UTM

Cyberoam UTM

معرفی محصول

امنیت فراگیر از لایه 2 تا لایه 8

با توجه به استفاده حمله کننده ها و مهاجمین از روش های پیچیده و ترکیبی، تهدیدات شبکه رشد چشمگیر و تصاعدی داشته اند. امروزه ترکیبی از تهدیدات خارجی نظیر ویروس ها، کرم ها، جاسوس افزارها، تروجان ها، کلاهبرداری ها و سرقت های اینترنتی و صفحات آلوده اینترنتی شبکه های بزرگ را تهدید می کنند. بکارگیری روش های سنتی مانند دیوارهای آتش و آنتی ویروس ها فاقد رضایتمندی کامل بوده و شبکه های بزرگ نیازمند بکارگیری راه حل های متعدد امنیتی برای مقابله با تهدیدات پیچیده شبکه می باشند. از منظر داده ها، کاربران سازمانی، با توجه به دسترسی شان به اطلاعات حساس و مهم شرکتی، برنامه ها و منابع موجود در محیط شبکه، می توانند بزرگترین تهدید برای امنیت شبکه بوده و بواسطه بی اطلاعی از این موضوع، شبکه را در معرض کدهای مخرب و ویرانگر قرار دهند. از اینرو، راه حل امنیتی مبتنی بر شناسایی کاربر، که بتواند اطلاعاتی در زمینه فعالیت آنها در شبکه بدهد در سازمان های بزرگ حیاتی است. سایبروم راهکاری برای مدیریت یکپارچه تهدیدات می باشد که باعث تسهیل مدیریت امنیت در سازمان شما می شود.

دسته بندی

UTM های سایبروم برای شرکتهای کوچک و شعبات	UTM های سایبروم برای سازمانهای کوچک و متوسط	UTM های مجازی سایبروم
CR10iNG	CR50iNG	CRiV-1C
CR10wiNG	CR100iNG	CRiV-2C
CR15iNG	CR200iNG	CRiV-4C
CR15wiNG	CR200iNG-XP	CRiV-8C
CR25iNG	CR300iNG	CRiV-12C
CR25wiNG	CR300iNG-XP
CR35iNG
CR35wiNG

امکانات و ویژگی ها

دیوار آتش

دیوار آتش سایبروم، دارنده گواهینامه ICSA، توانایی بررسی و بازرسی هوشمندانه و قدرتمند بسته هاي طلاعاتی را داشته و این امکان را فراهم می کند تا در محیط هاي گسترده و با کاربري بالا سیاست هاي تعریف دسترسی و یا محدودسازي بر اساس نام کاربري افراد صورت پذیرد و کنترل استفاده از نرمافزارهاي P2P و IM ها بر حسب نوع کاربري هر فرد انجام شود.

امنیت بر مبنای شناسه کاربر (امنیت لایه 8)

سایبروم سازمان هاي بزرگ را قادر میسازد تا فعالیتهای کاربران در محیطهای پویا نظیر (DHCP, Wi-Fi) و یا بر روي کامپیوترهاي اشتراکی انجام میدهند، به دقت و تفکیک ملاحظه کنند. جایی که راهحلهاي امنیتی بر اساس آدرس IP نمی توانند قابلیت نظارت بر هر کاربر را داشته باشند، این قابلیت و توانایی به سازمان هاي بزرگ اجازه می دهد تا سیاست هاي امنیتی را در لحظه تغییر دهند و بدین ترتیب از خطاهاي امنیتی شبکه پیشگیري نمایند. Cyberoam دارنده فناوري انحصاري شناسایی بر مبناي شناسه کاربر، حتی قادر است سواستفاده هاي احتمالی که از حقوق ویژه کاربران صورت میگیرد را از بین ببرد و به کاربران اجازه دهد تا حقوق ویژه اي جهت دسترسی به شبکه داشته باشند. سایبروم تنها راه حلی است که MAC-Address را به نام کاربري و کامپیوتري مربوطه متصل نموده و از دسترسی هاي غیر مجاز به شبکه جلوگیري می کند که باعث حفاظت جامع از دادهها و اطلاعات می گردد.

