note book security

Notebook Security G-data 

مجله معتبر پی سی ورد Pc World یکی از معتبرین مجلات در حوزه کامپیوتر آنتی ویروس جی دیتا G-Data antivirus را به عنوان برترین آنتی ویروس سال 2009 انتخاب نمود .

همه آنتی ویروسها بصورت سنتی از یک موتور جستجو جهت ویروس یابی بهره می برند ولی این شرکت آلمانی در محصولات خود از 2 موتور جستجوی قوی استفاده می نماید .

و این باعث شده است نرخ تشخیص ویروس براساس امضای ویروسها به 99.95 % برسد که بالاترین نرخ تشخیص توسط یک آنتی ویروس می باشد .

همچنین آنتی ویروس جی دیتا با نرخ 99.8 % شناسایی بد افزارها Adware ها بالاترین شناسایی را دارد .

همچنین آنتی ویروس جی دیتا در تستهای شناسایی بر اساس هوش مصنوعی heuristic و با دیتا بیس ویروس 2 هفته قبل قادر به شناسایی 71.9% ویروسها و تهدیدات کامپیوتری شده است که نشان از قدرت بالای شناسایی براساس هوش مصنوعی این نرم افزار می دهد .

همچنین در مورد شناسایی روتکیتها نرم افزار آنتی ویروس جی دیتا موفق به شناسایی 70% روت کیتها شده است .

نرم افزارهای خانگی این شرکت " آنتی ویروس - اینترنت سکیوریتی - نوت بوک سکیوریتی - توتال Total Care ) در نگاه اول با توجه به حجم حدود 250 مگا بایتی نرم افزار سنگین به نظر می رسند - ولی بعد از نصب کاربر می بیند که این نرم افزار چقدر سبک و آرام بر روی نصب شده و کار می کند که می تواند رقیبی جدی برای نرم افزار نود32 محصول شرکت ای ست Eset باشند .

از قابلیتهای دیگر آنتی ویروسهای شرکت جی دیتا قابلیت انتخاب موتور جستجو توسط کاربر می باشد که می تواند هر موتور جستجو را به تنهایی و یا هر دو را فعال نماید و استفاده نماید .

همچنین بخاطر بالاترین نرخ شناسایی ویروسها رقیبی جدی و بلامنازع برای دیگر آنتی ویروسها مانند کسپرسکی - نورتون و آویرا می باشد .

ویژگی دیگر انتی ویروسهای جی دیتا رابط کاربری بسار ساده می باشد که در این ضمینه رقیب جدی آنتی ویروسهای شرکت اف سکیور F-secure می باشد .

همچنین نرم افزار نوت بوک سکیوریتی Notebook Security G-data  تنها نرم افزار مخصوص نوت بوکها با امکانات منحصر بفرد می باشد .

همچنین قابلیت بهینه سازی سیستم و ویندوز و پشتیبان گیری از کامپیوتر و برگرداندن اطلاعات Data recovery - Data backup از امکانات نسخه های Total care و  notebook security این شرکت می باشد .

از امکانات آن می توان به Safe surfing - Safe shopping - Same emailing and chatting - protection against spayware -  Safe online banking - blocking annoying spam - protection against hacking - paretal control کنترل والدین , Data backup - Data recovery - security tuning - Data safe - Hardware notebook lock اشاره کرد .

همچنین آنتی ویروسهای این شرکت دارای قابلیت gadgest می باشد که در ویندوز های 7 هفت  موجود می باشد .

مجله معتبر پی سی ورد از این نرم افزار به عنوان تاپ سکیوریتی Top Security نام برده است

به روزترین آنتی ویروس جهان

بهترین انتی ویروس G Data AntiVirus 2010

شرکت نرم افزاری G DATA Software که اکثرا در زمینه ی نرم افزارهای امنیتی فعالیت دارد , ویروس کش بسیار قدرتمندی را با نام GData 2010 Antivirus داراست که نیاز امنیتی شما به داشتن یک ویروس کش کامل را رفع می نماید .

این ضد ویروس که به خاطر ویژگی ۲ موتوره بودن و DoubleScan خود تا حدودی منحصر به فرد است و با سرعت بالا قادر به شناسایی تعداد بالایی ویروس و نرم افزار مخرب است که بنا به ادعای سایت سازدنده از تمامی نرم افزارهای ضد ویروس مشابه سرعتش بالاتر است .

