Aktualne wersje:
Informator dla:
 |  |  |  |
phion netfence Security Gatewayphion netfence Security Gateway - ochrona brzegu sieci
phion netfence jest centralnie zarządzanym korporacyjnym systemem firewallowym wyposażonym w szereg dodatkowych funkcjonalności i modułów pozwalających na pełne zabezpieczenie komunikacji wewnątrz i na zewnątrz organizacji, bez względu na jej rozmiary. Umożliwia proste budowanie rozległej struktury kanałów VPN, kształtowanie pasma (QoS),zapewnia ochronę przed włamaniami (Intrusion Prevention) i innymi zagrożeniami (wirusy, spam). Pozwala również na łatwą segmentację sieci oraz kontrolę dostępu (NAC).
phion netfence został stworzony od podstaw z myślą o centralnej administracji ochroną sieci rozległej. Z jednej centralnej konsoli administracyjnej możliwe jest zarządzanie setkami firewalli rozproszonych po różnych lokalizacjach, centralne tworzenie i zarządzenie politykami bezpieczeństwa oraz w pełni centralne zarządzanie ochroną również na poziomie pojedynczych stacji klienckich, także mobilnych. phion netfence to także ogromne możliwości raportowania i analizy w czasie rzeczywistym tego co dzieje się w sieci. Raporty mogą być prezentowane w różnych formach dostosowanych do potrzeb odbiorców, dla których są przeznaczone (administratorzy sieci, zarząd firmy). phion netfence jest dostępny jako rozwiązanie programowe lub sprzętowe. Spełnia wymagania normy ISO 15048 / Common Criteria – posiada certyfikat na najwyższym dostępnym poziomie tj. EAL 4+. Charakterystyka ogólna
Bezpieczeństwo
phion netfence Security Gateway jest rozwiązaniem programowym, które oferuje usługi takie jak firewall, VPN, Mail Gateway, HTTP Proxy, DNS, DHCP i inne, jak również sam system operacyjny, na którym pracują. Dzięki takiemu połączeniu administrator nie musi troszczyć się o prawidłową konfigurację systemu operacyjnego, co jest z reguły zadaniem trudnym i czasochłonnym. Uniezależnienie bezpieczeństwa firewalla i innych usług od prawidłowego skonfigurowania systemu operacyjnego pozwala uzyskać bezpieczeństwo całego systemu porównywalne z bezpieczeństwem rozwiązań sprzętowych. Firewall korporacyjny phion netfence uzyskał certyfikację ISO 15408/Common Criteria EAL 4+ przyznaną przez Federalne Biuro ds. Bezpieczeństwa Informacji (BSI) w Niemczech, zapewniając tym samym zgodność bezpieczeństwa z najwyższymi międzynarodowymi standardami. Elastyczność phion netfence Security Gateway charakteryzuje się bardzo dużą elastycznością właściwą rozwiązaniom programowym. System może zostać zainstalowany praktycznie na dowolnym komputerze klasy PC z procesorem Intel x86 (Pentium, Celeron, Xeon). Jeżeli komputer, na którym został zainstalowany, ulegnie uszkodzeniu lub z czasem okaże się zbyt wolny, można zastąpić go wydajniejszym. Proces przeniesienia istniejącego w pełni skonfigurowanego systemu phion netfence Security Gateway z dotychczasowego komputera na inny nie zajmuje więcej niż 5 minut (dzięki specjalnej procedurze archiwizacji i odtwarzania konfiguracji). phion netfence Security Gateway daje także nieograniczone możliwości rozbudowy lub zwiększenia wydajności komputera, na którym pracuje. Są one zależne jedynie od fizycznych możliwości rozbudowy danej maszyny - sam phion netfence nie narzuca w tej kwestii żadnych ograniczeń. Istotną cechą jest możliwość rozdzielenia poszczególnych usług systemu phion netfence Security Gateway na oddzielne maszyny. W zależności od potrzeb wszystkie usługi tj. firewall, VPN, Mail Gateway, HTTP Proxy, DNS i DHCP mogą zostać zainstalowane na jednym komputerze lub też zostać rozdzielone na dwa lub więcej, co pozwala uzyskać znacznie lepszą wydajność całego klastra. Obecnie producent oferuje również gotowe rozwiązania sprzętowe z zainstalowanym oprogramowaniem phion netfence Security Gateway oraz oficjalne wsparcie dla platformy wirtualnej VMWare ESX Server 3. Skalowalność