امنیت واژه ای است که در تمام امور زندگی جزو لاینفک و جدایی ناپذیر محسوب می شود. با توجه به ماهیت فناوری اطلاعات و ارتباطات مفهوم امنیت در این حوزه از حساسیت زیادی برخوردار است. این مسئله به قدری مهم و تاثیرگذار است که دستیابی به امنیت پایدار این حوزه به عنوان یکی از مهم ترین پارامترهای جایگاه یک سازمان محسوب می شود. بر همین مبنا گروه پیشگامان کویر با توجه به خلاء کشور در خصوص تولید نرم افزار و سخت افزار در حوزه امنیت اقدام به تاسیس شرکت پیشگامان امن افزار در سال 1384 نمود. مهندس محمد علی عاقلی مدیرعامل جوان این شرکت در گفتگو با پیشگامان تاکید می کند در مسائل امنیتی نباید به ظواهر بسنده کرد. او که هم اکنون دانشجوی کارشناسی ارشد دانشگاه صنعتی امیرکبیر در رشته فناوری اطلاعات، گرایش فناوری اطلاعات و مدیریت است سالهاست بصورت تخصصی بر روی سیستم عامل های متن باز و مباحث شبکه ای و امنیتی مبتنی بر آنها فعالیت دارد.
این روزها مبحثی به نام ضرورت امنیت در شبکه داخل کشور مطرح است، جنابعالی در این خصوص و نحوه کاربرد آن در سیستم های مختلف کشور چه دیدگاهی دارید؟
با توجه به گسترش و نفوذ فناوری اطلاعات در عرصه های مختلف زندگی و انجام گرفتن خیلی از امور جوامع بر اساس محصولات سخت افزاری و نرم افزاری فناوری اطلاعات، آنچه اکنون از اهمیت بالایی برخوردار است، امنیت این حوزه می باشد. البته در این مورد باید دقت داشت که برای برقراری امنیت به ظواهر بسنده نشود و امنیت به معنای واقعی پیاده سازی شود. این موضوع کم و بیش در سیستمهای فناوری اطلاعات کشور به کار گرفته شده است، اما هنوز جای کار بسیاری وجود دارد.
با توجه به اشرافیت شما در حوزه امنیت اطلاعات، وضعیت امنیتی شبکه های کشور و تحلیل و پیش بینی شما از آینده آن و مقایسه با دیگر کشورها در این خصوص چیست؟
داشتن یا نداشتن امنیت، یک چیز نسبی است و کاملا نمی توان گفت که فلان سیستم یا شبکه امن هست یا نه. هرچند که همه ما می دانیم امنیت 100 درصد دست یافتنی نیست. همانطور که گفتم تا داشتن سطح امنیت خود، راه زیادی را باید طی کنیم. به نظر من وضعیت امنیتی در سطح سیستمهای نرم افزاری و شبکه های کامپیوتری کشور، از وضعیت مطلوب بسیار پایینتر است. چرا که هنوز اطلاعات آن اهمیت خود را پیدا نکرده است. به عنوان مثال اگر شما شیء با ارزشی داشته باشید، در حد توان خود از آن مراقبت خواهید کرد اما متاسفانه در کشور ما هنوزاطلاعات از اهمیت بالایی برخودار نیست. البته در مواردی هم شاهد آن هستیم شرکتها یا سازمانهایی مثل بانکها که اطلاعات مهمی داشته و امنیت آنها برایشان اهمیت دارد، هزینه های هنگفتی را برای برقراری امنیت خرج می کنند. جدای از این موارد استثنا، سطح امنیت اطلاعات در کشور ما به دلیل آنچه که گفتم، پایینتر از بسیاری کشورهاست.
شرکت پیشگامان امن افزار با چه هدفی تشکیل شده است؟ کمی از شرکت بگویید؟
شرکت پیشگامان امن افزار در سال 1384 به ثبت رسید و به عنوان عضوی از گروه بزرگ پیشگامان کویر یزد که سابقه ای بیش از پانزده سال و اولین شرکت تعاونی فعال در زمینه it در سطح کشور می باشد در حوزه امنیت اطلاعات فعالیت خود را آغاز کرد. این شرکت با در اختیار داشتن کادری مجرب و دارای گواهینامه های معتبر بین المللی در زمینه پیاده سازی سرویسهای امنیتی و سیستمهای مدیریت امنیت اطلاعات و همکاری با چند شرکت خارجی فعال در این زمینه، تاکنون خدمات متنوعی را ارائه کرده است. سیاست کلی شرکت فراهم آوردن بستری مناسب جهت رفع اشکالات امنیتی و نیز ارائه سرویسهای مختلف امنیت اطلاعات در سطح کشور می باشد. در حال حاضر این شرکت با توجه به دفاتر و نمایندگیهایی که در شهرهای مختلف ایران از جمله یزد و تهران دارد، خدمات و محصولات خود را در سطح کشور ارائه میدهد.
