هذه هي المقالة الأولى من سلسلة المقالات المخطط لها حول منتجات الشركة المحلية UserGate (LLC "Yuzergate") ، والتي تطور تقنيات تضمن أمان الوصول إلى الإنترنت وإدارة المستخدمين وتحسين جودة الوصول إلى الإنترنت. يقع المكتب الرئيسي لـ UserGate في Technopark في Academgorodok في نوفوسيبيرسك ؛ وهناك أيضًا مكاتب في موسكو وخاباروفسك ، مما يسمح لهم بالعمل في جميع المناطق الزمنية في روسيا. لكن أولاً ، سنخبرك قليلاً عن تاريخ تطور هذه الشركة:
تعمل شركة "Usergate" الروسية ذات المسؤولية المحدودة والتي تنتج حلولاً في مجال أمن المعلومات منذ فترة طويلة تحت العلامة التجارية Entensys. قاموا بإنشاء منتجات مخصصة بشكل أساسي للشركات الصغيرة والمتوسطة الحجم لنظام التشغيل Windows. علاوة على ذلك ، في إطار بدء التشغيل الداخلي ، بدأ تطوير منصة UGOS جديدة (نظام تشغيل usergate). في عام 2013 ، تم إصدار UserGate Web Filter الشهير استنادًا إلى UGOS ، والذي تم استخدامه من قبل أكبر مشغلي الاتصالات ومقدمي الوصول إلى Wi-Fi العام والمؤسسات التعليمية العليا والثانوية. تم إصدار برنامج UserGate UTM في عام 2016 - لقد كان بالفعل نظامًا متعدد الإمكانات ، أي حماية شاملة. بالفعل في عام 2018 ، بدأ تطوير منصات الأجهزة الخاصة بها.
وهكذا ينقسم تطور الشركة إلى ثلاث مراحل نعرضها أدناه:
حاليًا ، أصبح برنامج UserGate أحد حلول الجيل التالي من جدار الحماية ويتنافس مع نظرائه الأجانب مثل Check Point و Fortinet و Cisco وغيرها.
الآن المزيد حول
جدار الحماية UserGate: تم تطوير جدران الحماية UserGate على أساس نظام التشغيل الخاص بها UGOS ويتم تسليمها إما كصورة افتراضية أو كمجمع أجهزة وبرامج جاهز للاستخدام. الإصدار الحالي هو برنامج UserGate 5.x. في عام 2020 الحالي ، تخطط الشركة لإصدار نسخة جديدة من برنامج UserGate v.6حيث يتم إعداد ما يزيد عن 200 ميزة جديدة. يتوقعون أيضًا إصدار Usergate Management Center للإدارة المركزية لجميع منصات UserGate دون فقدان تكامل الإدارة (بينما تتم إدارة النظام الأساسي عبر واجهة الويب و CLI ، تم تجهيز أنظمة UserGate UTM للأجهزة D و E و F بوحدة IPMI (واجهة إدارة النظام الأساسي الذكي) ، وتوفر الإدارة عن بُعد ومراقبة الأجهزة). هذا العام (2020) ، تم بالفعل إصدار منتج Log Analyzer (المشار إليه فيما يلي LogAn) ، والذي يسمح لك بتحويل معالجة السجلات وإعداد التقارير ومعالجة البيانات الإحصائية الأخرى إلى خادم LogAn خارجي ، ودمج السجلات من عدة بوابات UserGate للتحليل العام ، وزيادة عمق التسجيل بسبب حجم تخزين أكبر على خوادم LogAn ، اجمع SNMP وحلل المعلومات من أجهزة الطرف الثالث.يتم توفير LogAn في شكل مجمع أجهزة وبرامج (HVAC ، جهاز) أو في شكل صورة جهاز افتراضي (جهاز افتراضي) مخصص للنشر في بيئة افتراضية.
من المخطط إطلاق مسرع أجهزة Katun للمنصات D و E و F (المزيد على خط النظام الأساسي أدناه). الغرض الرئيسي من المسرّع هو إجراء أكثر العمليات كثافة في استخدام الموارد المتعلقة بتحليل حركة المرور على الإنترنت ، واكتشاف التسلل ووظائف الأمان الأخرى سيقوم هذا المسرع بتفريغ النظام الرئيسي. وفقًا للمعلومات الواردة من موقع UserGate ، قد يكون للمعالج مهام تحكم وبعض أجزاء الخوارزمية التي لها فروع ولا يمكن موازنتها.
