Firewall Hizmeti

Öncelikle saldırı trafiğini HTTP/TCP/UDP olarak farklı sistemler ile ayırmaktayız.

Juniper SRX router önünde konumlandırılmış FortiGate 1500d (80Gbps) %99 engellemekteyiz.

Fortinet, Bütünleşik Tehdit Yönetimi (UTM ? Unified Threat Management) ağ güvenlik çözümlerinde dünya çapında lider firmalardan birisidir. Fortinet; FortiGate ağ güvenlik platformu, FortiGuard güncelleme servisleri, entegre yönetim, raporlama ve analiz ürünlerinden meydana gelen kapsamlı bir bütünleşik güvenlik çözümü sunar.

Fortinet UTM çözümleri başından sonuna kadar Fortinet tarafından geliştirilmiştir ve mümkün olan en iyi güvenlik ve performans için tam entegre donanım, yazılım ve servisleri bir arada sunar. FortiGate donanım platformları, yüksek performans sağlamak için Fortinet tarafından tasarlanmış FortiASIC işlemcileri ve FortiOS işletim sistemini kullanır.

Tüm FortiGate modelleri 3G teknolojisini desteklemektedir (USB portu olan ve FortiOS 4.0 üzeri işletim sistemine sahip modeller). FortiGate ürünleri; Firewall, AntiVirus, IPS, VPN, IPSec konularında aynı cihaz için 5 ayrı ICSA sertifikasyonuna sahiptir. Ayrıca Amerika, Kanada ve Avrupa hükümetleri ve kamu kurumları tarafından aranılan Common Criteria (EAL 4+) firewall sertifikasyonuna ve FIPS 140-2 kriptografi uyumluluğuna sahiptir.

FortiGate bu atakları tespit etmek için ağın her yerinde sensörlere sahiptir. Şüpheli bir trafik tespit edildiğinde, bu IP’ye doğru gelen trafik temizlenmesi için Security Cloud’a yönlendirilir. Bir atak çoğu zaman sadece bir kaç saniyede tespit edilir ve sonra trafik FortiGate Filtering Cloud’a yönlendirilir. Abone ağına doğru sadece temiz trafik iletilir.

FortiGate Layer 2, 3, 4 ve 7 katmanları kontrol etmektedir.

FortiGate koruması aşağıdaki parametreler altında çalışmak üzere tasarlanmıştır:

• UDP ataklarının herhangi bir tipini bloklamak.
• 80, 443, 2078, 2083, 2087, 2095, 2096 portlarına gelebilecek olası saldırılara karşı trafik syn proxy geliştirmekteler.
• Layer 7 sadece http ve https için.

Network performans uygulamaları kapsamında Load Balancing, SSL Offloading, Http Caching, Sanal Netscaler (VNSL) hizmetlerini merkezileştirilmiş donanımlar üzerinden, Citrix NetScaler markasıyla müşterilerine tam donanım yedekli bir şekilde sunmaktadır. Her fonksiyon için ayrı bir ürün gerektiren diğer yaklaşımların tersine Citrix NetScaler, kurulumu ve işletimi kolay bir donanımdır.

Citrix Netscaler ürün ailesi, uygulama ve cloud tabanlı hizmetleri yüksek erişilebilirlik, performans ve entegre güvenlik katmanlarıyla çalıştırmayı sağlar. Performans için sıkıştırma, önbellekten faydalanabilir. kullanabilir. Bir yük dağıtıcı olarak, tanımlı olan sunucular arasında trafiği, belirtilen kıstaslar ölçüsünde dağıtabilir. Bir Web Application Firewall olarak SQL Injectioni XSS gibi saldırılara karşı koruyucu görevi görür. TCP Multiplexing kullanarak gelen onlarca HTTP isteğini tanımlı sunuculara kurulu bir “session” üzerinden yollayarak sunucular üzerindeki yükü azaltabilir.

