ESafe हार्डवेयर-सॉफ्टवेयर कॉम्प्लेक्स द्वारा स्ट्रीम पर सामग्री का निस्पंदन

मैं eSafe हार्डवेयर और सॉफ्टवेयर सिस्टम का उपयोग करके सामग्री को फ़िल्टर करने में अपना अनुभव साझा करना चाहूंगा।



eSafe इंटरनेट गेटवे पर स्थापित एक सक्रिय सुरक्षा उपकरण है, जो ज्ञात और अज्ञात मालवेयर को रोकता है, स्पैम को संरक्षित नेटवर्क में प्रवेश करने से रोकता है, और डेटा और एप्लिकेशन तक पहुंच को प्रतिबंधित करता है जो कॉर्पोरेट नीतियों या नैतिक मानकों का पालन नहीं करते हैं।



eSafe एक विकास कंपनी है अलादीन अब SafeNet है । eSafe में ऑपरेशन के 4 मोड हैं eSafe मेल, eSafe Web, eSafe Web & Mail और eSafe Web SSL। eSafe ब्रिज मोड में काम कर सकता है और यह उपयोगकर्ताओं के लिए अदृश्य है, सिवाय इसके कि जब कोई लॉक होता है और उपयोगकर्ता लॉक पेज को देखता है। ब्लॉकिंग पेज को प्रबंधन सांत्वना, या अक्षम में इसके कोड को सही करके संशोधित किया जा सकता है।



परिसर के लाभ:

• मक्खी पर छानना
• अवरोधक अनुप्रयोग (स्काइप, ICQ, XMPP, आदि) और गुमनामी
• ट्रोजन के वायरस और अवरुद्ध संचार को हटाने
• क्लस्टरिंग क्षमता
• मुख्य नेटवर्क कार्ड में बायपास (केवल अगर उपकरण खरीदा गया था), जटिल के आपातकालीन स्टॉप की स्थिति में, नेटवर्क काम करना जारी रखता है

विपक्ष:

• संस्करण 8.5 से पहले, एप्लिकेशन फ़िल्टर LDAP समूहों के साथ काम करने में सक्षम नहीं है
• संस्करण 8.5 से पहले, पुल मोड को कॉन्फ़िगर करते समय, आपको मुख्य नेटवर्क इंटरफेस पर आईपी पते दर्ज करना होगा
• परिष्कृत संगरोध मेल रिलीज़ सिस्टम
• RedHat 9 वाहक प्लेटफॉर्म - परिसर के अतिरिक्त सुरक्षा की आवश्यकता है

हमारे पास उपयोगकर्ताओं के इंटरनेट ट्रैफ़िक को फ़िल्टर करने के लिए eSafe का उपयोग किया गया है। शुरुआत में, eSafe एंटी-स्पैम सुरक्षा के लिए भी जिम्मेदार था, लेकिन संगरोध से संदेश निकालने की समस्याओं के कारण, McAfee EWS को ईमेल फ़िल्टरिंग स्थानांतरित करने का निर्णय लिया गया। संगरोध स्पैम निष्कर्षण प्रणाली को Microsoft आउटलुक के लिए डिज़ाइन किया गया है, अन्य ग्राहकों के लिए बोर्ड पर IIS के साथ एक अतिरिक्त सर्वर होना आवश्यक है, लेकिन यह बंडल हमेशा सही ढंग से काम नहीं करता है। उदाहरण के लिए, McAfee EWS में सब कुछ बोर्ड पर है, लेकिन इसे एकल संगरोध सर्वर में स्थानांतरित किया जा सकता है।

eSafe में बोर्ड पर एक एंटीवायरस है (8.x तक के संस्करण - eSafe एंटीवायरस, संस्करण 8.x - Kaspersky एंटीवायरस), URL फ़िल्टर, एप्लिकेशन फ़िल्टर, सामग्री फ़िल्टर, संस्करण 8.x में DLP है।



