Attackers have installed malicious firmware on nearly 200 Cisco routers used by businesses from more than 30 countries:
http://www.computerworld.com/article/2984985/network-security/malware-implants-on-cisco-routers-revealed-to-be-more-widespread.html?utm_content=buffer0a75f&utm_medium=social&utm_source=facebook.com&utm_campaign=buffer

امروز توی گروه درخواست شد دو دقیقه در مورد سایبروم صحبت کنیم کار به مناظره کشید و از کار و زندگی افتادیم!😄😄😄

بحث امروز من در گروه استاد کسرایی در مورد سایبروم:

خب الوعده وفا!
طبق دستوری که آقای مهندس کسرایی دادند قرار شد برای دوستان مقداری در مورد سایبروم بحث کنم.

برای بنده که دوره CCNSP و CCNSE که دوره های تخصصی آموزشی Cyberoam هستند را تدریس می کنم خلاصه کردن Cyberoam در چندخط واقعا سخته. برای اینکه بتونیم مقایسه درستی بین سایبروم و سایر برندهای شناخته شده مثل Cisco و میکروتیک و Fortinet و ... داشته باشیم باید تا حدود زیادی این ها رو بشناسیم. قبلش یک سئوال بپرسم:

فرض کنید شما می خواهید یک ماشین بخرید. دو گزینه دارید گزینه A سرعتش 380 کیلومتر در ساعته و گزینه B سرعتش 300 کیلومتر درساعته. ولی گزینه B ، Optionهای اضافه زیادتری داره. در اینصورت اگر شما بخواهید با این ماشین در یک رالی سرعت شکت کنید قطعا گزینه A را می خرید اما برای سایر نیازها گزینه B را ترجیح می دید بخصوص اگر در جاده ها حداکثر سرعت مجاز 120 کیلومتر در ساعت باشه!

مقایسه Cisco و Cyberoam هم از همین جنسه. Cyberoam یک UTM یکپارچه است که امکانات بسیار زیادی رو به سادگی هرچه تمام تر در اختیار شما قرار میده. اما Cisco دارای راهکارهای بسیارحرفه ای و با هدف تعریف شده برای Gatewayهای Enterprise و برای رفع نیازهای خاص است. مثلا شرکتی مثل ارتباطات زیرساخت در Gatewayکشور از تجهزات سیسکو استفاده می کنه اما در شبکه سازمانی خودش از Cyberoam.

پس خیلی نمیشه به این نتیجه برسیم که سیسکو بهتره یا Cyberoam! هر کدوم قابلیتهایی دارن که در جاهای خاصی کاربرد داره. اما میشه این رو گفت که در 99 درصد شبکه های ما با توجه به پهنای باند و زیرساختهای موجود، Cyberoam در مقایسه با رقبا پاسخگوی نیازهای بسیار بیشتری از ماست.

اجازه بدید کمی با Cyberoam بیشتر آشنا بشیم:

سایبروم یک UTM با انواع امکانات مختلف است. دستگاههای Cyberoam ، مجموعه ای از سیستمهای امنیتی نظیر Firewall، پشتیبانی از انواع VPN، آنتی ویروس و آنتی اسپم در لایه Gateway شبکه ، IPS ، سیستم پالایش و نظارت بر محتوای وب (Web Filter) و برنامه (Application Filter) ، مدیریت پهنای باند ، مدیریت چندین لینک اینترنتی با قابلیتهای Load Balancing و Failover و Multi Policy و نیز مجموعه گزارشهای جامع روی یک دستگاه و ... می باشد که به کمک کنسول مرکزی سایبروم در کنسول بسیار ساده و آسان و زیبا بطور متمرکز کنترل می شود.

مهمترین ویژگی Cyberoam به نظر من Accounting متمایز آنست. یک اکانتینگ حرفه ای و بسیار آسان. Cyberoam می تواند با Active Directory سازمان شما ارتباط برقرار کند و تمام کاربران را به روش SSO شناسایی کند. یعنی صبح که کاربر سیستمش را روشن می کند و به Domain لاگین می کند سایبروم او را می شناسد و همه محدودیت های تعریف شده را به او اعمال می کند.