Citrix NetScaler bütünleşik bir web uygulama iletim çözümü olup L4-7 trafik yönetimi ile uygulama sürekliliğini teminat altına alarak, veritabanı yük dengelemesi yaparak, Application Firewall özelliği ile güvenliği artırarak ve sunucu yükünü önemli oranda azaltarak uygulamaların daha performanslı çalışmasını sağlar ve. Uuygulamaların erişilebilirliğini garanti altına alır.

Web ve veritabanı sunucularının önüne konumlandırılan NetScaler, yüksek hızda yük dengeleme ve içerik anahtarlamayı uygulama hızlandırma, data sıkıştırma, içerik önbellekleme, çok katmanlı web önbellek yönlendirme, SSL hızlandırma, network optimizasyonu, işlem seviyesi uygulama görünürlüğü ve uygulama performans izleme özellikleriyle birleştirir.

Avantajları

Altyapıyı basitleştirir
NetScaler, web uygulama altyapısında sunucu sayısını ve network cihazlarının sayısını azaltan yekpare bir çözümdür. Uygulama güvenliği, uygulama performans izleme, içerik önbellekleme gibi sadece tek bir fonksiyonu yerine getiren cihazların hepsinin yerine konumlandırılır. NetScaler birçok fonksiyonu yüksek performansda destekler, tek platformda entegrasyonu sağlar; kolay yönetilir. Bunlara ek olarak NetScaler öngörülemeyen altyapı ihtiyaçlarına karşı koruma sağlar. NetScaler’ın esnek opsiyonları sayesinde NetScaler VPX platformu artan uygulama taleplerinin basit bir lisans yükseltmesi ile desteklenmesini sağlar.

Uygulama performansını hızlandırır
NetScaler web uygulama performansını beş kata kadar ve hatta daha fazla oranda hızlandırır. Gelişmiş web sıkıştırma (HTTP-Compression) kullanıcıya giden veri miktarını azaltır. Bu sayede web uygulamalarının cevap süreleri önemli ölçüde hızlandırılır ve network kapasite ihtiyaçları azaltılır. Yaratıcı TCP optimizasyon özellikleri sayesinde NetScaler normalde uygulama performansını kötüleştirecek yüksek gecikmeli ve paket kayıplı olan network bağlantılarında bile uygulama trafiğini hızlandırır. TCP Multiplexing özelliği ile; NetScaler sunuculardan TCP ve SQL bağlantı yönetimini çok başarılı bir şekilde gerçekleştirebilmektedir. Gelen istekleri olduğu gibi arkaya iletmeden üçlü el sıkışmayı kendisi yapmak suretiyle TCP oturum sayısını azaltıp kendi bağlantılarından istekleri sunuculara iletir. Bu özellik sayesinde TCP oturum sayısını 500.000’e 1.000 gibi (500/1) çok ciddi oranlarda azaltır.

Veritabanlarını performansını hızlandırır
Load Balancer servisi, uygulama performansı olarak veritabanı servislerine doğru giden SQL isteklerini dağıtarak, veritabanı istek anahtarlama yeteneği seçeneği sunar. sağlar. Anahtarlama; kullanıcı, veritabanı isimleri ve komut parametreleri gibi SQL sorgu parametreleri bazında yapılabilir.

Yüksek güvenlik sağlar
NetScaler; üzerinde barındırdığı birçok fonksiyonun yanında SYN Flood, TCP Flood, HTTP Flood ve DNS Flood gibi DDoS atak çeşitlerini engelleme konusunda en önde gelen cihazıdır. SYN Flood ataklarının hiç birini sunuculara iletmeden iyi bir koruma sağlar.

Yüksek performans sağlar
NetScaler’ın çok kuvvetli bir mimarisi vardır, bundan ötürü çalışma esnasında yüksek performansta çalışmaktadır. NetScaler’da iki adet işletim sistemi mevcuttur (NetScaler – FreeBSD). Bütün yönetim işlemleri FreeBSD kabuğunda; bütün paketlerin işlenmesi ve yazılan ilkelere göre alınacak bütün aksiyonların alınması işlemleri ise NetScaler kernel’ında gerçekleştirilmektedir. Yönetim ve işleyiş işlemlerinin iki ayrı kabukta olması müthiş bir performans kazandırmaktadır.