قابلیت های کلیدی نرم افزار.G Data AntiVirus 2010

امنیت بالای نرم افزار : قادر به جلوگیری از تمامی خطرهای اینترنتی که شامل Email ها , دانلود ها و وب سایتها و .. آلوده است , می باشد . GData Antivirus 2010 از سیستم شما در مقابل تمامی ویروسها , کرمها , تروجانها , Backdoor ها , Dialer ها ( نرم افزارهایی که بر روی سیستم شما نصب و خود به خود شماره گیری کرده و به ISP خود در کشوری دیگر متصل شده و پول تلفن هنگفت می آورد ) , Spyware ها ( نرم افزارهای جاسوسی) , Adware ها ( نرم افزارهای تبلیغاتی ) و ……محافظت به عمل می آورد .

تکنولوژی اسکن ۲ موتوره یا همان DoubleScan :

این ویروس کش از تکنولوژی جستجوی ۲ ویروس کش قدرتمند جهان یعنی Kaspersky و BitDefender سود می برد !

قادر به شناسایی تمامی فایلها و آرشیو هاست و همچنین مجهز به تکنولوژی Heuristic detection برای شناسایی ویروس های ناشناس و جدید از روی فعالیت مشکوکشان است .

بخش جدید OutbreakShield :

این ویژگی همراه با ویژگی DoubleScan سه سپر محاظتی امنیتی را برای سیستم فراهم می آورد . نرم افزارمحافظت سریع علیه ویروسهای جدید و تکنولوژی نو که سبب می شود  Email های ویروسی را بین ۳۰ -۱۲۰ ثانیه پس از دریافت مسدود می سازد از ویژگی های این بخش می باشند .

تکنولوژی بالای تمام خودکار نرم افزار :

از ویژگی های این بخش می توان به مسدود کننده ی ویروس های Email در نرم افزار های معروف Email Client مانند  Outlook, Outlook Express, Mozilla, Eudora و … , پشتیبانی ویندوز های ۶۴ بیتی چک کردن ترافیک ویروسی HTTP , ویژگی قرنطینه ساخت فایلها و اسکن و پاک سازی در صورت امکان برای تمام فایلها و ویژگی Boot Scan اشاره نمود .

سایر ویژگی های این نرم افزار قدرتمند شامل اطلس ویروسهاست که برای توضیحات در مورد ویروسها و نرم افزارهای ناشناس است ( حتی در حالت آفلاین ) , AVK SecurityAgent که شما را از آخرین آپدیت ها نرم افزار و و ضعف های امنیتی باخبر می سازد و AVK InternetAmbulance که مخصوص چک کردن فایلهای مشکوک است , می باشد .

فواید UTM

دستگاه مدیریت مقابله با تهدیدات(UTM) بر مبنای شناسه کاربر

cyberoam تنها دستگاه مدیریت مقابله با تهدیدات (UTM) بر مبنای شناسه کاربری است که امنیتی جامع و کامل را توسط مجموعه ای از سیستمهای امنیتی نظیر: دیواره آتش با قابلیت بررسی هوشمند بسته های اطلاعاتی (SSL VPN & IPSec) پشتیبانی از ایجاد شبکه خصوصی مجازی، ضدویروس و ضدجاسوس افزار درگاه اینترنت، ضدهرزنامه درگاه اینترنت، تشخیص و مقابله با نفوذ، سیستم نظارت بر محتوای وب و برنامه، مدیریت پهنای باند، مدیریت چند لینک اینترنتی و مجموعه گزارشهای جامع روی یک دستگاه را به همراه می آورد و به کمک کنسول مرکزی سایبروم بطور متمرکز کنترل میشود.

cyberoam به کمک ویژگی های دسترس پذیری بالا، پشتیبانی ازVLAN، مسیریابی پویا و ارجاع ترافیکmulticast، قابلیت تطبیق با نیازهای امنیتی سازمانهای بزرگ را دارد.

cyberoam علاوه بر فراهم آوردن حمایتی جامع در برابر تهدیدات پدیدآمده، هزینه های سازمانها در راستای ایجاد امنیت در شبکه را به طرز قابل توجهی کاهش می دهد. cyberoam با در اختیار داشتن یک واسط کاربری گرافیکی تحت وب و قابلیت پیکربندی آسان آن با شبکه، به سرعت قابل آرایش و به راحتی قابل مدیریت است.

cyberoam یک فضای امن برای کسب و کار و تجارت شما فراهم می کند. کنترل کامل بر مسئولیت های قانونی کاربران بواسطه نظارت فعالیت های آنان، سبب افزایش کارایی و نظم دهندگی می شود.

cyberoam تنها راه حلی است که ارتباط تنگاتنگی بین امنیت و شناسه کاربران برقرار می کند.