ضد‌ ویروس و ضد جاسوس افزار

سایبروم امکان آنالیز و جلوگیري از فعالیت بدافزارها، ویروس ها، برنامه هاي جاسوسی و سایر فایلهاي مخرب را در لایه درگاه شبکه به صورت بلادرنگ و بر روي پروتکلهاي HTTP, FTP, SMTP, POP3 و IMAP را فراهم نموده است. با استفاده از قابلیت شناسایی بر اساس نام کاربري، این امکان براي محیط هاي با کاربري بالا فراهم می شود تا بتوان با تعریف سیاست هاي گوناگون از جمله اسکن و آنالیز بسته هاي شبکه، متناسب با نوع کاربري هر فرد میزان امنیت را بالا برد.

ضد هرزنامه

ضد هرزنامه سایبروم با حراست لحظه اي محتواي نامه ها و با بهره گیري از تکنولوژي شناسایی نمونه هاي تکرارشونده (RPD)، بهترین و موثرترین روش را در خصوص کشف تهدید و هرزنامه ارائه نموده است. با مدیریت کنترل تک تک نامه ها می توان سیاست هایی بر پایه سایز، موضوع و سایر پارامترها براي ارتقاي امنیت ایمیلها و کاهش سعی و خطا در شناسایی انجام داد . با استفاده از تکنولوژي کشف پیشگیرانه ویروس، سایبروم ایمیل هایی که حامل ویروس هاي مخرب هستند را قبل از آنکه ویروس اجازه فعالیت پیدا کند را شناسایی می کند.

شبکه خصوصی مجازی (VPN)

دستگاههاي سایبروم جهت ایجاد شبکههاي خصوصی مجازي، قادر به پشتیبانی از پروتکلهایی همچون L2TP, IPsec, و PPTP براي ایجاد تونلهاي امن و رمزنگاري شده هستند. این امکان باعث گسترش شبکههاي یکپارچه و اتصال از نقاط دور از مرکز می شود .VPN این دستگاه قابلیت رفع لحظهاي قطعیها و خرابیهاي ناخواسته را داراست. همچنین این دستگاه دارنده گواهینامه VPNC می باشد که معرف سازگاري VPN این دستگاه با سایر سیستم ها و دستگاه هاي دیگر است.

سیستم جلوگیری از نفوذ (IPS)

سیستم جلوگیري از نفوذ سایبروم از تعداد گوناگونی از پروتکلها پشتیبانی میکند و با بهرهگیري از بیش از 4000 نمونه حملات نفوذ که به صورت خودکار بروزرسانی می شوند، میتواند ترافیکهاي مشکوك را به صورت خودکار کشف، مسدود و یا منهدم نماید. علاوه بر این میتوان نمونههاي دلخواه حملات نفوذ ایجاد و به پایگاه داده سیستم اضافه نمود و با استفاده از قابلیت شناسایی بر حسب نام کاربري، سیاستهاي متناسب جهت جلوگیري فوري و مسدود کردن فعالیت نرم افزارهایی همچون Kaaza, Skype, Ultra Surf و … بر اساس نوع کاربري افراد تعریف نمود.

فیلترینگ وب

سایبروم کنترل دسترسیهاي وب را به واسطه پایگاه داده جامع خود که بالغ بر 82 دسته و مشتمل بر حدود 82 میلیون آدرس وب است، انجام میدهد . این کنترلها شامل دسترسی به وب سایت هاي بر پایه HTTPS نیز بوده و همچنین جلوگیري از دسترسی به سایت هاي ناامن و تایید نشده همچون فیلترشکنهاي ناشناس میباشد. سایبروم قادر است نرم افزارهاي مورد استفاده براي گفتگو و ارسال و دریافت صوت را مسدود نماید. علاوه بر اینها میتوان با تعریف سیاست هاي امنیتی دسترسی به وب بر پایه نام کاربري، از هر گونه تلاش جهت ارسال اطلاعات درون سازمانی به صورت HTTP File Upload به خارج سازمان جلوگیري نمود.

