|
HardWare Isolator Network
(HIN)
ایزولاتور سخت افزاری شبکه:
دستگاه isolator
network یک وسیله
سخت افزاری برای جدا سازی ساختارکابل و ایزوله کردن گره ها در شبکه
به صورت کاملا سخت افزاری با حالت امن هست.
با
توجه به امکانBypass
کردن تونل های امن مثل
VPN ,SSHدر
لحظه اتصال به شبکه
Untrust و ریسک
اتصال با یک ساختار فیزیکی مشترک به صورت یکپارچه این وسیله با روش
و متد کاملا سخت افزاری گره مورد نظر در شبکه را به صورت کاملا
مستقل از یک شبکه جدا و به شبکه دیگر با یک کلید سخت افزاری متصل
میکند.
بزرگترین مزیت این شیوه جدا نمودن ساختار فیزیکی و تفکیک 2 شبکه از
هم به صورت سخت افزاری و جلو گیری از حملات در لحظه (Real
Time) در زمان اتصال
به شبکه نا امن میباشد. این متد در بالا ترین سطح جدا سازی پس از
پیاده سازی های نرم افزاری مثل
VLAN ها و سیاست های جدا
سازی نرم افزاری پیاده میشود و از شنود وsniff
اطلاعات
در لحظه جلوگیری مکند.
در ایزوله
کردن سخت افزاری شبکه به صورت مشابه بدون این وسیله نیاز به کابل
کشی مجزا از گره تا
Switch ,
یا
Getway
و اضافه کردن یک کارت
شبکه مجزا و تنظیمات مجدد نرم افزاری کارت شبکه میباشد ولی با
HIN
با
حفظ ساختار کابل کشی موجود و با یک کارت شبکه صرفا با یک کلید سخت
افزاری ساختار جدا در شبکه میسر میشود.
ذر شکل زیر
نحوه قرار گیری و نوع اتصالاتHIN
در شبکه و همبندی آن با کارت شبکه و سوییچ
مشاهده میکنید.
همان طور که در شکل ترسیم شده به ازای هر پورت ورودی 2 پورت خروجی
مجزا وجود دارد.
____________________________________________________________
در
شکل فوق قسمت که سمت سوییچ ها قرار میگرد را مشاهده میکنید.
____________________________________________________________
شکل فوق قسمتی از دستگاه
HIN است که در سمت کلاینت
وپشتNIC
گره قرار می گرد و دارای کلید سخت افزاری تغییر
وضعیت و چراغ اعلام وضعیت در نوع ارتباط است.
چون سیستم جدا سازی کاملا به صورت سخت افزاری میباشد امکان خطای
نرم افزاری و اشتبا هات انسانی به طرز چشمگیری کاهش می یابد.
به ازای هر گره یک سوییچ کنترلی سمت هر گره قرار می گیرد.
از
مزیت های منحصر بفردHIN
می توانیم به موارد زیر اشاره کنیم:
-
جدا نمودن ساختار 2
شبکه از یکدیگر به صورت کاملا سخت افزاری
-
مستقل عمل کردن هر
گره در اتصال به شبکه های انتخابی و نداشتن تداخل با سایر سیستم
ها
-
جلو گیری از
اشتباهات و مشکلات و ضعف های نرم افزاری در سیستم های مشابه
نرم افزاری
-
کم کردن خطای
انسانی با اعلام وضیعت اتصال به کدام شبکه
-
حفظ کابل کشی و ساختار موجود در
شبکه و بدون نیاز به تغییر
کابل کشی
-
بدون نیاز به اضافه
کردن وسیله های جانبی اضافه به گره مانند کارت شبکه ثانی.
-
جلو گیری از حملات
در لحظه و شنود شدن اطلاعات به صورت آنی
-
قابلیت توسعه و ساخت
از 1 تا n
پورت به سفارش مشتری
-
قابلیت اضافه کردن
میان افزار کنترلی سمت سوییچ برای مانیتور کردن پورت ها و اعلام
وضیعت هر پورت از طریق واسط کاربری
web
-
قیمت بسیار مناسب
-
نداشتن نمونه مشابه در
داخل کشور
-
امکان اضافه کردن
وضیعت قرنطینه و بحران برای موقیعت های حساس (کلید کنترلی تغییر
وضعیت کلی)
طرح – اجرا : شرکت شبکه کار سبزینه (سهامی خاص)
شماره ثبت : 14616
|