البته علاوه بر قابلیتهایی مثل SSO قابلیتهایی مثل Hotspot و ... هم مجود است

سایبروم لایه 8 شبکه را به نام لایه User به 7 لایه شبکه افزوده است و به به کمک همین لایه 8 قدرت فوق العاده ایجاد کرده است که امثال سیسکو و میکروتیک خواب آنرا هم نمی بینند! شما می توانید بر اساس نام کاربر Rule بنویسید! مثلا اگر کاربر X به سیستم Login کرد Ping باز باشد و اگر کاربر Y به سیستم Login کرد Ping بسته باشد! این امکان انعظاف پذیری بسیار زیبایی در شبکه سازمان ایجاد می کند.

شما می توانید گروه های Active Directory را در سایبروم Import کنید و از سایبروم بخواهید به کاربران هر گروه محدودیت هایی را اعمال کند.
شما در سایبروم حتی براساس MAC Address می توانید Policy و Rule بنویسید!
حتی می توانید براساس IP کشورها Rule بنویسید.
شما یک کنسول گزارشگیری بسیار قوی و کامل دارید با صدها Template از پیش تعریف شد.
شما می توانید گزارش مصرف هر کاربر را روزانه برایش Email کنید تا حواسش باشد که همه چیز تحت کنترل است. بعضی گزارشات خاص را می توانید برای مدیران Email کنید.

شما می توانید یک کاربر را محدود کنید فقط از یک MAC Address بتواند به شبکه Login کند.
شما می توانید بین دفاتر خود انواع تونل ها و Site to Site VPN ها را تعریف کنید. می توانید بین دو دفتر چندین IPSec روی چندین لینک بزنید و بین آنها Fail-Over تعری کنید.
می توانید نرم افزارهای موجود در شبکه سازمان را به کمک SSL-VPN در بستری کاملا امن روی اینترنت منتشر کنید.

شما می توانید کاربران و گروه های مختلف را از نظر محدودیت حجمی و محدودیت زمانی و حتی زمان شناور محدود کنید. می توانید پهنای باند کاربران را محدود کنید. حتی می توانید به کاربران Burst بدهید. مثلا اعضای گروهی را محدود به 50KB/S کنید اما اگر پهنای باند خالی بود مجاز باشند تا 100KB/S هم استفاده کنند. حتی می توانید بین گروه های کاربران اولویت تعیین کنید که در نقاط پیک و زمانی که تمام پهنای باند دارد مصرف می شود اولویت با کدام کاربران خواهد بود؟ تنظیم دقیق این Policy باعث می شود حتی در نقاط پیک، مدیران با احساس کندی روبرو نشوند.

سایبروم تمام وب سایت های اینترنتی را در 100 تا Category مختلف تقسیم کرده است. شما می توانید به سادگی دسترسی برخی گروه ها را به سایتهای ورزشی و Blogs و Fashion و Music و Fun و ... ببندید.

سایبروم تمام نرم افزارهای اینترنتی را دسته بندی کرده است. شما می توانید دسترسی گروهی از کاربران را به برخی از نرم افزارهای ببندید. نرم افزارهایی مثل انواع Download Managerها، Mobile Applicationها و انواع فیلترشکنها و Messenger ها و P2Pها نرم افزاهای VOIP و Video Conference و ... همه قابل مدیریت و تصمیم گیری هستند.

قدرت شما زمانی به چشم خواهد آمد که بتوانید این قابلیتها را ترکیب کنید. مثلا ترکیب قابلیتی مثل QOS با Web Filter و Application Filter بسیار زیبا خواهد شد! شما می توانید کاری کنید که سایتهای ورزشی، سرگرمی، فیلم و ... با سرعت کمتری باز شوند و سایتهای IT و بازرگانی و با سرعت بیشتری باز شوند. شما می توانید کاری کنید که سرعت نرم افزارهای Download Manager کم شود و نرم افزاهای P2P با سرعت بسیار کمی کار کنند. برای گروه های مختلف کاربری می توانید این Policyها را تغییر دهید.

ماژولهای آنتی ویروس و آنتی اسپم و IPS با انواع Policyهای از قبل تعریف شده در اختیار شما هستند و شما می توانید آنها در Zoneهای مختلف بکار ببرید و شبکه خود را امن کنید. شما می توانید