MULTI - CORE UTM NİN AVANTAJLARI. Gerçek zamanlı ve kapsamlı tehdit koruması için hız engelleri nasıl aşılır.

Transkript

1 MULTI - CORE UTM NİN AVANTAJLARI Gerçek zamanlı ve kapsamlı tehdit koruması için hız engelleri nasıl aşılır.

2 İçerik Tablosu Ağ Güvenliği daha karmaşıklaştı UTM bütün paketleri incelediğinde en iyi şekilde çalışır Bütün DPI çözümlerinin hepsi eşit olarak yaratılmamıştır Çok Çekirdek(Multi-core) gücünün ilave edilmesi Çok Çekirdek (Multi-core) RFDPI için en iyi platformdur Sonuçlar

3 Ağ güvenliği daha karmaşıklaştı Günümüzün güvenliği Ağ iletişimleri artık e-posta gibi depola ve gönder uygulamalarına dayanmamaktadır. Bu sistem içine işbirliği aletleri, Web 2.0 uygulamaları, anlık mesaj iletici (IM) ve eş düzeyde bire bir uygulamalar, IP üzerinden Ses (VoIP), akan medya ve uzaktan var olma konferansı gibi fonksiyonları da içine dahil eden şekilde büyümüş ve gelişmiştir.bu uygulamaların herhangi biri kullanılan ağı potansiyel ataklara açık hale getirebilir. Güvenlik Duvarı korumasındaki en son eğilim ise Birleştirilmiş Tehdit Yönetimi dir (UTM). UTM sadece ihlallere karşı koruma yapmakla kalmaz, aynı zamanda içerik filtreleme, veri sızmasının korunması, ihlal tespiti ve kötü yazılım önleme görevlerini de yerine getirir. Çok noktalı çözümlere benzer olmayan şekilde, UTM nin konuşlandırılması, yönetilmesi ve güncellenmesi kolaydır ve bu özelliği ile karmaşıklığı ve genel maliyetleri azaltır. Birleştirilmiş Tehdit Yönetimi ne gereksinim duyar 1

4 UTM Bütün paketleri incelediğinde en iyi şekilde çalışır Geleneksel durum denetlemeli paket ürünler kullanılan ağa atakları kaçırarak girmelerine sebep olabilir. Durum denetlemeli çözümler sadece paket başlıklarının incelemesini yapar. Bu da paketlerin veri kısmında saklı durumda olan tehditlerin kaçırılmasına sebep olur. Dahili ve harici tehditlere karşı gerçekten koruma tesis etmek için ağ güvenliği her protokolde ve portta trafiğin incelenmesini gerektirir. Bu durumun tersine, Derin Paket Denetimi (DPI) teknolojisini kullanan UTM çözümleri ise bütün paketin ve her paketin denetiminin yapılması için tasarımlanmıştır. Fakat, DPI en iyi korumayı sunarken aynı zamanda ağın verimliliğini de azaltabilir. DPI hız engelini aşmak için, SonicWALL Tekrar Montesiz Derin Paket Denetim (RFDPI ) adı verilen bir gerçek-zamanlı, tam-paket DPI teknolojisini tasarlayıp geliştirmiştir. Inspection Time Packet Reassembly-free Process Reassembly-free Packet Scanning without proxy or content size limitations Inspection Capactiy RFDPI trafiğin %100 ünü denetler Durum denetlemesi ise sadece %2 sini denetler 2

5 Bütün DPI çözümlerinin hepsi eşit olarak yaratılmamıştır SonicWALL RFDPI sınırsız sayıda dosya boyutlarının incelenmesini ve ağ üzerinde sınırsız sayıda bağlantıların taranmasını hem de hepsini gerçek zamanlı olarak yapabilir. Diğer DPI metotlarına benzer olmayan şekilde, RFDPI trafiğin duraksatılmasını ve bellekte depolanmasını gerektirmez. Sık olarak, bu sınırlandırma aşırı yük altında iken yönetenlerin trafiği denetlemeden geçmesini veya kurallara uygun olan iş iletişimleri olsa bile trafiği bloke etmesini gerektirir. Ve, RFDPI bir kullanıcının indireceği bir dosyanın boyutunu sınırlandırmaz ve aynı şekilde bir kerede korunabilecek olan kullanıcıların sayısını da sınırlandırmaz. SonicWALL RFDPI Ölçeklenebilir gerçek zamanlı UTM için yapılmıştır 3