cyberoam  سازمانهای بزرگ را قادر میسازد که کارهایی را که کاربران در محیطهای DHCP، Wi-Fi و یا بر روی کامپیوترهای اشتراکی انجام می دهند، به دقت و تفکیک ملاحظه کنند.جایی که راه حل های امنیتی براساس آدرس IP نمی توانند این قابلیت نظارت بر هر کاربر را داشته باشند. این قابلیت و توانایی به سازمانهای بزرگ اجازه میدهد تا سیاستهای امنیتی را در لحظه تغییر دهند و بدین ترتیب از خطاهای امنیتی شبکه پیشگیری نمایند.

cyberoam  دارنده انحصاری فناوری شناسایی بر مبنای شناسه کاربر، حتی قادر است سوء استفاده های احتمالی که از حقوق ویژه کاربران صورت میگیرد را بزداید و به کاربران اجازه دهد تا حقوق ویژه ای جهت دسترسی به شبکه داشته باشند. 

 

 

امنیت سازمانها

با توجه به استفاده حمله کننده ها و مهاجمین از روشهای پیچیده و ترکیبی، تهدیدات شبکه رشد چشمگیر و تصاعدی داشته اند. امروزه ترکیبی از تهدیدات خارجی نظیر ویروسها، کرمها، جاسوس افزارها، تروجانها، کلاهبرداریها و سرقتهای اینترنتی و صفحات آلوده اینترنتی، شبکه های بزرگ را تهدید می کنند. بکارگیری روشهای سنتی مانند دیواره های آتش و آنتی ویروسها فاقد رضایتمندی کامل بوده و شبکه های بزرگ نیازمند بکارگیری راه حلهای متعدد امنیتی برای مقابله با تهدیدات پیچیده شبکه می باشند. از منظر داده ها، کاربران سازمانی، با توجه به دسترسی شان به اطلاعات حساس و مهم شرکتی، برنامه ها و منابع موجود در محیط شبکه، می توانند بزرگترین تهدید برای امنیت شبکه بوده و بواسطه بی اطلاعی از این موضوع، شبکه را در معرض کدهای مخرب و ویرانگر قرار دهند.

از اینرو، راه حل امنیتی مبتنی بر شناسایی کاربر، که بتواند اطلاعاتی در زمینه فعالیت آنها در شبکه بدهد در سازمانهای بزرگ حیاتی است.

symantec endpoint protection

symantec endpoint protection گونه ای از حفاظت ساده و مناسب برای سازمانها ارائه می کند که عملکرد و منابع سیستم را به منظور افزایش سرعت و سهولت کار تنظیم می کند. امکانات مدیریت آسان، قابلیت نصب در 20 دقیقه و قراردادن تنظیمات پیش فرض برروی این محصول، آن را آماده استفاده شما کرده است.

پس از پیاده سازی این محصول شما می توانید با خیال راحت به فکر توسعه مجموعه خود باشید و از بابت امنیت آن هیچ دغدغه ای نداشته باشید.

مزایای کلیدی

• چیزی بیش از یک ضدویروس را ارائه داده و محافظتی در سطح بزرگترین شرکت های جهان برای شما فراهم می آورد.
• نصب، پیاده سازی و مدیریت آسان برای آنکه با خیال آسوده به مدیریت مجموعه خود بپردازید.
• نصب و عملکرد سریع، بدون کمترین تأثیر منفی بر بازده مجموعه شما و کاهش هزینه های بالاسری(تحمیلی). 

 

امکانات سایبروم

امکان مدیریت پهنای باند کاربران شبکه

استفاده اشتراکی از اینترنت همواره مشکل کندی را به همراه دارد، مگر اینکه امکان کنترلی در کنار آن موجود باشد. در سایبروم شما می توانید پهنای باند مورد نظر خود را به هر کاربر یا گروه دلخواه اختصاص دهید. این پهنای باند اختصاص یافته می تواند به شکل کف یا سقف باشد و برای ارسال و دریافت اطلاعات به طور مستقل تعریف گردد. علاوه بر این می توان اولویت بندی را نیز دراختصاص در نظر گرفت و به کاربران مهم تر پهنای باند بیشتری را اختصاص داد.

علاوه بر این، مدیریت پهنای باند می تواند در ساعت های مختلف با عددهای مختلفی اعمال گردد که با این روش می توان در ساعات اوج مصرف به خوبی پهنای باند را مدیریت نمود.