एंटी-वायरस "फ़्लाई पर" ट्रैफ़िक को स्कैन करता है, किसी भी फ़ाइल को उपयोगकर्ता के लिए पारदर्शी रूप से 80% तक डाउनलोड किया जाता है, फिर उपयोगकर्ता के लिए डाउनलोड रोक दिया जाता है, और eSafe फ़ाइल डाउनलोड करता है और जांचता है कि क्या फ़ाइल साफ है उपयोगकर्ता को शेष 20% प्राप्त होता है, यदि नहीं, तो उपयोगकर्ता के लिए डाउनलोड बाधित है। नेत्रहीन, eSafe संस्करण 7.x संस्करण 8.x की तुलना में तेज़ लगता है, लेकिन मैंने इसे नहीं मापा।



URL फ़िल्टरिंग - साइटों को वर्गीकृत किया गया है, शुरू में पूर्वनिर्धारित अनुमति टेम्पलेट हैं। LDAP समूहों के साथ काम करने में सक्षम, यानी विशेषाधिकार प्राप्त करने के लिए eSafe पर उपयोगकर्ताओं को बनाने की कोई आवश्यकता नहीं है। इस या उस श्रेणी की साइटों की सूची देखी नहीं जा सकती है। एक साइट को एक साथ कई श्रेणियों में स्थित किया जा सकता है, और एक दूसरे स्तर का डोमेन हर जगह दिखाई देगा, उदाहरण के लिए, यदि किसी उपयोगकर्ता को वेब मेल का उपयोग करने से मना किया जाता है, लेकिन उसे ब्लॉग पढ़ने की अनुमति है, तो वह mail.ru तक नहीं पहुंच पाएगा। यदि आप HTTPS के माध्यम से साइट खोलते हैं तो URL फ़िल्टर काम नहीं करता है, HTTPS को नियंत्रित करने के लिए आपको eSafe वेब एसएसएल मोड के साथ एक अलग डिवाइस की आवश्यकता होती है। ऐसा लगता है कि आईबीएम प्रोवेंटिया से यूआरएल फिल्टर का उपयोग किया जाता है।



एप्लिकेशन फ़िल्टर - इसके संचालन के लिए, विशेषाधिकार प्राप्त एक्सेस की आवश्यकता या तो आईपी पते या क्लाइंट पर एसग्लिन प्राधिकरण उपयोगिता चलाने से होती है, जो कंप्यूटर के उपयोगकर्ता नाम और आईपी पते को eSafe में स्थानांतरित करती है। संस्करण 8.5 से पहले, आपको प्रबंधन कंसोल के माध्यम से उपयोगकर्ताओं / आईपी पते को सीधे निर्दिष्ट करना होगा। संस्करण 8.5 में, आप LDAP समूहों का उपयोग कर सकते हैं। आवेदन फिल्टर पूरी तरह से ब्लॉक करता है: स्काइप, आईएम, ट्विटर, फेसबुक, टनलिंग (टीओआर, अल्ट्रासाउंड, आदि), पी 2 पी, वर्ल्ड वाइड वेब के साथ मैलवेयर संचार, और बहुत कुछ।



सामग्री फ़िल्टर चयनित फ़ाइल प्रकार, खतरनाक स्क्रिप्ट फ़ंक्शंस, बहु-वॉल्यूम अभिलेखागार और पासवर्ड-संरक्षित अभिलेखागार को ब्लॉक कर सकते हैं।



इस परिसर के उपयोग ने इंटरनेट के माध्यम से कंप्यूटर के संक्रमण को कम करने की अनुमति दी, ताकि व्यक्तिगत उद्देश्यों के लिए यातायात की खपत कम हो सके।



एक भौतिक उपकरण चुपचाप 1,500 उपयोगकर्ताओं के एक साथ सर्फिंग को बाहर निकालता है।

इस सेगमेंट में eSafe अकेली नहीं है, निकटतम प्रतिद्वंद्वी IBM Proventia और McAfee EWS है