مدیریت پهنای باند و کیفیت سرویس (QOS)

سایبروم قادر است مدیریت استفاده از پهناي باند را بهینه نماید و از ایجاد ترافیک سنگین و ازدحام در شبکه و همچنین سوءاستفاده از پهناي باند جلوگیري نماید. علاوه بر این میتوان با تعیین اولویتها، نسبت به جداسازي و اختصاص پهناي باند بر حسب سلسله مراتب بخشها، گروهها و افراد اقدام نمود. همچنین میتوان میزان و مدت زمان مصرف را در هر یک از اولویت ها تعیین کرد و همینطور این قابلیت وجود دارد تا با تعیین نوع پهناي باند اختصاص یافته به صورت محدود یا افزایش پذیر، پهناي باند مناسب در زمان هاي آزاد، در اختیار نرم افزارها و برنامه هاي حساس و کاربردي قرار گیرد.

مدیریت چند اتصال اینترنتی همزمان

سیستم مدیریت اتصال چندگانه سایبروم قادر است عملیات توازن و تقسیم بار را بر روي چندین نقطه اتصال بطور همزمان انجام دهد. سایبروم این امکان را براي محیطهاي با حجم کاربري بالا فراهم مینماید تا استفاده از خطهاي ارتباطی را بهینهسازي کنند. سیستم مدیریت اتصال چندگانه امکان جایگزینی و پوشش درگاههاي قطع شده و خارج از مدار را با درگاههاي فعال، به صورت خودکار فراهم نموده است . قابلیت کنترل و مشاهده وضعیت چندین نقطه اتصال WAN و همچنین انتقال و ارسال اطلاعات از خطوط خارج از مدار به خطوط فعال از دیگر قابلیتهاي این سیستم میباشد که به صورت خودکار و بررسی لحظه اي نقاط اتصال، پیادهسازی گردیده است.

امکان گزارشگیری بر روی دستگاه

امکان گزارشگیري بر روي خود دستگاه سیستم گزارشگیري گسترده سایبروم قادر است گزارشها را بر اساس نام کاربري افراد ارائه کند. این قابلیت کمک میکند تا هرگونه تغییر در نوع کاربري افراد به راحتی شناسایی شده و کار براي تعریف یا تغییر سیاست هاي امنیتی سهل و آسان شود. قابلیت Traffic discovery این امکان را فراهم کرده است تا ریز اطلاعات در حال تبادل و همینطور میزان استفاده از نرم افزارهاي مختلف قابل مشاهده و بررسی باشد. همچنین در صورتی که ترافیک مشکوکی در حال انجام باشد، مدیر شبکه به سهولت متوجه خواهد شد و تدابیر لازم را اتخاذ خواهد کرد. سیستم گزارشگیري سایبروم بیش از 45 نوع گزارش مطلوب را شامل می شود که از HIPAA PCI-DSS, GLBA, SOX و CIPA پشتیبانی میکند. این قابلیت، سهولت استفاده از گزارشها، دیدن و استخراج آنها به صورت نمودار گرافیکی، جدولی و یا فرمت CSV را فراهم می کند.

از دیگر ویژگیهای نسل جدید دستگاههای سایبروم میتوان به کنترل و نظارت نرمافزارهای اینترنتی، دیوار آتش نرمافزارهای تحت وب، کنترل و آرشیو نرمافزارهای گفتگوی اینترنتی و… اشاره نمود.