phion netfence Security Gateway jest systemem bardzo łatwo skalowalnym. Pierwotnie został stworzony do ochrony rozległych sieci korporacyjnych z wieloma oddziałami rozrzuconymi po całym świecie. Obecnie dostępne są jednak także wersje z mniejszą ilościć licencji znakomicie nadające się do ochrony sieci średnich i małych. System phion netfence Security Gateway może "rosnąć" wraz ze wzrostem i rozbudową sieci. Rozbudowa systemu ochrony polega w tym przypadku głównie na rozszerzeniu istniejących już licencji na większą liczbę adresów IP lub na dokupieniu nowych licencji - produkt zawsze pozostaje ten sam. Dzięki temu inwestycje poczynione wcześniej, gdy sieć była niewielka, nigdy nie są tracone. Przy rozbudowie sieci ważny jest również fakt, że system phion netfence dostarczany jest standardowo z szerokim zestawem usług. Poza modułami firewall i VPN dostępna jest również bramka pocztowa z filtrem antyspamowym, HTTP Proxy, DNS, DHCP, rozbudowany moduł administracyjny dostarczający raporty z dzialania poszczególnych usług i statystyki w czasie rzeczywistym - rozszerzenie funkcjonalności sieci o te serwisy nie wiąże się z żadnymi dodatkowymi kosztami. Zarządzanie Jedną z najistotniejszych cech systemu phion netfence wyróżniających go na tle innych rozwiązań firewallowych jest centralny system zarządzania. Standardowo phion netfence wyposażony jest w lokalny moduł administracyjny - phion.a, pozwalający na jego pełną konfigurację oraz administrację. Opcjonalnie dostępna jest również centralna konsola administracyjna phion netfence Management Centre umożliwiająca centralną, zdalną administrację dowolną liczbą firewalli rozrzuconych po całym świecie. Wizualizacja phion netfence Security Gateway posiada bogaty system dzienników zdarzeń, raportów, powiadomień oraz statystyk generowanych w czasie rzeczywistym umożliwiających śledzenie pracy wszystkich jego usług (firewalla, VPN i innych), ich wydajności oraz sygnalizujących ewentualne nieprawidłowości. Dzięki bardzo szczegółowym i rozbudowanym statystykom możliwe jest między innymi jednoznaczne określenie poziomu wykorzystania wybranych zasobów sieci przez poszczególnych użytkowników - określenie kto w jakim czasie wygenerował w sieci ruch na określonym poziomie. Istotne jest, że w przypadku systemu phion netfence możliwe jest śledzenie pracy firewalla i serwera VPN w czasie rzeczywistym, co znacznie ułatwia wychwytywanie ewentualnych nieprawidłowości i pozwala na szybkie usuwanie problemów związanych z działaniem sieci. Koncepcja systemuBudowa rozwiązania
Struktura logiczna rozwiązań phion netfence zbudowana jest z trzech warstw, z których każda ma swoje ściśle zdefiniowane zadania. Podział na logiczne warstwy ma bezpośrednie przełożenie na jego wydajność, funkcjonalność, możliwości administracyjne oraz bezpieczeństwo. Pierwszą, podstawową warstwę stanowi tzw. BOX, na który składają się:
phionOS Firma phion AG dokonała modyfikacji jądra systemu linuksowego i zoptymalizowała go pod kątem jego pełnej zarządzalności oraz wymogów pod dodatkowe usługi, takie jak autorski silnik firewalla netfence, serwer VPN dla protokołów IPSec oraz autorskiego oprogramowania klienckiego phion entegra, HTTP Proxy, itd. System operacyjny phionOS jest podstawą dla całej rodziny produktów netfence. W ten sposób każda brama na brzegu sieci firmowej staje się tzw. software appliance. Użytkownicy określają liczbę lub rodzaj dostępnych interfejsów sieciowych oraz wydajność i koszt platformy sprzętowej bazującej na architekturze Intel x86, na której zainstalowany zostanie phionOS ze swymi usługami. Instalacja rozwiązania netfence trwa poniżej 5 minut. Równie krótki jest czas przywrócenia pracy zapory sieciowej netfence po awarii samego urządzenia. Posiadając zachowany wcześniej plik konfiguracji, można przywrócić zaporę sieciową netfence do stanu sprzed awarii. Firewall Podstawową