محصولات امن افزار در مدلهای مختلف نرم افزاری می باشد. برایم جالب است از اولین محصول امن افزار اطلاعاتی داشته باشم؟
اولین محصول شرکت پیشگامان امن افزار، فایروال کاملا ایرانی (network smart filtering system) nsfs بود.
این محصول که مبتنی بر سیستم عامل متن باز میباشد، دارای قابلیتهایی است که در سطح کشور مورد استفاده قرار گرفته و هم چنان در حال اضافه نمودن ویژگیهای جدید و ارتقاء آن هستیم در حال حاضر نسخه 7 این محصول در حال پیاده سازی میباشد که امید است تا اواخر سال جاری به بهره برداری برسد.
طراحی و پیاده سازی این محصول امنیتی از سال 1379 آغاز و طی پنج سال به بهره برداری رسید. این نرم افزار به عنوان فیلترینگ هوشمند ارتباط با اینترنت، فایروال شبکه ای حالتمند، سیستم تشخیص نفوذ به شبکه،lan accounting و cache server در شبکه سازمانها، isp ها، شرکتها و ... کاربرد دارد. کلمه nsfs برگرفته از عبارت network smart filtering system می باشد. این نرم افزار در سال 1383، بعنوان برگزیده طرح تکفا در زمینه امنیت شبکه معرفی شد.
می توانید به دیگر محصولات و توانمندی آنها اشاره کنید؟
labris یکی از محصولات است. labris جزو اولین محصولات امنیتی است که فیلترینگ لایه application را انجام می دهد.
این محصول بیش از 100 برنامه کاربردی را تشخیص می دهد و به عنوان یک سیستم فایروال کامل ، موفقیت چشمگیری در مدت زمان کوتاهی به دست آورده است. labris به مدیران سیستم این امکان را می دهد که قواعدی بر پایه آدرس ip و پورتها و همچنین تلفیقی از قواعد با ساختار قدیمی بر پایه پورت یا قواعد بر پایه signature های لایه application تعریف کند. پیاده سازی این محصول در سال 2001 آغاز شده و در سال 2003 اولین نسخه آن به بازار عرضه شده و در اواخر سال 2005 شرکت پیشگامان امن افزار با شرکت labris teknoloji ترکیه وارد مذاکره شد که نتیجه این مذاکرات منجر به عقد قرارداد r&d و نمایندگی انحصاری فروش این محصول در ایران، در اوایل سال 2006 شد.
محصول دیگر topvision نام دارد که در واقع سیستم تشخیص اتوماتیک پلاک است. یک تکنولوژی پردازش تصویر، برای شناسایی و نظارت اتومبیل ها، با استفاده از تشخیص پلاک آن ها می باشد. صدور گواهی دیجیتال یا ssl، از دیگر محصولات امنیتی این شرکت است
که با همکاری شرکت sslgenie هند میباشد. این گواهینامه در چهار سطح و برای مقاصدی همچون وب سایت، پست الکترونیک و ارتباطات vpn مورد بهره برداری قرار می گیرد.
آیا به جز محصولات نرم افزاری فعالیت های دیگری هم دارید؟
بله. در حوزه های مشاوره، آموزش و عرضه محصولات از طریق نمایندگی موسسات بین المللی فعالیت داریم که می توانم به این موارد اشاره کنم. مشاوره و پیاده سازی سیستمهای مدیریت امنیت اطلاعات (isms) و استاندارد iso 27001 و صدور گواهینامه مربوطه، مرکز خدمات security operation center که به نگهداری اطلاعات دیجیتال اشخاص حقیقی و حقوقی با تضمین حفظ امنیت و در دسترس بودن آن در هر نقطه از کره زمین مربوط است. ارائه میزبانی وب سایتها بر اساس سیستم عاملهای windows، linux و freebsd با ایمنی بسیار بالا، نصب و راه اندازی سرورها و سرویسهای شبکه ای امن، نصب و راه اندازی سیستمهای امنیتی ، ارائه خدمات امنیتی ، تست و ارزیابی امنیتی سرورها و شبکه های کامپیوتری (penetration test)، پشتیبانی امنیتی از شبکه های کامپیوتری و برگزاری دوره های آموزشی در زمینه امنیت سیستم و شبکه از این قبیل فعالیت هاست.
