ایزوله سازی

جداسازی اینترنت از شبکه سازمانی

جداسازی و ایزوله سازی شبکه داخلی سازمان از اینترنت امری اجتناب ناپذیر و حیاتی می‌باشد چرا هر چقدر هم پروتکل‎‌های امنیتی به بهترین شکل پیاده‌سازی گردد باز این احتمال وجود دارد که شبکه سازمانی تحت تاثیر حملات سایبری یا اشتباهات کاربری قرار گرفته و آسیب‌های جدی بر داده‌ها و سرویس‌های سازمانی وارد آید. روش سنتی جداسازی اینترنت از شبکه داخلی، جداسازی فیزیکی بود، بدین معنی که از سوئیچ، کابل شبکه، مودم و سیستم کامپیوتری که هیچ ارتباط فیزیکی با سایر تجهیزات شبکه داخلی سازمان نداشتند، استفاده می‌شد. امروزه بجای جداسازی فیزیکی، جداسازی و ایزوله سازی منطقی پیاده‌سازی می‌گردد، بدین صورت که ماشین مجازی اختصاصی و ایزوله با دسترسی اینترنت بصورت مجازی در اختیار کاربران قرار داده شده و تمامی دانلودها، آپلودها و دسترسی‌ها کنترل می‌گردد.

راهکارهای ما برای ایزوله سازی شبکه سازمانی شما

جداسازی منطقی

در جداسازی منطقی اینترنت از شبکه داخلی سازمان، ماشین مجازی اختصاصی و ایزوله‌ای ایجاد می‌شود که به اینترنت دسترسی دارد و کاربران بر اساس سیستم اکانتینگ که می‌تواند بر روی یک Kerio Server پیاده‌سازی گردد از اینترنت این مایشن مجازی استفاده نمایند، در این حالت تمامی فایل‌های دانلود شده توسط کاربران در این ماشین مجازی ذخیره می‌گردد. کاربران می‌توانند پس از دانلود فایل مورد نظر، آن را از روی ماشین مجازی برداشته و در پروفایل خود ذخیره نمایند. در این روش فایل‌های دانلود شده ابتدا بر روی یک ماشین مجازی ذخیره می‌گردند و در صورت بهمراه داشتن ویروس یا باج‌افزار امکان شناسائی آن در همان ماشین مجازی وجود دارد و در صورت آلوده شدن ماشین مجازی مورد نظر، این آلودگی به دیگر ماشین‌های مجازی سرایت نمی‌کند، از طرفی محدودیت‌های مشخصی بر روی نوع فایل‌های دانلود شده می‌توان قائل شد یا خطاها و اشتباهات کاربران را به حداقل رساند.

سرویس Application Virtualization

مناسب‌ترین روش جداسازی، جداسازی و ایزولـه سـازی منطقی اینترنت از اینترانت می‌باشد. در جداسازی منطقی از سرویس Application Virtual استفاده می‌شود. در این روش، ماشین مجـازی اختصـاصی و ایزولـه با دسترسی اینترنت بصورت مجـازی در اختیـار کاربـران قرار داده شده و تمامی دانلـودها، آپلـودها و دسترسی‌ها کنتـرل می‌گـردد.

مزایای سرویس Application Virtual:

- کنتـرل کامـل بر روی محتـواهای دانلـود شده توسط کاربـر
- کاهش ترافیک زیرساخت شـبکه سـازمان
- شخصی‌سـازی مرورگـرها و اعمـال محدودیت‌های مـورد نظـر بر روی کاربـر
- کاهش چشمگیر هزینه‌ها نسبت به ایزوله سازی فیزیکی