6 Çok Çekirdek (Multi-Core) gücünün ilave edilmesi Çoklu çekirdek (multi-core) mimarisi performansın ve ölçeklenebilirliğin en üst seviyeye çıkarılması sırasında güç tüketiminin en düşük seviyeye indirilmesi için tasarlanmıştır. Bu özelliği yüksek performanslı çok çekirdekli prosesör mimarisi tekniği ile uygulamaya spesifik donanım hızlandırmasını bir araya getirerek temin eder. UTM Load Balancing Multi-processor Core with Deep Packet Inspection Deep Packet Inspection Architecture Firewall Gateway Anti-Virus Anti-Spyware Intrusion Prevention Content Filtering Application Control Clean VPN Bu optimal kombinasyon paket, içerik ve güvenlik prosesi için yüksek performans ve etkin çözümler sunar. Alternatif yapılar ile mukayese edildiği zaman, çok çekirdekli yapılar da aynı zamanda güç tüketimini düşürerek daha fazla etkinlik sunar. Inspection Performance Çok çekirdekli prosesörler genel giderleri ve karmaşıklığı yok eder 4

7 Çok Çekirdek RFDPI için en iyi platformdur SonicWALL RFDPI özellikle çok çekirdekli donanım için bütün CPU çekirdekleri üzerinde paralel prosesi aşırı yüksek hız ile yaparak akıllı denetimi yürütmek üzere tasarlanmış ve hassas bir şekilde ayarlanmıştır. Çok çekirdekli yapı CPU nun ağ paketlerinin bir kısmını diğer CPU lar ile paralel ve beraber olarak işleminin yapılmasına olanak sağlar ve bu şekilde kullanılabilir prosesör döngülerinin optimal kullanımını sağlar. Bu durum diğer DPI metotları ile mukayese edildiğinde önemli derecede daha fazla ölçeklenebilirlik ve performans neticesi verir. RFDPI tarafından gereken arttırılmış denetim talepleri sebebi ile, tek-prosesör ve ASIC çözümleri gelişen karmaşık ataklara ağ perimetresinde hem içerden ve hem de dışardan gerçek zamanlı olarak ayak uyduramaz. Genel amaçlı veya ASIC prosesörleri bazında mevcut bulunan ağ güvenlik platformları ile mukayese edildiğinde çok çekirdekli teknoloji daha yüksek performans, ölçeklenebilirlik ve enerji etkinliği sunar. Çok-çekirdekli RFDPI Yüksek performanslı ağ güvenliği için günümüzün temel ilkesidir 5

8 Sonuçlar Birleştirilmiş Tehdit Yönetimi (UTM) ve gerçek-zamanlı Derin Paket Denetimi ni (DPI) çok-çekirdekli yapı üzerinde yürüterek, SonicWALL Network Güvenliği Uygulaması (NSA) geleneksel çözümlerden üstün özelliklere sahiptir. Yenilikçi teknoloji, yüksek performans, maliyet etkinliğini ve güvenirliği bünyesinde birleştirerek SonicWALL dünya genelinde UTM lideri olarak ortaya çıkmıştır. SonicWALL NSA ağ ataklarına karşı savunup koruma sağlar ve üretkenlik ile etkinliği geliştirir ve aynı zamanda yönetim arayüzünü basitleştirir ve ağ güvenliğine sahip olmanın toplam maliyetini düşürür. 6

9 Daha fazlasını nasıl öğrenebilirim? Ağ Güvenliği Aygıtları nda bir Çok-çekirdekli Yapının Avantajları tanıtım yazısını web sayfasından indiriniz. Arşivli İnternet sesli yayınını; sayfasından dinleyiniz. SonicWALL Haber Bültenleri almak için; sayfasına kaydolunuz. Bu e-kitabın veya diğer SonicWALL e-kitaplarının veya tanıtım yazılarının geri bildirimi için lütfen e-posta adresine bir e-posta gönderiniz. SonicWALL Hakkında SonicWALL kapsamlı bilgi güvenliği çözümleri hususunda tanınmış lider bir firmadır. SonicWALL çözümleri akıllı hizmetleri, yazılımı ve risk, maliyet ve yüksek performanslı iş ağının çalıştırılma karmaşıklığına entegre dinamik çözüm getirir. Daha fazla bilgi için, firmanın web-sitesini ziyaret ediniz SonicWALL, the SonicWALL logo and Protection at the Speed of Business are registered trademarks of SonicWALL, Inc. Other product names mentioned herein may be cations and descriptions subject to change without notice. 09/08 SW 435