می توانید به برخی پروژه های مهم اجرا شده یا در دست اجرا اشاره کنید؟
شرکت امن افزار با ارگان های دولتی و غیر دولتی زیادی در حوزه امنیت اطلاعات همکاری کرده است. فکر می کنم اگر خوانندگان محترم به وب سایت شرکت به نشانی www.amnafzar.net مراجعه کنند علاوه بر آشنایی با پروژه ها و مشتریان عمده این شرکت، با دیگر محصولات شرکت هم آشنا خواهند شد.
خدمات امنیتی تحت وب برای مقابله با بدافزارها
... خدمات امنیتی تحت وب برای مقابله با بدافزارها شرکت امنیتی وب روت از راه اندازی سرویس امنیتی جدید تحت وب برای کنترل ترافیک و فیلتر کردن آن و نیز کشف و بلوکه کردن بدافزارهای خطرناک خبر داد ... به گزارش فارس ، در حالی که امروزه اکثر ضدویروس های موجود در قالب نرم افزارهای آفلاین روی رایانه نصب می شود و کاربر باید نسبت به به روز رسانی آن ها اقدام کند تا شناسایی ویروس های جدید از این طریق ممکن شود، در قالب فناوری جدید هیچ برنامه ای روی رایانه نصب نمی شود و کاربر با اتصال به سرویس امنیتی مورد نظر از طریق اینترنت تمامی خدمات سابق را دریافت خواهد کرد ... این سرویس برای مدیران شبکه های رایانه ای نیز خدمات گوناگونی را در نظر گرفته است و از جمله در صورت شناسایی تهدیدهای امنیتی، با ارسال ایمیل برای آن ها در مورد خطرات جدید شناسایی شده گزارش ارائه می کند ...
ارایه خدمات امنیتی به 18 سایت دولتی و خبرگزاری ها
... وی گفت: برهمین اساس و تاکنون خدمات مختلفی به متقاضیان ارایه کرده است که از آن نمونه می توان به یکسری خدمات امدادی به 18 سایت دولتی و خبرگزاری ها طی سه ماه گذشته اشاره کرد ... وی خاطرنشان کرد: این مرکز خدمات خود را با ایجاد هماهنگی با سایر تیم های فوریت هایامنیتی و مراکز امداد رایانه ای در سطح کشور بصورت یکسان در اختیار متقاضیان قرار می دهد ...
معرفی برترین نرم افزارهای امنیتی سال 2009، در قاره آمریکا
... ایتنا- نشریه تخصصی pcworld برترین و قدرتمندترین نرم افزارهای امنیتی در قاره آمریکا را معرفی کرد ... این نشریه معتبر که هر ساله جوایزی را تحت عنوان “pc world la awards“ به برترین محصولات از شرکت های فعال در حوزه فناوری اطلاعات و ارتباطات اختصاص می دهد، نشان برترین نرم افزار امنیتی سال 2009 و جایزه ویژه خود را به نسل جدید برنامه های امنیتی شرکت panda security، با عنوانpanda managed office protection اهدا کرد ... این درحالیست که در مراسم امسال که چندی پیش در میامی ایالات متحده برگزار شد، نام 103 محصول مختلف از 50 شرکت مشهور جهان به عنوان نامزدهای دریافت جوایز منتشر گردید و 6 محصول امنیتی از شرکت های symantec ، kaspersky ، trustport ، eset ، panda و websense به عنوان بهترین نرم افزارهای امنیتی در قاره آمریکا اعلام شده بودند ... شایان ذکر است که panda managed office protection ، محصول برگزیده پی سی ورلد، نرم افزاری بر مبنای فناوری موسوم به خدمات امنیتی میزبانی شده (saas) می باشد که امکان مدیریت امنیت اطلاعات در سازمان های گسترده یا شرکت هایی با شعبه های پراکنده را به بهترین و موثرترین وجه، از هر کجای جهان، در هر زمان، به صورت خودکار و تنها از طریق یک رایانه عادی متصل به اینترنت فراهم می کند ...
