคืึทืงืืืฉ ืฆืืื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืฃ ืืื
ืงืึทื ืขืงืฉืึทื ืจืฉืืื
ืกืึธืฃ
ืืึธืก ืขื ืืืงื ืืื ืืขืจ ืขืจืฉืืขืจ ืืืื ืคืื ืืขืจ ืจืขืฆืขื ืืืข. ืืืจ ืืืืึทืืึทื ื ืืืืื ืืขืจ ืงืืขื ืกืืขืจ ืืืื ืคืื ืื ืื ืืืฆื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืืืจ ืืึธืื ื ืืฉื ืึธื ืจืืจื ืื ืืืืขืจืืืื ืืึทืืืฉืืื. ืืื ืืขืจ ืืืืึทืืขืจ ืึทืจืืืงื ืืืจ ืืืขืื ืคืื ืึทื ืืขืจืงืืืึทืื ืื ืืขืืืื-ืืื ืจืืคึผืึธืจืืื ื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืคืืจืขืืืึทืื ืึผืืืื, ืืืืขืจ ืืืืคึผืก ืืื ืฆืืืขืงื.
ืืื ืง ืืืจ ืคึฟืึทืจ ืืืื ืฆืืื.
ืืืื ืืืจ ืืึธื ืคึฟืจืืื ืืืขืื ืื ืืขืฉืขืคื ืืืขืจืกืืข ืคืื โโXG Firewall, ืืืจ ืงืขื ื ืงืึธื ืืึทืงื ืืื ืื, ืื ืคืืจืืข , Sophos ืืืกืืจืืืืึทืืขืจ. ืื ืืืจ ืืึธืื ืฆื ืืึธื ืืื ืฉืจืืึทืื ืืื ืคืจืื ืคืึธืจืขื ืืื .
ืืงืืจ: www.habr.com