يوفر استخدام مسرعات الأجهزة الكثير من المزايا الواضحة ، بما في ذلك:
- قابلية التوسع - يتم تحديد سعة النظام الإجمالية من خلال عدد اللوحات المتجانسة المثبتة - مثل هذا الحل مربح أكثر بكثير من مجموعة من الأنظمة الأساسية غير المتجانسة ؛
- CPU, . . «» ;
- ( ) ;
- ( «» ) ;
- , ;
- ;
- , .
يتم تمثيل برامج UserGate وأنظمة الأجهزة بالنماذج C و D و E و F و X. للخط بأكمله وظائف مماثلة ويختلف في الأداء. في عام 2020 ، من المخطط تحديث الخطين X و C (منصة الأجهزة الخاصة) ، وستكون المرحلة التالية هي نموذج D ، ويجب أن يتم إصدار منصات E و F المحدثة في عام 2021. يتم عرض النماذج الحالية في الرسم البياني: سلسلة
UserGate C. يتم تمثيل هذه السلسلة بواسطة طراز C100. هذه البوابة مناسبة للشركات الصغيرة والفروع وأنظمة نقاط البيع وتجارة التجزئة والمؤسسات التعليمية نظرًا لصغر حجمها وسعرها.
سلسلة UserGate C.
أداء:
أداء:
| , UDP (/) | 2 000 |
| TCP | 2 000 000 |
| 34 000 | |
| SSL (/) | 70 |
| (IPS), (/) | 800 |
| (IDS), span-, (/) | 1 000 |
| L7, (/) | 850 |
| , (/) | 200 |
| , (/) | 200 |
| 100 |
يتم تمثيل سلسلة UserGate X بواسطة بوابة X1. هذه البوابة مناسبة لمنشآت النقل الصناعية والخارجية وهي مصممة للعمل في أقسى الظروف: في درجات حرارة من -40 درجة مئوية إلى +70 درجة مئوية والرطوبة النسبية من 5٪ إلى 95٪. النموذج صغير الحجم ، ويزن حوالي 1 كجم ويمكن تركيبه على الحائط أو سكة DIN.
سلسلة برنامج UserGate X.
:
:
| , UDP (/) | 800 |
| TCP | 2 000 000 |
| 10 000 | |
| SSL (/) | 10 |
| (IPS), (/) | 50 |
| (IDS), span-, (/) | 70 |
| L7, (/) | 60 |
| , (/) | 15 |
| , (/) | 15 |
| 5 |
يتم تمثيل سلسلة UserGate D بنموذجين D200 و D500. تتميز هذه النماذج بأداء يمكن أن يضمن أمن المؤسسات الصغيرة والمتوسطة الحجم التي تضم عدة مئات من المستخدمين (للشركات المتوسطة الحجم والتعليم والطب والوكالات الحكومية والفروع الكبيرة).
سلسلة برنامج UserGate D.
:
:
| D200 | D500 | |
| , UDP (/) | 18 000 | 20 000 |
| TCP | 8 000 000 | 16 000 000 |
| 145 000 | 160 000 | |
| SSL (/) | 400 | 750 |
| (IPS), (/) | 1 600 | 2 000 |
| (IDS), span-, (/) | 2 000 | 3 000 |
| L7, (/) | 1 700 | 2 100 |
| , (/) | 1 500 | 2 000 |
| , (/) | 1 500 | 2 000 |
| 300 | 500 |
يتم تمثيل سلسلة UserGate E بنموذجين E1000 و E3000 وهي قادرة على حل مهام الحماية ضد جميع أنواع تهديدات الإنترنت في الشبكات التي يصل عدد المستخدمين فيها إلى ألف مستخدم أو أكثر. هذه السلسلة مخصصة للاستخدام بشكل أساسي للبنوك والمصانع الكبيرة ، والإدارات ، وأقسام الإدارات ، والمؤسسات التعليمية الكبيرة.
سلسلة برنامج UserGate E.
:
:
| E1000 | E3000 | |
| , UDP (/) | 25 000 | 30 000 |
| TCP | 16 000 000 | 16 000 000 |
| 170 000 | 182 000 | |
| SSL (/) | 1 000 | 1 300 |
| (IPS), (/) | 2 800 | 3 900 |
| (IDS), span-, (/) | 3 900 | 4 800 |
| L7, (/) | 2 800 | 3 900 |
| , (/) | 2 300 | 3 300 |
| , (/) | 2 300 | 3 300 |
| 1 000 | 3 000 |
سلسلة UserGate F . يتم تمثيل هذه السلسلة بواسطة طراز F8000. وهي مناسبة لشبكات الشركات الكبيرة ، والتجزئة ، ومراكز البيانات ، ومؤسسات التعليم العالي ، والوزارات.
