یوتی‌ام فایروال ایرانی اسپولر (سولاریکس)
سالهاست که دیواره های آتش به عنوان یک ضرورت در مواجهه با حملات رایانه ای در حوزه ی فناوری اطلاعات و ارتباطات بکار گرفته میشوند. از آنجا که مقولهء امنیت وارداتی نیست طبعا مدیران شبکه مایل به بکارگیری دیواره های آتش بومی بودند اما شاید به دلیل اسامی پر طمطراق تولیدکنندگان خارجی و یا پیچیدگی تولید چنین محصولاتی کماکان در مبادی ورودی اکثر مراکز جدی فناوری اطلاعات کشور دیده میشدند. محصول فایروال ایرانی اسپولر(سولارایکس) در پاسخ به این نیاز و با بررسی نقاط آسیب پذیری تمامی فایروال های مطرح در بازار و براساس نیازمندیهای بومی بدست توانای متخصصین داخلی تولید گردید که خوشبختانه به دلیل قابلیتهای انحصاری خود و همچنین توان عملیاتی بالا، سادگی پیکربندی و سیستم عامل اختصاصی و امن خود مورد استقبال فراوانی قرار گرفته است. محصول Spooler Firewall یا SolarX با خاصیت Stateful Filtering و بصورت سخت افزاری در مدل های مختلفی عرضه میشود و به دلیل توانایی کارکرد در پهنای باند بالا علاوه بر جهت تامین امنیت در درگاه خروجی سازمانها، یک انتخاب مناسب جهت استفاده در مراکز داده جهت امن سازی ترافیک خارجی به سمت سرورها و بین خود سرورها محسوب شده است.
راه حل شرکت پارس فناوران خوارزم با عنوان فایروال ایرانی امنیتی اسپولر (سولارایکس) به صورت کاملاً بومی و به طور موفقیت‌آمیزی در سازمانهای متعددی پیاده‌سازی گردیده‌است.
همچنین از این محصول پس از 2 سال فعالیت موفق در بازار ایران ، در آذرماه سال 1392 همزمان با آغاز هفته پژوهش و آغاز بکار نمایشگاه صنعت بومی سایبری ، به عنوان اولین “دیواره آتش بومی با توان گذر دهی بالا” توسط سردار حسین دهقان وزیر دفاع و پشتیبانی نیروهای مسلح پرده برداری شده و ایشان با ارائه لوح تقدیر و تکریم از زحمات شرکت پارس فناورزان خوارزم در خصوص بومی سازی صنعت سایبری تقدیر و تشکر نمودند.
قابلیت ها
قابلیت های اساسی و کلیدی فایروال بومی سولاریکس
Link Balancer
Load Balancer
Firewall Policy
Link Aggregation
Web Filter
Accounting
User Authentication
Security Center
L7 Encryption
VLAN Management
VPN Server
Off-loader
Traffic Limitation
VPN Server
Proxy ARP
HTTP Proxy
Status Discovery
Dynamic Routing
Powerful Reports
VPN Tunnel Site-to-Site
مشخصات و ویژگی ها
این سیستم مقیاس پذیزی عالی و انعطاف پذیری در سطح بالایی از امنیت را به شما ارائه میدهد و بر روی یکی از قویترین برند های سخت افزاری دنیا با نام NEXCOM ارایه گردیده است، این برند متعلق به کشور تایوان بوده و بدلیل داشتن ماهیت صنعتی ، توانایی تحمل بالای حالت های سخت دمایی ، الکتریکی و رطوبتی را دارا میباشد. همچنین کیت های تخصصی جداگانه ای توسط شرکت پارس فناوران خوارزم تولید گردیده است که بر روی این سخت افزارها نصب گردیده و کارایی انها را دو چندان می نماید.
• مدل های مختلف فایروال ایرانی اسپولر (سولارایکس) دارای تفاوت هایی هستند که این تفاوت ها از نظر سخت افزاری شامل تنوع در Fan ، Power Supplies ، Interface و اسلات های ماژول ها است. تمامی مدل های این محصول از Secure Port Module پشتیبانی میکنند که Throughput های مختلف و Interface های متفاوت را جهت سهولت در کاربری و انعطاف پذیری بالا ارائه میدهد. این سیستم ها با داشتن Power Supply به صورت Redundant در بعضی از مدل ها ، رسیدن به حداکثر Uptime را تضمین مینمایند.