معرفی برترین نرم افزارهای امنیتی سال 2009، در قاره آمریکا
... نشریه تخصصی pcworld برترین و قدرتمندترین نرم افزارهای امنیتی در قاره آمریکا را معرفی کرد ... این نشریه معتبر که هر ساله جوایزی را تحت عنوان “pc world la awards“ به برترین محصولات از شرکت های فعال در حوزه فن آوری اطلاعات و ارتباطات اختصاص می دهد، نشان برترین نرم افزار امنیتی سال 2009 و جایزه ویژه خود را به نسل جدید برنامه های امنیتی شرکت panda security، با عنوانpanda managed office protection اهدا کرد ... این درحالیست که در مراسم امسال که چندی پیش در میامی ایالات متحده برگزار شد، نام 103 محصول مختلف از 50 شرکت مشهور جهان به عنوان نامزدهای دریافت جوایز منتشر گردید و 6 محصول امنیتی از شرکت های symantec ، kaspersky ، trustport ، eset ، panda و websense به عنوان بهترین نرم افزارهای امنیتی در قاره آمریکا اعلام شده بودند ... شایان ذکر است که panda managed office protection ، محصول برگزیده پی سی ورلد، نرم افزاری بر مبنای فن آوری موسوم به خدمات امنیتی میزبانی شده (saas) می باشد که امکان مدیریت امنیت اطلاعات در سازمان های گسترده یا شرکت هایی با شعبه های پراکنده را به بهترین و موثرترین وجه ، از هرکجای جهان، در هر زمان، به صورت خودکار و تنها از طریق یک رایانه عادی متصل به اینترنت فراهم می کند ...
verizon و mcafee پیمان خدمات امنیتی یکپارچه تشکیل می دهند
... به گزارش پایگاه اطلاع رسانی gsmaria ، کمپانی آمریکایی verizon business و کمپانی آمریکایی تولید کننده نرم افزارهای امنیتی mcafee اعلام کردند یک پیمان جهانی را شکل می دهند تا راهکارهای ترکیبی امنیتی را برای سازمانهای تجاری و دولتی در سراسر دنیا ارائه دهند ... براساس این توافق نامه ، verizon عرضه کننده محصولات امنیتی شرکت mcafee خواهد بود و در عوض شرکت mcafee نیز مرکز اطلاعات شرکت verizon را پشتیبانی کرده و مشاوره های کارشناسی و قابلیت های خدمات یکپارچه ارائه می کند ... این دو شرکت در کنار یکدیگر قصد دارند خدمات امنیتی یک پارچه پیشرفته عرضه کند ... kerry bailey معاون بخش راهکارهای تجارت جهانی کمپانی verizon گفت: به این صورت کمپانی verizon خواهد توانست براحتی و در سطح گسترده تمام امور مربوط به امنیت و محصولات امنیتی را عرضه کند ... قابلیت های جدید و پیشرفته شرکت ها ، سازمانها را قادر می کند تا از خدمات و نرم افزار های امنیتی با بهترین بهره بری استفاده کنند ... دسامبر سال گذشته شرکت mcafee و شرکت خدماتی فناوری اطلاعات هندی wipro نیز با یکدیگر تفاهم نامه ای امضاء کردند مبنی بر اینکه محصولات امنیتی و خدمات امنیتی که شامل مشاوره مدیریت انتقال اطلاعات می شود را ارائه کنند ...
حملات اینترنتی یک سوم افزایش یافته اند
... به گزارش سرویس فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، طبق گزارش این فراهم کننده خدمات امنیتی، حملات اینترنتی جدید اکنون حدود 90 درصد از کل تهدیدها را تشکیل می دهند ...
سرویس رایگان امنیتی جستجو در اینترنت توسط پاندا
... در حال حاضر، 5 میلیون کاربر فعال اینترنت در سرتاسر جهان از ابزارwot استفاده می کنند و هر دو شرکت پشتیبانی کننده آن امیدوارند که ترکیب قدرت حفاظتی شان، کاربران بیشتری را از صدمات اینترنتی مصون نگاه داشته و قدرت تجاری آنها را نیز افزایش دهدشرکت امنیتی panda security (پیشگام راه حلهای امنیتی بر پایه محاسبات ابری ) با همکاری سازمان against intuition از ارائه خدمات جدیدی برای افزایش امنیت در جست وجوهای اینترنتی خبر داد ... این خدمات امنیتی به صورت رایگان به کاربران اینترنت ارائه می شود ... بر اساس اعلام پاندا، کاربرانی که از این خدمات استفاده می کنند در مواجهه با پایگاه اینترنتی آلوده، مخرب و یا مشکوک هشدارهای امنیتی دریافت کرده و اجازه دسترسی آنها تنها با مسئولیت و صلاحدید خود آنها صادر می شود ... در حال حاضر، 5 میلیون کاربر فعال اینترنت در سرتاسر جهان از ابزارwot استفاده می کنند و هر دو شرکت پشتیبانی کننده آن امیدوارند که ترکیب قدرت حفاظتی شان، کاربران بیشتری را از صدمات اینترنتی مصون نگاه داشته و قدرت تجاری آنها را نیز افزایش دهد درباره ابزار wot (web of trust ) wotیک ابزار مدیریت امنیت جست وجو در اینترنت، مبتنی بر اطلاعات امنیتی جمع آوری شده از جامعه جهانی کاربران اینترنت می باشد ... این ابزار منحصر بفرد دارای سیستم ارزیابی هوشمند و انسداد فوری دسترسی به صفحات و پایگاه هایی ست که استانداردهای امنیتی پیش فرض و یا استانداردهای تعریف شده توسط کاربر را نداشته باشند ...