مشخصات فنی(شرکت های کوچک و متوسط)

مشخصات سخت افزاری	50iNG	100iNG	200iNG/XP	300iNG/XP
رابط ها
پورت شبکه گیگابیت اترنت	8	8	10/6	10/6
تعداد اسلات ها برای پورت های قابل افزایش	–	–	1	1
پورت های انتخابی برای هر ماژول قابل افزایش (1 GbE Copper / 1 GbE SFP / 10 GbE SFP)	–	–	8/8/4	8/8/5
تعداد پورت کنسول برای ارتباط از طریق ترمینال (RJ45)	1	1	1	1
تعداد پورت USB	2	2	2	2
تعداد منطقه Hardware Bypass	2	2	2	2
قابلیت تعریف Internal/DMZ/Wan	دارد	دارد	دارد	دارد
کارایی سیستم
ترافیک عبوری از دیواره آتش (UDP) (Mbps)	6,500	8,000	10,000/14,000	12,000/21,000
ترافیک عبوری در دیواره آتش (TCP) (Mbps)	4,000	5,000	8,000	9,500/10,500
تعداد تقاضای جدید قابل قبول در ثانیه	45,000	60,000	85,000	100,000
تعداد تقاضای قابل پاسخگویی به شکل همزمان	1,000,000	3,000,000	3,200,000	3,200,000
ترافیک عبوری از تونل (IPSec VPN) (Mbps)	850	1,050	1,150	1,300
تعدادتونل های IPSec	2,000	4,000	4,500	5,000
ترافیک عبوری از تونل (SSL VPN) (Mbps)	300	400	450	500
ترافیک عبوری از فایروال نرم افزارهای وب (WAF) (Mbps)	450	700	1,000	1,250
ترافیک عبوری از آنتی ویروس (Mbps)	1,500	2,200	2,600	2,900
ترافیک عبوری از (Mbps) IPS	1,600	2,500	3,000	4,000
ترافیک عبوری از (Mbps) UTM	850	1,050	1,400	1,700
تعداد دستگاه ها و کاربران قابل احراز هویت	بدون محدودیت	بدون محدودیت	بدون محدودیت	بدون محدودیت
ابعاد
ارتفاع × عرض × طول (اینچ)	1.7 x 14.6 x 17.3	1.7 x 14.6 x 17.3	1.7 x 17.3 x 11.85	1.7 x 17.3 x 11.85
ارتفاع × عرض × طول (سانتی متر)	4.4 X 37.2 X 44	4.4 X 37.2 X 44	4.4 x 43.9 x 30.1	4.4 x 43.9 x 30.1
وزن دستگاه	5 kg, 11.02 lbs	5 kg, 11.02 lbs	5.1 kg, 11.24 lbs	5.1 kg, 11.24 lbs
مصرف برق
ولتاژ ورودی (ولت ـ متناوب)	100-240VAC	100-240VAC	100-240VAC	100-240VAC
مصرف	99W	99W	137W	137W
کل میزان اتلاف گرما (BTU)	338	338	467	467

مشخصات فنی(شرکت های کوچک و شعبات)

