جدا سازی اینترنت از شبکه های داخلی
یکی از چالش های که این روزها سازمان ها و مراکز دولتی با آن مواجه هستند حفاظت اطلاعات خود در برابر انواع فعالیت های مخرب می باشد. در دنیای پیشرفته امروز، که دسترسی به اطلاعات و ارتباط سریع در بستر وب برای اینگونه سازمان ها امری حیاتی محسوب می شود، اما در عین حال استفاده از اینگونه فضای باز اطلاعاتی که دست سودجویان و سارقان اطلاعاتی را باز گذاشته است برای سازمان ها بسی بسیار خطرناک خواهد بود. در این میان باید به دنبال راهکاری بود که در عین حالی که در یک فضای امن شبکه ای قرار داریم بتوان از بستر وب بدون هیچ گونه نگرانی استفاده کرد. که می توان به ۲ راهکار زیر اشاره کرد:
- سخت افزاری: در این راهکار برای سازمان یک بستر شبکه یا LAN جداگانه از شبکه ی داخلی در نظر گرفته می شود، و کاربران از طریق یک PC جداگانه از PC کاری خود به اینترنت متصل می شوند.
- نرم افزاری: در این راهکار که با استفاده از تکنولوژی مجازی سازی (مجازی سازی نرم افزار) انجام می شود، تنها یک کامپیوتر به اینترنت متصل است و کاربران از طریق کامپیوترهای شخصی خود که هیچگونه دسترسی به اینترنت ندارد، به سیستم مورد نظر از راه دور متصل می شوند و می توانند از اینترنت استفاده کنند.
با نگاهی اجمالی به راهکار شماره ۱ متوجه خواهیم شد که این راهکار اصلا مقرون به صرفه نخواهد، هزینه بسیار بالای پسیو برای ایجاد شبکه داخلی، و تهیه سخت افزار مورد نظر اعم از سخت افزار های شبکه و سیستم های کاربران، خود چالش بزرگتری را برای سازمان ایجاد می کند. اما راهکار شماره ۲، به دلیل ماهیت نرم افزاری از توان بالایی برخوردار است، و هزینه های تغییر ساختار فیزیکی را نخواهد داشت، و به راحتی در هر زمان قابل تغییر می باشد.
شرکت فردا نت با بررسی میدانی در حوزه نرم افزارهای مجازی سازی که توان پیاده سازی این راهکار را داشته باشد، پیشنهاد خود را برای نرم افزار های Accops, Parallels RAS, TSplus و UDS ارائه می دهد.
در راهکار نرم افزاری با استفاده از TSplus سیستم کامپیوتری کاربران به هیچ عنوان مستقیما به اینترنت دسترسی نخواهند داشت، و تمامی دسترسی ها برای این کاربران از طریق فایروال ها و سیستم های امنیتی بسته شده است. کاربران تنها از طریق یک IP جداگانه از رنج IP های شبکه داخلی خود به سرور یا همان سیستمی که به اینترنت متصل است وصل شده و در یک فضای امن از اینترنت استفاده می کنند. در این حالت تمامی اتفاقاتی که کاربران در اینترنت با آن سرو کار دارند تنها در یک سیستم انجام می شود و هیچگونه رد و بدل اطلاعاتی بین سیستم کاربران با سیتسمی که به اینترنت متصل است ندارد. بنابراین می توان گفت کاربران در یک فضای امن هم به شبکه داخلی خود متصل هستند و هم از فضای اینترنت استفاده می کنند.
مزایای استفاده از این راهکار:
- راه اندازی ساده، آسان و سریع
- سهولت در مدیرت این راهکار
- هزینه ی راه اندازی بسیار پایین
- کاهش هزینه های سخت افزاری کاربران بدون نیاز به ارتقا
- آنلاین بودن و در دسترس بودن سیستم برای کاربران
- اعمال سیاست های امنیتی برای کاربران در کمترین زمان و بدون هزینه
- کنترل کاربران در تمامی سطوح امنیتی و ارئه سطح دسترسی
- افزایش توان سرویس دهی در حجم بالا
مزایای نرم افزار TSplus نسبت به سایر نرم افزارها:
- لایسنس اورجینال و اصلی
- نصب و راه اندازی بسیار سریع و آسان
- عدم نیاز به لایسنس اضافی مانند لایسنس ترمینال سرویس ویندوز
- عدم نیاز به نصب پلاگین اضافی در سمت کاربر
- عدم نیاز به آپگرید سالانه، فعال سازی یک بار برای همیشه
- هزینه و قیمت بسیار پایین تر نصب به نرم افزاهای رقیب
- کاربری بسیار آسان برای مدیر سیستم و کاربران