سلسلة برنامج UserGate F.
:
:
| , UDP (/) | 57 000 |
| TCP | 48 000 000 |
| 448 500 | |
| SSL (/) | 2 000 |
| (IPS), (/) | 8 000 |
| (IDS), span-, (/) | 14 000 |
| L7, (/) | 8 000 |
| , (/) | 4 000 |
| , (/) | 4 000 |
| 10 000 |
يمكن نشر جدار الحماية على بنية أساسية افتراضية. في الوقت نفسه ، يدعم العمل مع أي برامج Hypervisor مثل VMware و Hyper-V و Xen و KVM و OpensStack و VirtualBox ، وكذلك في خدمات الويب السحابية مثل Amazon EC2 و Microsoft Azure. الوظيفة تعادل تلك التي توفرها أنظمة أجهزة UserGate.
توفر منصة UserGate خيارات عديدة لإدارة وظائف الأمان. أهمها:
- الحماية من التهديدات المتقدمة - ATP ؛
- الحماية من الفيروسات
- التحكم في تطبيقات الإنترنت على المستوى L7 ؛
- أمن البريد الإلكتروني
- جدار حماية الشركة
- بوابة الضيف
- تستخدم في أنظمة محملة للغاية ؛
- التوافر العالي والتكتل ؛
- دعم ACS TP (SCADA) ؛
- وجود بوابة إنترنت للتحكم في الوصول إلى الإنترنت ؛
- نظام كشف التسلل والوقاية منه ؛
- السيطرة على الأجهزة المحمولة.
- النشر الآمن للموارد والخدمات ؛
- فك تشفير SSL
- تحليل التهديدات الحديثة (SOAR) ؛
- مراقبة حركة الإنترنت ؛
- تعريف المستخدم
- شبكة افتراضية خاصة (VPN).
مفتاح الحقائق
إذا تحدثنا عن تطوير النظام الأساسي ، فإن UserGate هو أحد البائعين الأوائل الذين طبقوا القدرة على فحص حركة مرور TLS 1.3. في يوليو 2020 ، قدم أيضًا القدرة على فك تشفير حركة مرور TLS على مستوى البوابة إذا تم استخدام الخوارزميات التي تدعم معايير GOST الوطنية. تتيح لك هذه الميزة ، بالإضافة إلى فحص SSL القياسي ، حل المشكلة عندما لا تريد المتصفحات وأنظمة التشغيل الأجنبية قبول الشهادات المتوافقة مع GOST.
فيما يتعلق بمتطلبات تشريعات الاتحاد الروسي ، تجدر الإشارة إلى أنه في الوقت الحالي يرضي Usergate هذه المتطلبات وبما أن Usergate شركة محلية ، فمن المتوقع أن تلبيها جدران الحماية في المستقبل. على سبيل المثال ، تم اعتماد UserGate من قبل FSTEC في روسيا (الشهادة رقم 3905 بتاريخ 03/26/2018 ، صالحة حتى 26/03/2021) لمتطلبات جدران الحماية (الفئة 4 ، الملفات الشخصية A و B) وأنظمة الكشف عن التطفل (الفئة 4) ، و أيضا على المستوى الرابع من الثقة.
تم أيضًا تضمين حل UserGate في سجل البرامج الروسية (رقم التسجيل 1194). في أوائل سبتمبر ، تمت إضافة أداة UserGate Log Analyzer إلى السجل الموحد للبرامج الروسية لأجهزة الكمبيوتر وقواعد البيانات الإلكترونية بأمر من وزارة التنمية الرقمية والاتصالات ووسائل الإعلام في الاتحاد الروسي بتاريخ 31 أغسطس 2020.
يمكنك العثور على مزيد من المعلومات التفصيلية حول خط الإنتاج وحول كل عنصر من عناصره على صفحة UserGate على صفحة UserGate ، كما يصف بالتفصيل الوظائف الرئيسية على منصة UserGate. وثائق الحل . قواعد المعرفة للحالات الفردية . مواد فيديو عن حالات فردية . ندوات عبر الإنترنتوغيرهم على قناة اليوتيوب هذه. هناك أيضا دورات المدفوعة من مركز تدريب Informzashita - UserGate 5 متعددة الوظائف جدار الحماية و UserGate 5 . متعدد الوظائف جدار الحماية بالطبع المتقدم .
ترقبوا التحديثات في قنواتنا ( Telegram و Facebook و VK و TS Solution Blog )!