امکان تخصیص پهنای باند به سایت ها

یکی از معضلات اعطای دسترسی اینترنت به کارکنان، اتلاف وقت آنها در سایتهایی است که به کار و هدف سازمان مربوط نمی شود. در سایبروم علاوه بر امکان مسدود نمودن سایتهای غیرمرتبط با کار می توانید برای آنها پهنای باند نیز در نظر بگیرید. به این روش می توان با کند کردن سرعت دسترسی به سایتهای غیرمطلوب کاربران را از مراجعه به آنها برحذر داشت.

در این روش نیز مانند روش بالا می تواند در ساعتهای مختلف، عددهای مختلفی را اعمال کرد تا مثلاً در خارج از ساعت کاری سرعت به حال عادی خود برگردد.

امکان استفاده از منابع وب به کمک اعمال سیاست های گوناگون:

1.      کنترل مقدار زمان استفاده هر کاربر از اینترنت به کمک Surfing Quota Policy

2.      زمان بندی استفاده کاربران اینترنت به کمک Access Time Policy

3.      کنترل دسترسی به وب و فیلترینگ محتوا به کمک Internet Access Policy

4.      تخصص دادن و محدود کردن میزان استفاده از پهنای باند به کمک Bandwidth Policy

5.      کنترل حجم آپلود/دانلود کاربران به کمک Data Transfer Policy

امکان تشخیص هویت کاربر و اعمال محدودیت ها و قوانین بر اساس نام کاربری

سایبروم تنها UTMی در دنیا است که می تواند قوانین و محدودیت های متفاوتی را به کاربران و گروههای مجزا اعمال نماید. در سایر UTMها قوانین صرفاً قابلیت اعمال به IPها را دارند و نمی توانید قانونی وضع کنید که به یک کاربر خاص اعمال شود و مستقل از IP او باشد.

تعدادی از UTMها قابلیت احراز هویت کاربر (Authentication) را دارند، ولی بعد از احراز هویت نمی توانند که قانون و محدودیتی را به آن کاربر خاص اعمال نمایند به نحوی که کاربر با تغییر IP خود همچنان تحت مدیریت آن قانون باقی بماند.

همچنین در سایبروم می توانید قوانین متفاوتی را برای گروههای کاربری یا کاربران مختلف ایجاد و اعمال کنید.

شناسایی کاربران Authentication

کاربران در سایبروم می توانند همان کاربران Active Directory باشند یا از منابع دیگری مانند Radius ، LDAP  یا بانک داخلی خود سایبروم تأمین گردند. تمامی قوانین و محدودیتها علاوه بر کاربر به گروه نیز قابل اعمال می باشد.

گزارش گیری جامع روی خود دستگاه

یکی از ویژگی های مهم در دستگاههای UTM امکانات گزارش گیری آنها است. به دلیل محل حساس قرارگیری این دستگاه و تنوع اطلاعاتی که می تواند ارائه نماید، قابلیت های گزارش گیری مناسب به مدیر شبکه کمک می کند که نقاط ضعف شبکه خود را پیدا کرده و قوانین مناسب را وضع نماید. در سایبروم امکانات گزارش گیری مفصلی در درون خود دستگاه قرار داده شده است و بدون نیاز به نرم افزار یا سخت افزار اضافه می توانید از آن استفاده نمایید.

نکته مهم در این زمینه این است که این گزارشها همانند قوانین و محدودیتها براساس نام کاربر می باشند و مدیر شبکه به راحتی می تواند گزارش عملکرد یک کاربر را استخراج نماید.

امکان ارائه SSL VPN

برای دسترسی امن تر به شبکه داخلی خود نیاز به روش مطمئنتری دارید. در سایبروم امکان برقراری SSL VPN به طور مجانی وجود دارد. امروزه دسترسی از بیرون به منابع درون سازمانی امری اجتناب ناپذیر است. روشهای معمول برای اتصال VPN از امنیت خوبی برای رمزنگاری اطلاعات برخوردار نیستند اقبال عمومی به روشهای امن تر مثل SSL VPN هر روز بیشتر میگردد. در سایبروم امکان اتصال SSL VPN به طور مجانی روی دستگاه وجود دارد و نیازی به پرداخت هزینه اضافی برای دریافت این ویژگی نیست.

برقراری تناظر بین IP و MAC Address یا User و MAC Address

سایبروم با ایجاد این تناظر امکان کار نفوذگران جهت انجام عمل spoofing در  شبکه را از آنها سلب نموده و از شبکه محافظت می نماید. یکی از روشهای معمول نفوذگران در داخل شبکه محلی جعل MAC Address یا IP Address با روشهای spoofing و poisoning می باشد. در سایبروم می توانید تناظر مورد تایید خود بین IP و MAC Address یا حتی User و MAC Address را تعریف کنید، سپس سایبروم در مقابل حملات spoofing و poisoning می تواند مقابله کرده و این ابزار را از دست نفوذگران خارج نماید.