• از نظر توان خروجی سیستم نیز میتوان این سیستم را در زمرهء سیستم های Enterprice به حساب آورد که در حال حاضر در مدل های نهایی بصورت Up to 10Gig قابل ارائه است و توان پردازش بیش از 2.000.000 Session را داراست که همین موضوع موجب گردیده است تا بتوان محصول اسپولر فایروال را همردهء محصولات تخصصی و رده بالای خارجی به حساب آورده و براحتی سناریو های خاص و پر حجم را بدون دغدغه به ان واگذار نمود.
• در سیستم امنیتی اسپولر فایروال ایرانی (سولار ایکس) وجود Load Balancing و Link Balancing و عملکرد Stateful Failover در آنها ، Monitoring تمامی پکت ها ، توانایی مدیریت تمامی Zone ها و VLAN ها ، مدیریت کاملاً Roll Base و Identity Base و افزونگی سخت افزاری (Redundancy) شرایطی مساعد به منظور قرار گیری این محصول انعطاف پذیر در لایه های امنیتی شبکه را برقرار مینمایند.
• سیستم اسپولر دارای پورت های متعددی برای جداسازی نواحی (Zone) شبکه ای است. با استفاده از این پورتها می توان ناحیه مخصوص کاربران (Trusted Zone) را از ناحیه مربوط به سرویس دهنده ها (DMZ) و ناحیه اینترنت (Untrusted Zone) و یا سایر نواحی جدا نموده و برای هر یک از این نواحی، قوانین دسترسی خاص تعریف نمود.
• نکته مهم در طراحی محصول اسپولر فایروال این است که برد کوچک سخت افزاری تحت عنوان Watchdog توسط متخصصان این شرکت طراحی شده است و بر روی برد اصلی قرار میگیرد تا در مواقع اضطراری ، اگر به دلایل نرم افزاری سیستم از مدار خارج شده و Fail شده باشد و در نتیجه دسترسی به سیستم مقدور نباشد بصورت اتوماتیک اقدام به بارگذاری مجدد سیستم نماید . که این قابلیت در کنار قابلیت Redundancy ، قابلیت افزونگی سیستم را بسیار Stable نموده است.
• سیستم اسپولر فایروال ایرانی براحتی قابل Integrate شدن با مازول های دیگر طراحی شده توسط این شرکت میباشد زیرا به دلیل اهمیت جایگاه قرارگیری این محصول در شبکه و لایهء کارکرد آن بهتر است که بعضی از قابلیت های لایه هفتی که موجب افت توان خروجی سیستم ها میگردند (مثل Antivirus ، Anti Spam ، Accounting تخصصی ، Web Filter ، Traffic Shaping ، IDS/IPS و …) بصورت سری یا موازی در کنار محصول اصلی خدمات خود را ارائه دهند و هرچند که بسیاری از این ماژول ها در سیستم اسپولر فایروال گنجانده شده است اما به دلایل بالا ماژول های ذکر شدهء طراحی شده توسط این شرکت تحت یک سخت افزار جانبی بصورت کاملاً یکپارچه در کنار این محصول خدمات خود را ارائه خواهند داد.
سیستم امنیتی سری سولار ایکس ، یک گزینهء ایده آل است برای Backbone شبکه های بزرگ سازمانی شامل :
- ساختمان های مختلف سازمان و مراکز مختلف وابسته
- تصدی مراکز داده برای تامین امنیت محیط های سرور با چگالی بالا
- مدیریت سرویس های Carrier-Base یا زیرساخت های Core
- شکل‌دهي و مدیریت ترافيک اینترنت و اينترانت سازمانها
مدل بندی و نحوه ارایه فایروال یوتی‌ام سولاریکس
C/SFP Ports
- 6C
- 8C
- 4C
- 8C
- 8C
- 4C+4SFP
- 8C+4SFP
- 8C+8SFP
- 16C+16SFP
- 24C+24SFP
Online Users
- 20
- 50
- 100
- 200
- 300
- 500
- 1,000
- 1,500
- 4,000
- Unlimited
Concurrent Nodes
- 300
- 400
- 500
- 1,500
- 2,500
- 35,000
- 15,000
- 56,000
- 100,000
- …
Concurrent Sessions
- 5,000
- 10,000
- 20,000
- 30,000
- 50,000
- 250,000
- 500,000
- 1,000,000
- +2,000,000
- …
Firewall Throughput
- 50 Mbps
- 150 Mbps
- 500 Mbps
- 1 Gbps
- 2.5 Gbps
- 3 Gbps
- 6 Gbps
- 10 Gbps
- 16 Gbps
- 20 Gbps
Model
- 10A
- 10B
- 50A
- 50B
- 550A
- 550B
- 2000A
- 2000B
- 3000
- 4000
