سامانه حفاظت از اطلاعات سرورهای حیاتی سازمان، طراحی و ساخته شد

رییس شهرک علمی و تحقیقاتی اصفهان از طراحی و ساخت سامانه حفاظت از اطلاعات سرورهای حیاتی سازمان (کیهان) توسط شرکت دانش بنیان پیام پرداز، مستقر در این شهرک خبر داد.

به گزارش روابط عمومی شهرک علمی و تحقیقاتی اصفهان، دکتر محمود شیخ زین الدین گفت: گسترش بی‌سابقه‌ی صنعت IT در سال‌های اخیر، تقاضاها در دریافت سرویس‌ها و خدمات به صورت الکترونیکی و عموما در بستر اینترنت را بسیار افزایش داده است و این در حالی است که مقوله هک نیز رشد بی سابقه‌ای را تجربه کرده ‌است.

وی با بیان اینکه به همین دلیل مدیران سازمان‌ها با تقابلی جدی در ارایه سرویس‌ها به صورت الکترونیکی و امنیت سازمان و اطلاعات خود روبرو هستند، افزود: سامانه کیهان محصول انحصاری شرکت مهندسی پیام پرداز است که با هدف حفاظت از اطلاعات سرورهای حیاتی سازمان طراحی و پیاده سازی شده است.

رییس شهرک علمی و تحقیقاتی اصفهان با بیان اینکه این محصول انحصاری که دارای گواهی ثبت اختراع به شماره 70961 است، ادامه داد: امن سازی ارتباطات در این سامانه بر اساس تونل­های امنیتی در لایه شبکه و با استفاده از پروتکل اختصاصی شرکت پیام پرداز انجام می‌شود.

به گفته وی، تکیه بر توکن‌های سخت‌افزاری در فرآیند احراز اصالت کاربران به منظور جلوگیری از ایفای نقش سایرین، کنترل دسترسی جداگانه هر کاربر به بخش‌های مختلف مزرعه سرور، تامین محرمانه بودن و صحت داده‌های مبادله شده کاربران با سرورهای تحت حفاظت، جلوگیری از حملات رایج در کاربردهای تحت شبکه شامل Monitoring، Modification، تكرار و Man in the Middle، امكان تعريف LANهاي مجازي امن به صورت متمركز و توزيع شده، عدم نیاز به تغییر در برنامه‌های کاربردی جهت تامین امنیت آن­ها و دانش کاملا بومی در طراحی پروتکل‌ها و الگوریتم‌های رمزنگاری از جمله ویژگی­های مهم این سامانه است.

شیخ زین الدین در ادامه با بیان اینکه شرکت پیام‌پرداز، نسل چهارم این سامانه را با هدف برطرف‌ کردن نیازمندی‌های جدید مشتریان خود و نیز افزایش توانمندی‌های این محصول طراحی و ساخته است، اضافه کرد: مشاهده میزان دسترسی‌های کاربران مجاز به مزرعه سرورها از طریق تحلیل ترافیک ارسالی آن­ها، افزایش قابليت دسترسي و مقاومت در برابر خرابي با امكان توزيع بار بر روي چند سرور كيهان (با امکان همگام‌سازی اتوماتیک در بین آن­ها)، امکان تعریف مدیران میانی با قابلیت‌های کنترل شده به منظور توزیع فرآیند مدیریت سیستم، ثبت رویداهای کامل سیستم شامل ورود و خروج کاربران، عملیات مدیران و تنظیمات سیستم، افزایش پهنای باند شبکه و امکان استفاده از گواهی‌نامه دیجیتالی کاربران در فرآیند احراز اصالت از جمله ویژگی­های مهم این سامانه است.