خدمات جدید برای افزایش امنیت جست وجو در اینترنت
... این خدمات امنیتی به طور مشترک و با همکاری سازمان مشهور against intuition و به طور رایگان به کاربران اینترنت ارائه می شود ... بر اساس اعلام پاندا، کاربرانی که از این خدمات استفاده می کنند در مواجعه با پایگاه اینترنتی آلوده، مخرب و یا مشکوک هشدارهای امنیتی دریافت کرده و اجازه دسترسی آنها تنها با مسئولیت و صلاحدید خود آنها صادر می شود ... همچنین این خدمات به محض نصب یک نوار ابزار بسیار ساده و رایگان با عنوانwot بر روی مرورگرهای وب فعال می گردد ... از سویی دیگر ، "ازا سوریو"، مدیر اجرایی against intuition نیز همکاری با شرکتی قدرتمند و خوشنام مانند پاندا را گامی مثبت در جهت تحقیق رویاهای امنیتی خود برشمرد و اضافه کرد که این همکاری مشترک، اینترنت را به فضایی امن تر تبدیل خواهد کرد ... درباره ابزار wot (web of trust ) wot یک ابزار مدیریت امنیت جست وجو در اینترنت، مبتنی بر اطلاعات امنیتی جمع آوری شده از جامعه جهانی کاربران اینترنت می باشد ... این ابزار منحصر بفرد دارای سیستم ارزیابی هوشمند و انسداد فوری دسترسی به صفحات و پایگاه هایی ست که استانداردهای امنیتی پیش فرض و یا استانداردهای تعریف شده توسط کاربر را نداشته باشند ... wot با قابلیت به روزرسانی مستمر و لحظه به لحظه، نتایج نمایش داه شده توسط موتورهای جست وجو را نیز به سرعت ارزیابی کرده و رتبه امنیتی آن پایگاه ها را به کاربر اعلام می کند ...
خدمات جدید برای افزایش امنیت جست وجو در اینترنت
... شرکت امنیتیpanda security از ارائه خدمات جدیدی در چارچوب افزایش امنیت جست وجوهای اینترنتی خبر داد ... شرکت امنیتیpanda security از ارائه خدمات جدیدی در چارچوب افزایش امنیت جست وجوهای اینترنتی خبر داد ... این خدمات امنیتی به طور مشترک و با همکاری سازمان مشهور against intuition و به طور رایگان به کاربران اینترنت ارائه می شود ... بر اساس اعلام پاندا، کاربرانی که از این خدمات استفاده می کنند در مواجعه با پایگاه اینترنتی آلوده، مخرب و یا مشکوک هشدارهای امنیتی دریافت کرده و اجازه دسترسی آنها تنها با مسئولیت و صلاحدید خود آنها صادر می شود ... همچنین این خدمات به محض نصب یک نوار ابزار بسیار ساده و رایگان با عنوانwot بر روی مرورگرهای وب فعال می گردد ... از سویی دیگر ، "ازا سوریو"، مدیر اجرایی against intuition نیز همکاری با شرکتی قدرتمند و خوشنام مانند پاندا را گامی مثبت در جهت تحقیق رویاهای امنیتی خود برشمرد و اضافه کرد که این همکاری مشترک، اینترنت را به فضایی امن تر تبدیل خواهد کرد ... درباره ابزار wot (web of trust ) wot یک ابزار مدیریت امنیت جست وجو در اینترنت، مبتنی بر اطلاعات امنیتی جمع آوری شده از جامعه جهانی کاربران اینترنت می باشد ... این ابزار منحصر بفرد دارای سیستم ارزیابی هوشمند و انسداد فوری دسترسی به صفحات و پایگاه هایی ست که استانداردهای امنیتی پیش فرض و یا استانداردهای تعریف شده توسط کاربر را نداشته باشند ...
|
صفحه 1
|
2 | 3 | 4 |