تجهيزات UTM

تجهيزات UTM (مديريت يكپارچه تهديدات)

تهديدات بيروني همچون کلاهبرداريها و سرقت هاي اينترنتي و جاسوس افزارها، ويروسها و غيره هدفشان دستيابي به اطلاعات محرمانه شخصي يا مربوط به شركت يا تغيير نوع دستگاه براي حملات بيشتر مي‌باشد . به علاوه اينكه كاربران داخلي امنيت شركت را از روي ناداني يا از روي عمد به خطر مي‌اندازد و امنيت شركت را در مقابل يك حمله بزرگ قرار مي‌دهند

 

راهكارهاي امنيتي مجزا ، در مواجهه با انواع مختلف تهديدات واكنش سريع و منا‌سبي را ارائه نمي‌دهند . يك راهكار مديريت يكپارچه تهديدات (UTM ) محافظت جامعي را براي شركتها فراهم مي‌كند با اين ويژگي كه امنيت چند گانه مستحكمي را در يك دستگاه به كار گرفته است .يك دستگاه UTM ، مديريت استرا‌تژيک امنيتي شركتها را بسيار آسان کرده و بدليل وجود مديريت واحد روي يك دستگاه ، پشتيباني يك منبع و همچنين نياز به يك راه‌اندازي و نگهداري ، بسيار مقرون به صرفه است . كنسول مركزي آن باعث مي شود كه بتوان امنيت شبكه را در نقاط ديگر ارزيابي كرد .

 

كنترلها و قابليت نمايش بر اساس شنا‌سه كاربري بخش حساس امنيت شبكه است . بوسيله داده‌هاي تركيب‌شده از شبكه و شنا‌سه‌ها ،شركتها قادر خواهند بود تا رفتار كاربران يا گروههاي خاصي را كه مي توانند دلالت بر استفاده نادرست، ورود غيرمجاز يا حملات عمدي از داخل يا بيرون شركت باشند شناسايي كنند . تعريف سيا‌ستهاي امنيتي وكاربري براسا‌س هويت و شناسه مي تواند روي بخشهاي مختلفي از شبكه اعمال شود.

تشخيص هويت

Cyberoam روشهاي تشخيص هويت تركيبي مثل تشخيص هويت LDAP ، Active Directory و تشخيص هويت RADIUS را پشتيباني مي‌كند . با توجه به قابليت الحاق و سازگاري Cyberoam با ADS/ PDC ، همزمان با ورود هر کاربر به شبکه ، از طريق Single Sign On به طور غير محسوس توسط Cyberoam کنترل مي شوند.

 

راهكارهاي امنيتي در سطح پيشرفته

ميزان آمادگي و قابليت واکنش سريع Cyberoam ، زمان بالا‌بودن و دسترسي بدون وقفه به منابع شبكه را به حد‌اكثر رسانده است . اين دستگاههاي امنيتي ، مسير‌يابي پويا را ارائه داده كه زمان بالا آمدن سريع ، توان خروجي بالاي شبكه با كمترين تأخير و پيكر‌بندي آ‌سان و امکان توسعه سريع شبكه را به همراه دارد . قابليتVLAN در Cyberoam شركتهاي بزرگ را قادر مي‌سازد تا متناسب با محيط كاري، خط‌مشي‌هاي مورد نياز را، در سراسر شبكه از يك مكان واحد يا دفتر مركزي تعريف كنند

 

مديريت متمركز و گزارش‌گيري براساس شناسه كاربري

به وسيله كنسو‌ل مركزي Cyberoam ، با اعمال كنترل كامل روي شبكه‌هايي توزيع شده در هر نقطه، امنيت متمركز فراهم مي گردد. شركتها بدون نياز به منابع فني در محلهاي شركت ، از حفاظت بي‌وقفه و لحظه‌اي در برابر حملات شبكه‌اي تركيبي و گوناگون در دفاتر شعب خود برخوردار هستند .

 

Cyberoam محدوده وسيعي از گزارشهاي بر اساس شناسه كاربري شامل: مرور كاملي از اطلاعات مربوط به فعاليت كاربر و وقوع حمله ، اطمينان از انجام‌شدن تنظيمات و رديابي‌هاي دورهاي كوتاه را ارائه مي‌دهد. شركتها ميتوانند با سرعت تهديدات امنيتي روي شبكه را خلاصه‌بندي کرده و خط‌مشي‌هاي دقيق براي پيشگيري و رسيدن به سطح قابل قبولي از بهره‌وري ايجاد كنند .