مشخصات سخت افزاری	10iNG	15iNG	25iNG/6P	35iNG	10wiNG	15wiNG	25wiNG/6P	35wiNG
رابط ها
پورت شبکه گیگابیت اترنت	3	3	4 6	6	3	3	4 6	6
تعداد پورت کنسول برای ارتباط از طریق ترمینال (RJ45)	1	1	1	1	1	1	1	1
تعداد پورت USB	2	2	2	2	2	2	2	2
تعداد منطقه Hardware Bypass	–	–	–	–	–	–	–	–
قابلیت تعریف Internal/DMZ/Wan	دارد	دارد	دارد	دارد	دارد	دارد	دارد	دارد
کارایی سیستم
ترافیک عبوری از دیواره آتش (UDP) (Mbps)	400	1,200	1,800	3,700	400	1,200	1,800	3,700
ترافیک عبوری در دیواره آتش (TCP) (Mbps)	300	900	1,200	2,400	300	900	1,200	2,400
تعداد تقاضای جدید قابل قبول در ثانیه	2,000	5,000	6,000	21,000	2,000	5,000	6,000	21,000
تعداد تقاضای قابل پاسخگویی به شکل همزمان	27,500	200,000	500,000	750,000	27,500	200,000	500,000	750,000
ترافیک عبوری از تونل (IPSec VPN) (Mbps)	100	130	210	280	100	130	210	280
تعدادتونل های IPSec	25	300	550	850	25	300	550	850
ترافیک عبوری از تونل (SSL VPN) (Mbps)	25	50	75	100	25	50	75	100
ترافیک عبوری از فایروال نرم افزارهای وب (WAF) (Mbps)	در دسترس نیست	در دسترس نیست	100	150	در دسترس نیست	در دسترس نیست	100	150
ترافیک عبوری از آنتی ویروس (Mbps)	100	200	350	600	100	200	350	600
ترافیک عبوری از (Mbps) IPS	90	160	240	650	90	160	240	650
ترافیک عبوری از (Mbps) UTM	60	90	125	300	60	90	125	300
تعداد دستگاه ها و کاربران قابل احراز هویت	بدون محدودیت	بدون محدودیت	بدون محدودیت	بدون محدودیت	بدون محدودیت	بدون محدودیت	بدون محدودیت	بدون محدودیت
مشخصات سیستم بی سیم دستگاه (فقط برای دستگاه های سری WiNG)
استاندارد بی سیم قابل پشتیبانی	در دسترس نیست	در دسترس نیست	در دسترس نیست	در دسترس نیست	IEEE 802.11 a/b/g/n (WEP, WPA, WPA2, 802.11i , TKIP, AES, PSK)
نوع آنتن	در دسترس نیست	در دسترس نیست	در دسترس نیست	در دسترس نیست	Detachable 3×3 MIMO
شبیه سازیAccess Pointها	در دسترس نیست	در دسترس نیست	در دسترس نیست	در دسترس نیست	Up to 8 bssid
ابعاد
ارتفاع × عرض × طول (اینچ)	1.35 x 8.75 x 6.8	1.7 x 6 x 9.1	1.7 x 6 x 9.1	1.7 x 6 x 9.1	1.35 x 8.75 x 6.8	1.7 x 6 x 9.1	1.7 x 6 x 9.1	1.7 x 6 x 9.1
ارتفاع × عرض × طول (سانتی متر)	3.43 x 22.23 x 17.3	4.4 x 15.3 x 23.2	4.4 x 15.3 x 23.2	4.4 x 15.3 x 23.2	3.43 x 22.23 x 17.3	4.4 x 15.3 x 23.2	4.4 x 15.3 x 23.2	4.4 x 15.3 x 23.2
وزن دستگاه	1.10 kg, 2.42 lbs	1.5 kg, 3.307 lbs	2.3 kg, 5.07 lbs	2.3 kg, 5.07 lbs	1.10 kg, 2.42 lbs	1.5 kg, 3.307 lbs	2.3 kg, 5.07 lbs	2.3 kg, 5.07 lbs
مصرف برق
ولتاژ ورودی (ولت ـ متناوب)	100-240VAC	100-240VAC	100-240VAC	100-240VAC	100-240VAC	100-240VAC	100-240VAC	100-240VAC
مصرف	22W	13.2W	33.5W	47.8W	22W	13.2W	33.5W	47.8W
کل میزان اتلاف گرما (BTU)	75	45	114	163	75	45	114	163

جوایز و گواهینامه ها

دانلود کاتالوگ

ویدئوی محصول

Cyberoam Unified threat management

سایبروم یکی از زیر مجموعه های شرکت سوفوس است که در زمینه امنیت سازمانی با دامنه وسیعی از محصولات شبکهای فعال است. مجموعه سایبروم در حال حاضر دارای بالغ بر ۵۵۰ کارمند و دفاتر اداری در ایالات متحده، خاورمیانه و هندوستان است، همچنین بخشهای تحقیق و توسعه و پشتیبانی جهانی این شرکت در هندوستان مستقر می باشد و توسط یک تیم مدیریتی مجرب با تجربه های عمیق در زمینه امنیت شبکه مدیریت می شود. سایبروم تا کنون با هزاران پیاده سازی موفق از محصولات خود در بیش از ۱۲۵کشور دنیا، شرکتها و سازمانهایی با دامنه کاری متفاوت را امن نموده است.