usługą phion netfence Security Gateway jest zapora sieciowa (tzw. firewall), której zadaniem jest blokowanie niepożądanego ruchu w sieci oraz zarządzanie ruchem. W zależności od reguł zdefiniowanych przez administratora na firewallu ruch sieciowy z określonych adresów lub podsieci może być w całości przepuszczany, w całości blokowany, blokowany tylko w określonych przedziałach czasowych lub też przekierowywany na inne adresy lub podsieci. Firma phion zastosowała w swoim firewallu innowacyjną technologię Transparent Application Awareness, będącą kombinacją metody filtrowania pakietów (stateful packet filtering) oraz filtrowania aplikacji (application gateway). Pozwala to z jednej strony uzyskać znakomitą szybkość i stabilność pracy firewalla (zaleta rozwiązań sprzętowych), a z drugiej strony zapewnia znaczną jego elastyczność i skalowalność (zaleta rozwiązań programowych). W zależności od potrzeb phion netfence może pracować w trybie Application Controlled Packet Forwarding (ACPF) lub Transparent Application Proxy (tylko dla protokołu TCP). VPN Technologia prywatnych sieci wirtualnych (VPN) opracowana przez firmę phion AG pozwala przedsiębiorstwom zbudować efektywną infrastrukturę sieciową, zapewnić bezpieczeństwo sieciom bezprzewodowym (WLAN) przy wykorzystaniu technologii IPsec oraz zapewnić niezawodną komunikację z mobilnymi pracownikami. Mechanizmy zintegrowane w systemie operacyjnym phionOS gwarantują, że ruch danych poprzez VPN jest także filtrowany po rozszyfrowaniu lub przed zaszyfrowaniem dla wszystkich połączeń przechodzących przez firewall. Pozwala to zaporom sieciowym phion netfence na wysoki poziom kontroli dostępu na końcach tunelu VPN oraz na wdrożenie jednolitej polityki bezpieczeństwa w całej sieci rozległej. Elastyczne, godne zaufania i efektywne kosztowo globalne architektury VPN są dziś możliwe do stworzenia poprzez technologię tunelowania w systemach phion netfence w połączeniu z mechanizmami inteligentnego sterowania ruchem. Traffic Inteligence (TI) Traffic Inteligence pozwala na obsługę nadmiarowych łączy dostępowych do Internetu i mechanizmu zrównoważonego obciążenia (load balancing) na bazie protokołu IP poprzez więcej niż jednego dostawcę dostępu do Internetu. W połączeniu z funkcjonalnością serwera VPN i możliwościami zarządzania szerokością pasma, także wewnątrz tuneli VPN przez rozwiązanie phion netfence, przedsiębiorstwa mogą osiągnąć wysoki poziom bezpieczeństwa i oszczędności dla kosztów utrzymania infrastruktury sieciowej. Branch Office Box (BOB) Branch Office Box jest połączeniem funkcji ochrony zasobów i komunikacji (firewall/VPN), inteligentnego sterowania ruchem (Traffic Inteligence), technik przyśpieszenia działania aplikacji i optymalizacji ruchu w sieciach rozległych (WAN optimization). Dzięki temu technologie takie jak kompresja danych, sprzętowe wsparcie szyfrowania i optymalizacja działania aplikacji są teraz zintegrowane w jednym urządzeniu. Od wersji 4.2.6 moduł BOB jest integralną częścią zapory sieciowej phion netfence. Funkcje
Modelenetfence Security Gateway jest licencjonowany według liczby chronionych adresów IP przechodzących przez silnik firewalla w przeciągu jednej godziny. Moduły opcjonalne (skaner AV, filtr stron internetowych, filtr aplikacji peer-to-peer oraz moduł Web Secure Proxy) są licencjonowane według ilości chronionych użytkowników.
Oprogramowanie netfence Security Gateway dostępne jest w przedziałach licencyjnych: 50, 100, 250, 500 i na nieograniczoną liczbę adresów IP. Dla mniejszej ilości adresów IP (10 lub 25) należy skorzystać z gotowych rozwiązań sprzętowych phion: netfence edge, netfence sintegra lub phion MR.
opcjonalnie – istnieje możliwość dokupienia danej funkcjonalności/modułu Wymagania systemoweMinimalne wymagania systemowe dla phion netfence Security Gateway:
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||
